Auswertung Message Tracking Log

[Peterzz 11]

Hallo,

ich möchte mir aus dem Message Tracking Log die Anzahl der gesendeten und der empfangenen E-Mails anzeigen lassen.
Dazu habe ich mir einen entsprechenden Filter gebaut, um z.B. nicht die E-Mails der HealthMailbox mit zu zählen. Der Filter sieht wie folgt aus:

 

| where {$_.Recipients -notmatch 'HealthMailbox' -and $_.Sender -notmatch 'MicrosoftExchange' -and $_.source -match 'SMTP'}

 

Da mir die ausgegeben Zahl immer noch zu groß erscheint, habe ich im Message Tracking Log nachgeschaut und musste feststellen, dass es mehrere SMTP-Einträge für eine E-Mail zu geben scheint.

Warum gibt es mehrere SMTP-Einträge für eine E-Mail und hat jemand vielleicht eine Idee wie ich den Filter „umbauen“ kann?

 

Es geht um einen Exchange Server 2013.

[datmox 26]

https://gallery.technet.microsoft.com/scriptcenter/bb94b422-eb9e-4c53-a454-f7da6ddfb5d6

 

Hier schonma nen Blick draufgeworfen?

 

Gruß

[Peterzz 11]

Dankeschön für den Link.

Ich muss das Script aber noch mal genauer ansehen, auf den ersten Blick erschließt sich mir noch nicht warum er in der ersten Abfrage auf DELIVER und STOREDRIVER  und in der zweiten auf RECEIVE und STOREDRIVER filtert.

[Chomper 3]

Probiere es mal mit dem Tool von Frank, klappt ganz gut:

https://www.frankysweb.de/exchange-2013-gui-fr-die-nachrichtenverfolgung/