Entendendo o Log de Protocolo para POP3 e IMAP4

Aplica-se a: Exchange Server 2010

Tópico modificado em: 2009-10-05

Você pode usar o log de protocolo para analisar as conexões POP3 e IMAP4 em seu ambiente do Exchange. Isso pode ser útil se você estiver solucionando problemas relacionados ao desempenho de POP3 ou IMAP4.

Habilitando Logs de Protocolos POP3 e IMAP4

Você pode habilitar ou desabilitar o log de protocolo usando Shell de Gerenciamento do Exchange. Se você habilitar o log de protocolo usando o Shell, as configurações padrão de log de protocolo serão usadas. Essas configurações padrão são geralmente recomendadas. 

Outra opção é habilitar, desabilitar e modificar as opções de log de protocolo editando os arquivos de configuração Microsoft.Exchange.Pop3.exe.config e Microsoft.Exchange.Imap4.exe.config localizados em seu servidor de Acesso para Cliente do Microsoft Exchange Server 2010. Para obter mais informações sobre como gerenciar as configurações dos protocolos POP3 e IMAP4, consulte Habilitar o Log de Protocolo para POP3 e IMAP4.

Revisando o Log de Protocolo

As informações incluídas em cada linha dos logs dos protocolos POP3 e IMAP4 são organizadas por campos, separados por vírgulas. A tabela a seguir explica os campos usados para classificar cada evento de protocolo.

Campos usados para classificar cada evento de protocolo

Nome do campo	Descrição
data-hora	A data e a hora do evento de protocolo. O valor é formatado como aaaa-mm-ddhh:mm:ss.fffZ, onde aaaa = ano, mm = mês, dd = dia, hh = hora, mm = minuto, ss = segundo, fff = frações de um segundo e Z significa Zulu. Zulu é outra forma de indicar UTC (Tempo Universal Coordenado).
connector-id	Esse campo não é usado para o log do protocolo POP3 e IMAP4.
id da sessão	Uma GUID que é exclusiva para cada sessão SMTP, mas é a mesma para cada evento associado a essa sessão SMTP.
número de seqüência	Contador que começa em 0 e é incrementado para cada evento na mesma sessão.
ponto de extremidade local	O ponto de extremidade local de uma sessão POP3 ou IMAP4. Isso consiste em um endereço IP e um número de porta TCP que é formatado como <endereço IP>:<porta>.
ponto de extremidade remoto	O ponto de extremidade remoto de uma sessão POP3 ou IMAP4. Isso consiste em um endereço IP e um número de porta TCP que é formatado como <endereço IP>:<porta>.
evento	Um único caractere que representa o evento de protocolo. Os valores possíveis para o evento são: +   Conectar -   Desconectar >   Enviar <   Receber *   Informações
dados	Informações de texto associadas ao evento POP3 ou IMAP4.
contexto	Esse campo não é usado para o log do protocolo POP3 e IMAP4.