Exchange 2013 - Nachrichtenablaufverfolgung zeigt „ExplicitlyDiscarded HAdiscard“ bei eingehenden fehlenden E-Mails an

Exchange 2013 - Nachrichtenablaufverfolgung zeigt „ExplicitlyDiscarded HAdiscard“ bei eingehenden fehlenden E-Mails an

Ich habe eine eingehende E-Mail, die laut einem Get-MessageTrackingLog am CAS-Server vorbei und beim Postfachserver ankommt, dann aber als ExplicitlyDiscarded und HAdiscard angezeigt wird.

RunspaceId              : f73e23f6-64e7-43b4-98bd-9871aabc5396
Timestamp               : 9/28/2015 8:53:10 AM
ClientIp                :
ClientHostname          :
ServerIp                :
ServerHostname          : MAIL5
SourceContext           : ExplicitlyDiscarded
ConnectorId             :
Source                  : SMTP
EventId                 : HADISCARD
InternalMessageId       : 47266115095789
MessageId               : <C6DDD5D4A02A3742BFD356033E939FB6029F09FAEF@VPRDMBX02.outsidedomain.local>
Recipients              : {[email protected]}
RecipientStatus         : {}
TotalBytes              : 15273
RecipientCount          : 3
RelatedRecipientAddress :
Reference               :
MessageSubject          : Your mailbox is almost full.
Sender                  : [email protected]
ReturnPath              : [email protected]
Directionality          : Incoming
TenantId                :
OriginalClientIp        :
MessageInfo             :
MessageLatency          :
MessageLatencyType      : None
EventData               : {[DeliveryPriority, None], [PrioritizationReason, ShadowRedundancy], [ExternalOrgIdNotSetReason, ]}

Ich kann online nichts anderes finden, als dass es normal ist, eine Schattenkopie vom primären Mailserver zu löschen, nachdem die E-Mail an das Postfach zugestellt wurde. In diesem Fall erfolgt jedoch keine endgültige tatsächliche ZUSTELLUNG an das Postfach selbst. Oben ist der letzte Teil des Tracking-Protokolls, in dem normalerweise „ZUSTELLUNG“ an das Postfach stehen würde, aber nie so weit gekommen ist.

Irgendwelche Ideen, wie man herausfinden kann, was hier passiert ist und warum die E-Mail gelöscht wurde, bevor sie im Postfach selbst zugestellt wurde?

Antwort1

Überprüfen Sie die Nachrichten-ID der E-Mail. Möglicherweise hat sie die gleiche Nachrichten-ID wie eine andere E-Mail und wurde ausdrücklich abgelehnt.

Antwort2

Haben Sie zu der Zeit, als die Nachricht verworfen wurde, das Anwendungsprotokoll in der Ereignisanzeige überprüft, um zu sehen, ob es Hinweise darauf gibt, was passiert ist?

Protokollname: Anwendung

Quelle: MSExchangeTransport

Aufgabenkategorie: SmtpReceive

Stufe: Warnung

Und warum erhalten Sie von außerhalb Ihrer Organisation die Warnung „Postfach ist fast voll“? Es könnte sein, dass der Exchange-Spamfilter die Nachricht verwirft.

Wenn Sie einen DAG ausführen, überprüfen Sie außerdem, dass Sie die Übermittlung auf dem aktiven Datenbankserver und nicht auf dem passiven Server überprüfen. Auf dem passiven Server werden meines Erachtens RECEIVE und SEND angezeigt, aber kein DELIVER.

Antwort3

Der Empfänger kann so konfiguriert werden, dass er den Empfang von Nachrichten von internen Mitgliedern der Organisation zulässt.

verwandte Informationen