解析Exchange传输日志

为了解析Exchange传输日志,需要查看SMTP日志获取细节信息。问题在于解析这些数据很困难。不同于HTTP日志每个日志都是一个事件,SMTP日志包含了整个SMTP会话,在SMTP日志中一个事件可以达到10-30行。
另外,SMTP日志存储远端端点作为一个IP、端口字段。
脚本从指定目录获取*.log文件,搜索包含“Queued”的行–邮件被连接器接收并写入一个临时文件。随后,脚本解析数据,输出客户端IP和一系列消息。

下载地址:

Exchange中文站

Exchange中文站

Exchange中文站是一个专注讨论 Microsoft Exchange Server / Exchange Online / Office 365 的技术型网站。
Exchange中文站

Exchange中文站 的最新文章 (查看所有)

发布于: 浏览:264 次

还没有评论

欢迎参与到我们的技术讨论,问题和分享都可以。