Compreendendo relatórios de diário
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2009-04-21
Este tópico descreve a estrutura de relatórios de diário no Microsoft Exchange Server 2007 e como interpretar as informações desses relatórios.
O que é um Relatório de diário?
O relatório de diário é a mensagem que o Microsoft Exchange gera quando uma mensagem corresponde a uma regra de diário e deve ser enviada à caixa de correio de Registro no diário. A mensagem original que corresponde à regra de diário é incluída inalterada como um anexo ao relatório de diário. Esse tipo de relatório de diário é chamado de relatório de diário do tipo envelope.
Dica
O Exchange 2007 oferece suporte somente para relatórios de diário do tipo envelope.
As informações contidas no relatório de diário são organizadas, de forma que todos os valores em cada campo de cabeçalho tenham sua própria linha no relatório de diário. Isso permite analisar com facilidade os relatórios manualmente ou usando um processo automatizado, dependendo de suas necessidades.
Quando o agente de Registro no diário armazena uma mensagem em diário, ele tenta capturar o máximo possível de detalhes sobre a mensagem original. Essas informações são muito importantes na determinação da intenção da mensagem, seus destinatários e seus remetentes. Por exemplo, se os destinatários identificados na mensagem estiverem diretamente endereçados no campo Para, no campo Cc ou forem incluídos como parte de uma lista de distribuição, será possível determinar como o destinatário está envolvido na discussão que está ocorrendo na mensagem.
Dependendo da situação, o Exchange 2007 poderá gerar mais de um relatório de diário para uma única mensagem. Se uma única mensagem gerar um ou vários relatórios de diário, dependerá de várias razões, como bifurcação ou se existem grupos de distribuição que foram expandidos.
Os relatórios de diário podem conter informações muito confidenciais e devem ser protegidos de forma que não possam ser visualizados por pessoas não autorizadas. Para obter mais informações sobre como proteger relatórios de diário, consulte Protegendo Relatórios de Diário.
Para obter mais informações sobre Registro no diário e relatórios de diário, consulte os seguintes tópicos:
Campos de Relatório de diário
As seções a seguir descrevem os campos presentes em relatórios de diário que são gerados pelo Exchange 2007. Esses campos dividem-se em campos básicos e estendidos, que são mostrados na tabela a seguir.
Campos de relatório de diário básicos e estendidos
Campos de relatório de diário básicos | Campos de relatório de diário estendidos |
---|---|
Remetente |
Para |
Assunto |
Cc |
ID da Mensagem |
Cco |
Destinatário |
Em Nome de |
O preenchimento dos campos de relatório de diário estendidos depende das seguintes circunstâncias:
Envio de MAPI a um servidor de Transporte de Hub O endereçamento de destinatário pode ser determinado quando uma mensagem é enviada a um servidor de Transporte de Hub que utiliza MAPI de um cliente como Microsoft Office Outlook 2007 ou Outlook em um dispositivo móvel.
Envio de SMTP autenticado a um servidor de Transporte de Hub O endereçamento de destinatário também pode ser determinado quando uma mensagem é enviada a um servidor de Transporte de Hub utilizando SMTP autenticado. O remetente não deve ter permissões Enviar-Como-Qualquer Pessoa, já que isso indica que o remetente é um servidor.
Se o endereçamento de destinatário puder ser determinado para um destinatário específico, o endereço de email do destinatário será inserido nos campos Para, Cc ou Cco estendidos apropriados, que são descritos na tabela "Campos de relatório de diário estendidos", posteriormente neste tópico. O endereço de email do destinatário não está inserido no campo Destinatário básico, que é descrito na tabela "Campos de relatório de diário básicos", posteriormente neste tópico.
Se uma mensagem for enviada a um servidor de Transporte de Hub por meio de outro método, como envio anônimo a partir de um servidor de Transporte de Borda ou envio a partir de um servidor que esteja executando o Exchange Server 2003, o Exchange não poderá verificar se o endereçamento de destinatário foi violado. Se o endereçamento de destinatário não puder ser verificado, o endereço de email do destinatário será inserido no campo de Destinatário básico e não em um campo estendido Para, Cc ou Cco.
Para cada destinatário endereçado em uma mensagem, um campo de relatório de diário de destinatário é adicionado. Nenhum campo de destinatário contém mais de um endereço de email de destinatário, exceto nas seguintes situações:
Campos de destinatários que contenham destinatários expandidos a partir de um grupo de distribuição
Campos de destinatário que contenham destinatários que receberam uma mensagem encaminhada de outra caixa de correio
Para mensagens expandidas ou encaminhadas, o endereço de email do destinatário que recebeu a entrega final da mensagem e o endereço de email do grupo de distribuição ou da caixa de correio que foi endereçado originalmente estão incluídos.
Campos de relatório de diário básicos
Campos básicos nos relatórios de diário do Exchange 2007 incluem o remetente, o assunto e a ID da mensagem original. Todos os relatórios de diário incluem essas informações, caso estejam presentes na mensagem original.
O quarto campo básico é o campo Destinatário. O Exchange 2007 só classifica informações que ele tenha certeza de que estejam corretas. Se o Exchange não conseguir determinar se um destinatário foi incluído nos campos de destinatário Para, Cc ou Cco, o destinatário será colocado no campo Destinatário no relatório de diário.
A tabela a seguir lista os campos básicos incluídos no corpo de relatórios de diário.
Campos de relatório de diário básicos
Nome do campo | Descrição |
---|---|
Remetente |
Esse campo exibe o endereço SMTP do remetente da mensagem de email especificada no campo de cabeçalho De da mensagem ou, se a mensagem for enviada em nome de outra caixa de correio, no campo de cabeçalho Remetente. |
Assunto |
Esse campo exibe o valor de cabeçalho do assunto de MIME. |
ID da Mensagem |
Esse campo exibe a ID da Mensagem interna do Exchange, que corresponde à mesma ID da Mensagem encontrada nos arquivos de log de controle de mensagens. |
Destinatário |
Esse campo exibirá o endereço SMTP de um destinatário incluído em uma mensagem de email se o Exchange não conseguir determinar o endereçamento de destinatário dessa mensagem. Isso inclui mensagens originadas de servidores Exchange herdados e mensagens da Internet. |
Campos de relatório de diário estendidos
Campos estendidos nos relatórios de diário do Exchange 2007 fornecem mais detalhes do destinatário, quando disponíveis. Os campos Para, Cc e Cco no relatório de diário permitem que você visualize como os destinatários são endereçados na mensagem original.
O campo Em Nome de será preenchido se os cabeçalhos SMTP da mensagem contiverem ambos os campos De: e Remetente:, independentemente se a mensagem foi enviada diretamente para um servidor de Transporte de Hub. O endereço SMTP contido no campo de cabeçalho De: equivale ao fornecido no campo Em Nome De.
A tabela a seguir lista os campos estendidos que podem ser incluídos no corpo de relatórios de diário.
Campos de relatório de diário estendidos
Nome do campo | Descrição |
---|---|
Em Nome de |
Esse campo exibe o endereço SMTP da caixa de correio a partir da qual a mensagem será exibida se o recurso Enviar em Nome de for especificado pelo remetente. |
Para |
O campo Para exibe o endereço SMTP de um destinatário que está incluído no envelope da mensagem e no campo de cabeçalho Para da mensagem. O endereço do destinatário pode ser incluído diretamente pelo remetente ou indiretamente por meio de expansão da lista de distribuição ou se a mensagem tiver sido encaminhada para o destinatário por outra caixa de correio. Para indicar se a mensagem passou pela expansão da lista de distribuição ou foi encaminhada, o campo Para também poderá conter um campo Expandidas ou Encaminhadas, separado por vírgulas. Para obter mais informações sobre esses campos, consulte as entradas Expandidas e Encaminhadas, posteriormente nesta tabela. |
Cc |
O campo Cc exibe o endereço SMTP de um destinatário que está incluído no envelope da mensagem e no campo de cabeçalho Cc da mensagem. O endereço do destinatário pode ser incluído diretamente pelo remetente ou indiretamente por meio de expansão da lista de distribuição ou se a mensagem tiver sido encaminhada para o destinatário por outra caixa de correio. Para indicar se a mensagem passou pela expansão da lista de distribuição ou foi encaminhada, o campo Cc também poderá conter um campo Expandidas ou Encaminhadas, separado por vírgulas. Esses campos serão discutidos posteriormente nesta tabela. |
Cco |
O campo Cco exibe o endereço SMTP de um destinatário que está incluído no envelope da mensagem e no campo de cabeçalho Cco da mensagem. O endereço do destinatário pode ser incluído diretamente pelo remetente ou indiretamente por meio de expansão da lista de distribuição ou se a mensagem tiver sido encaminhada para o destinatário por outra caixa de correio. Para indicar se a mensagem passou pela expansão da lista de distribuição ou foi encaminhada, o campo Cco também poderá conter um campo Expandidas ou Encaminhadas, separado por vírgulas. Esses campos serão discutidos posteriormente neste tópico. |
Campos Expandidas e Encaminhadas
Os campos Expandidas e Encaminhadas serão incluídos como subcampos nos campos Destinatário, Para, Cc ou Cco quando o destinatário tiver sido expandido a partir de um grupo de distribuição ou tiver recebido a mensagem encaminhada a partir de outra caixa de correio. A tabela a seguir descreve os campos estendidos Expandidas e Encaminhadas.
Campos Expandidas e Encaminhadas
Campo | Descrição |
---|---|
Expandidas |
Esse campo é exibido como um subcampo dos campos Para, Cc e Cco descritos anteriormente nesta tabela. O campo Expandidas é precedido por uma vírgula. O endereço SMTP exibido nesse campo é o endereço da lista de distribuição que contém o destinatário especificado no campo Para, Cc ou Cco ou as listas de distribuição aninhadas que contêm o destinatário especificado. O endereço exibido nesse campo é sempre a primeira lista de distribuição a ser expandida, independentemente de quantas listas de distribuição aninhadas estejam entre a lista de distribuição pai original e o destinatário final expandido que é especificado no campo Para, Cc ou Cco. |
Encaminhadas |
Esse campo é exibido como um subcampo dos campos Para, Cc e Cco descritos anteriormente nesta tabela. O campo Encaminhadas é precedido por uma vírgula. Geralmente, esse campo exibe o endereço de email de uma caixa de correio configurada para encaminhar mensagens de email para a conta especificada no campo Para, Cc ou Cco. Entretanto, você pode configurar uma cadeia de encaminhamento de caixas de correio, de forma que cada caixa de correio seja encaminhada para a que vem em seguida. Se uma cadeia de caixas de correio de encaminhamento estiver configurada, a primeira caixa de correio será exibida nesse campo e o endereço SMTP da caixa de correio final de não encaminhamento na cadeia será exibida no campo Para, Cc ou Cco. |
Cabeçalhos de Relatório de Diário
No Exchange 2003, o registro no diário das mensagens e a identificação de relatórios de diário são controlados com o BLOB (grande objeto binário) do X-EXCH50
. No Exchange 2007, o BLOB do X-EXCH50
é reprovado e substituído por cabeçalhos SMTP aos quais o firewall de cabeçalho é aplicado. Esses cabeçalhos SMTP podem ser acessados somente pelos componentes de transporte do Exchange 2007. Eles são removidos das mensagens antes de serem entregues nas caixas de correio ou fora da organização do Exchange 2007. O cabeçalho SMTP X-MS-Exchange-Organization-Journal-Report
identifica um relatório de diário do Exchange 2007. O cabeçalho SMTP X-MS-Exchange-Organization-Processed-By-Journaling
identifica mensagens processadas pelo agente de registro no diário do Exchange 2007.
Se o cabeçalho SMTP X-MS-Exchange-Organization-Journal-Report
for incluído em uma mensagem, o Exchange 2007 saberá que a mensagem é um relatório de diário e permitirá que a mensagem aja como uma mensagem do sistema e ignore as restrições de tamanho de mensagem e de destinatário de caixa de correio. Se o cabeçalho SMTP X-MS-Exchange-Organization-Processed-By-Journaling
for incluído em uma mensagem, o Exchange 2007 reconhecerá que a mensagem já foi processada pelo agente de registro no diário em um servidor de Transporte de Hub anterior e não registrará novamente a mensagem no diário.
Dica
Como o cabeçalho SMTP X-MS-Exchange-Organization-Journal-Report
é removido pelo firewall de cabeçalho quando o relatório de diário é entregue em uma caixa de correio de diário, o cabeçalho SMTP X-MS-Journal-Report
é acrescentado ao relatório de diário. O cabeçalho SMTP X-MS-Journal-Report
permite que você diferencie um relatório de diário de uma mensagem normal, mas não é usado por nenhum componente de transporte do Exchange 2007.
Os cabeçalhos SMTP X-MS-Exchange-Organization-Journal-Report
, X-MS-Exchange-Organization-Processed-By-Journaling
e X-MS-Journal-Report
não contêm valores. A existência desses cabeçalhos SMTP em uma mensagem, conforme descrito acima, determina se a mensagem é um relatório de diário ou se foi processada pelo diário.
Para obter mais informações, consulte os seguintes tópicos:
Firewall do cabeçalho SMTP Compreendendo o firewall do cabeçalho.
Interoperabilidade do Exchange 2003 e do Exchange 2007 Compreendendo o registro em diário em um ambiente misto do Exchange 2003 e Exchange 2007
Exemplos de relatórios de diário
A primeira figura nesta seção mostra um exemplo de um relatório de diário gerado quando uma mensagem foi enviada a partir de uma caixa de correio do Exchange 2007 para um servidor de Transporte de Hub. Os destinatários da mensagem original foram endereçados da seguinte forma:
O campo Para contém o grupo de distribuição Grupo de Vendas. A seguir estão os quatro membros do grupo de distribuição Grupo de Vendas: Brian Smith, David Simpson, Maria Cameron e Ray Chow.
O campo Cc contém o destinatário Christine Hughes. A caixa de correio de Christine Hughes está configurada para encaminhar automaticamente mensagens para a caixa de correio de Katie Jordan.
O campo Cco contém o destinatário Blaine Dockter.
No Exchange 2000, foram criados três relatórios de diário quando a mensagem original foi enviada. O relatório de diário mostrado na figura a seguir lista apenas os destinatários expandidos a partir do grupo de distribuição Grupo de Vendas.
Relatório de diário que exibe campos de destinatário estendidos
Dica
No Exchange 2007 SP1, apenas um relatório de diário será gerado.
No Exchange 2007, dois relatórios de diário adicionais foram gerados a partir da mensagem de exemplo anterior. Os relatórios de diário dos destinatários dos campos Cc e Cco são idênticos à figura anterior; com exceção dos campos de relatório de diário Para, os campos a seguir estão presentes em cada relatório de diário, respectivamente:
Cc: katie@adatum.com, Forwarded: christine@adatum.com
Bcc: blaine@adatum.com
A figura a seguir mostra um exemplo de um relatório de diário gerado quando uma mensagem originada da Internet foi processada por um servidor de Transporte de Hub. Os destinatários dessa mensagem foram os mesmos endereçados no exemplo anterior. No entanto, no relatório de diário dessa figura, os destinatários são colocados no campo Destinatário porque a mensagem original foi enviada a partir da Internet. Pelo fato de a mensagem ter sido originada da Internet, o Exchange não consegue verificar se o endereçamento de destinatário foi violado. Assim como no primeiro exemplo, três relatórios de diário foram criados para a mensagem única. A figura a seguir mostra somente os destinatários que foram expandidos a partir da lista de distribuição Grupo de Vendas.
Relatório de diário que exibe campos de destinatário básicos
Dica
No Exchange 2007 SP1, apenas um relatório de diário será gerado.
No Exchange 2007, dois relatórios de diário adicionais foram gerados a partir da segunda mensagem de exemplo. Os relatórios de diário dos destinatários de Cc e Cco são idênticos aos da figura "Relatório de diário que exibe campos de destinatário básicos", exceto pelo fato de que cada relatório de diário contém os destinatários restantes endereçados na mensagem do segundo exemplo:
Recipient: katie@adatum.com, Forwarded: christine@adatum.com
Recipient: blaine@adatum.com