Exchange 邮件跟踪事件含义

dongnanfeng

事件名称	说明
BADMAIL	分拣目录或重播目录提交的邮件无法传递或退回。
DELIVER	邮件已传递到邮箱。
DEFER	邮件传递延迟。
DSN	已生成发送状态通知(DSN)。
DUPLICATEDELIVER	向收件人传递重复邮件。如果收件人是两个通讯组的成员，则可能会发生复制邮件情况。信息存储将检测并删除重复邮件。
EXPAND	已扩展通讯组。
FAIL	邮件传递失败。
POISONMESSAGE	邮件被放入带毒邮件队列或从带毒邮件队列中删除。
RECEIVE	邮件已接收并提交到数据库。RECEIVE 事件可以是指 SMTP 接收（源：SMTP）或 STOREDRIVER（源：STOREDRIVER）提交的邮件。   SMTP RECEIVE 可以来自通过使用 SMTP 提交邮件的任何源。例如，它可以是指集线器传输服务器角色、边缘传输服务器角色、第三方邮件传输代理 (MTA) 或 POP/IMAP 客户端。   STOREDRIVER RECEIVE 由边缘传输进程记录，是与 STOREDRIVER SUBMIT 事件对应的事件。STOREDRIVER SUBMIT 由邮件提交进程记录。如果两种角色都安装在本地服务器或不同服务器中，则上述事件可以位于同一服务器中。
REDIRECT	在 Active Directory 目录服务查找后，邮件被重定向到一个备选收件人。
RESOLVE	在 Active Directory 查找后，邮件收件人被解析为一个不同的电子邮件地址。
SEND	简单邮件传输协议 (SMTP) 将邮件发送到不同的服务器。
SUBMIT	SUBMIT 事件由运行邮箱服务器角色的 Exchange 2007 计算机中的邮件提交服务进行记录。当该服务成功通知集线器传输服务器邮件正在邮箱存储中等待提交时，便已记录 SUBMIT 事件。  SourceContext 属性提供邮件数据库 (MDB) GUID、邮箱 GUID、事件序列号、邮件类、要存储客户端提交的创建时间戳以及客户端类型。客户端类型可以为用户 (Outlook direct MAPI)、RPCHTTP (Outlook Anywhere)、Outlook Web App、Exchange Web 服务 (EWS)、Exchange ActiveSync、助理或传输。由邮箱服务器角色生成的邮件跟踪日志仅包含 SUBMIT 事件。
TRANSFER	由于内容转换、邮件收件人限制或代理原因，收件人被移动到分支的邮件。