Nachrichtenfilter
Gilt für: Exchange Server 2013
Durch Filtern werden verschiedene Ansichten der Nachrichten in Warteschlangen generiert. Durch Angeben von Filterkriterien können Nachrichten schnell gefunden und entsprechende Aktionen für sie eingeleitet werden. Wenn eine E-Mail-Nachricht an mehrere Empfänger gesendet wird, kann sie sich in mehreren Warteschlangen befinden. Beim Filtern nach Nachrichteneigenschaften können Nachrichten in allen Warteschlangen gefunden werden. Die folgenden Szenarien stellen Beispiele für die Verwendung der Nachrichtenfilterung zum Verwalten der Nachrichtenübermittlung dar:
Die Übermittlungswarteschlange auf dem Postfach- oder Edge-Transport-Server, in die E-Mail aus dem Internet eingeht, enthält sehr viele Nachricht, die zur Zustellung in die Warteschlange gestellt wurden. Viele dieser Nachrichten besitzen den gleichen Betreff. Daher haben Sie den Verdacht, dass Spam an Ihre Organisation gesendet wird. Sie können einen Filter zum Anzeigen aller Nachrichten erstellen, die dem Betreffkriterium entsprechen. Wenn Sie feststellen, dass es sich bei den Nachrichten um Spam handelt, können Sie alle auswählen und sie aus der Zustellungswarteschlange löschen, ohne einen Unzustellbarkeitsbericht (NDR) zu senden.
Ein Benutzer meldet, dass die Nachrichtenübermittlung langsam ist. Sie untersuchen die Warteschlangen und stellen fest, dass viele Nachrichten einen zufällig erscheinenden Betreff aufweisen und aus einer einzigen Domäne stammen. Sie können einen Filter erstellen, um alle in den Warteschlangen vorhandenen Nachrichten aus der betreffenden Domäne anzuzeigen. Wenn Sie feststellen, dass es sich bei den Nachrichten um Spam handelt, können Sie alle auswählen und sie aus den Warteschlangen löschen, ohne einen Unzustellbarkeitsbericht (NDR) zu senden.
Nachrichteneigenschaften als Filter
Anhand von Nachrichteneigenschaften können Sie einen Filter erstellen und Nachrichten finden, die den angegebenen Kriterien entsprechen. Sie können Filter in Queue Viewer oder mithilfe des Parameters Filter in den Nachrichtenverwaltungs-Cmdlets erstellen. Die Cmdlets zur Nachrichtenverwaltung unterstützen mehr filterbare Optionen als die Warteschlangenanzeige. In der folgenden Tabelle sind die Nachrichteneigenschaften, nach denen gefiltert werden kann, und die ihnen zugeordneten Werte aufgelistet.
Nachrichteneigenschaften zum Filtern von Nachrichten
| Nachrichteneigenschaft in der Warteschlangenanzeige | Nachrichteneigenschaft in der Shell | Beschreibung |
|---|---|---|
| Empfangsdatum | DateReceived |
Datum/Uhrzeit, an dem/zu der die Nachricht in die Warteschlange gestellt wurde. |
| N/V | DeferReason |
Diese Eigenschaft kennzeichnet, warum die Nachricht zurückgestellt wurde. Wenn die Nachricht nicht zurückgestellt wurde, hat diese Eigenschaft den Wert None. Eine zurückgestellte Nachricht wird an die Übermittlungswarteschlange aufgrund zeitweiliger Fehler zurückgegeben, die während der Empfängerauflösung aufgetreten sind. Weitere Informationen zu zurückgestellten Nachrichten finden Sie unter Empfängerauflösung. Die folgenden Werte sind möglich:
|
| Ablaufzeit | ExpirationTime |
Diese Eigenschaft enthält das Datum und die Uhrzeit, zu der die Nachricht abläuft und aus der Warteschlange gelöscht wird, falls sie nicht zugestellt werden kann. |
| Von Adresse | FromAddress |
Diese Eigenschaft enthält die SMTP-Adresse des Absenders. |
| n/v | Identity |
Diese Eigenschaft ist die Identität der Nachricht im Format <Server>\<Queue>\<MessageInteger>. Weitere Informationen finden Sie im Abschnitt "Nachrichtenidentität" im Thema Warteschlangen. |
| Internetnachrichten-ID | InternetMessageId |
Diese Eigenschaft enthält den Wert des Message-ID: Headerfelds, das sich im Nachrichtenheader befindet. Der Wert wird als E-Mail-Adresse ausgedrückt, die eine GUID und den FQDN des absendenden SMTP-Servers enthält. Beispiel:<67D754D6103DC4FB3BA6BC7205DACABA61231@mailbox01.contoso.com> |
| Letzter Fehler | LastError |
Diese Eigenschaft enthält den Text des letzten für eine Nachricht aufgezeichneten Fehlers. Beispiel: A matching connector cannot be found to route the external recipient. |
| n/v | MessageLatency |
Diese Eigenschaft enthält den Zeitraum, der nach dem ersten Eingang der Nachricht in die Übermittlungswarteschlange auf dem Server und dem Ablegen der Nachricht in der Warteschlange verstrichen ist. Der Wert verwendet die Syntax hh:mm:ss.ff, wobei hh = Stunde, mm = Minute, ss = sekunde und ff = Sekundenbruchteile. |
| Name der Nachrichtenquelle | MessageSourceName |
Diese Eigenschaft enthält eine Textzeichenfolge mit dem Namen der Transportkomponente, die diese Nachricht an die Warteschlange übermittelt hat. Wenn die Nachricht beispielsweise über einen Empfangsconnector einging, lautet der Wert ConnectorName<>SMTP:. Wenn es sich bei der Nachricht um eine Übermittlungsstatusbenachrichtigung (DSN) handelt, ist DSNder Wert . |
| n/v | Priority |
Diese Eigenschaft enthält die Priorität der Nachricht, die vom Benutzer in Outlook oder Outlook Web App zugewiesen wird. Die gültigen Werte sind Low, Normal und High. Weitere Informationen finden Sie unter Prioritätswarteschlangen. |
| Warteschlangen-ID | Queue |
Diese Eigenschaft bestimmt die ID der Warteschlange, in der sich die Nachricht befindet. Die Warteschlangenidentität verwendet die Syntax <Server>\<Queue>. Weitere Informationen finden Sie im Abschnitt "Warteschlangenidentität" im Thema Warteschlangen. |
| N/V | RetryCount |
Diese Eigenschaft bestimmt, wie oft die Zustellung der Nachricht an das Ziel versucht wurde, entweder automatisch oder manuell. |
| SCL (Spam Confidence Level) | SCL |
Der Wert der SCL-Eigenschaft (Spam Confidence Level) gibt den SCL der Nachricht an. Gültige SCL-Einträge sind die ganzen Zahlen von 0 bis 9. Ein leerer SCL-Eigenschaftswert zeigt an, dass die Nachricht nicht vom Inhaltsfilter-Agent verarbeitet wurde. Diese Eigenschaft gibt die SCL-Bewertung (Spam Confidence Level) einer Nachricht an. Gültige SCL-Einträge sind ganze Zahlen von 0 bis 9 und -1. Weitere Informationen finden Sie unter SCL-Schwellenwert. |
| Größe (KB) | Size |
Diese Eigenschaft gibt die Größe der Nachricht an. |
| Quell-IP | SourceIP |
Diese Eigenschaft enthält die IP-Adresse des Servers, der die Nachricht an den Exchange-Server übermittelt hat, dessen Warteschlange die Nachricht enthält. Die Adresse kann die IP-Adresse eines SMTP-Remoteservers oder des lokalen Exchange-Servers sein. |
| Status | Status |
Diese Eigenschaft gibt den aktuellen Nachrichtenstatus an. Eine Nachricht kann einen der folgenden Statuswerte aufweisen:
|
| Betreff | Subject |
Diese Eigenschaft gibt den Betreff einer Nachricht an, die Subject: sich im Kopfzeilenfeld des Nachrichtenkopfs befindet. |