Cómo buscar registros de seguimiento

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2011-10-04

En este tema se explica cómo utilizar la Consola de administración de Exchange o el Shell de administración de Exchange para realizar búsquedas en los registros de seguimiento de mensajes.

Un registro de seguimiento de mensajes es un registro detallado que incluye toda la actividad relacionada con los mensajes que se transfieren a y desde un equipo de Microsoft Exchange Server 2007 que tiene instalada la función del servidor de transporte de concentradores, Buzón de correo o Transporte perimetral. Los servidores de Exchange que tienen instalada la función de servidor de acceso de cliente o Mensajería unificada no tienen registros de seguimiento de mensajes. Los registros de seguimiento de mensajes se utilizan para realizar análisis forenses de mensajes, análisis de flujo de correo, informes así como solucionar problemas.

En la versión RTM de Exchange 2007 y en el Service Pack 1 (SP1) de Exchange 2007, puede utilizar el cmdlet Get-MessageTrackingLog del Shell de administración de Exchange y la herramienta de seguimiento de mensajes de la consola de administración de Exchange para buscar entradas de los registros de seguimiento de mensajes que respondan a unos criterios de búsqueda determinados.

En el SP1 de Exchange 2007, puede utilizar el nuevo script del Shell de administración de Exchange denominado GetMessageTrackingLogE2EwithTime.ps1 para buscar entradas específicas en todos los registros de seguimiento de mensajes de todos los servidores de transporte de concentradores y de los servidores de buzones de correo de la organización de Exchange. Esto resulta útil cuando quiere hacer un seguimiento completo de un extremo a otro de la ruta de un mensaje mientras éste viaja por la organización de Exchange.

Antes de empezar

Para llevar a cabo los siguientes procedimientos en la versión RTM de Exchange 2007, la cuenta que utilice debe tener delegadas las siguientes funciones:

• Función de administrador de servidores de Exchange y grupo Administradores local para el servidor de destino

Para llevar a cabo los siguientes procedimientos en el SP1 de Exchange 2007, la cuenta que utilice debe tener delegada la siguiente función:

• Función Administrador de Exchange con permisos de sólo vista

Para realizar los siguientes procedimientos en un equipo que tiene instalada la función del servidor Transporte perimetral con la versión RTM de Exchange 2007 o el SP1 de Exchange 2007, debe iniciar la sesión mediante una cuenta que sea miembro del grupo local Administradores en dicho equipo.

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange 2007, consulte Consideraciones sobre permisos.

Al hacer una búsqueda por registro de seguimiento mediante el cmdlet Get-MessageTrackingLog o la herramienta Seguimiento de mensajes en un servidor de transporte de concentradores o en un servidor de buzones, no se puede tener acceso a los registros de seguimiento de mensajes en un servidor de transporte perimetral. Si desea buscar los registros de seguimiento de mensajes en un servidor de transporte perimetral, debe ejecutar el cmdletGet-MessageTrackingLog de la herramienta Seguimiento de mensajes directamente desde el servidor de transporte perimetral.

Realizar un búsqueda en los registros de seguimiento de mensajes depende del servicio de búsqueda de registros de transporte de Microsoft Exchange. Si se deshabilita o detiene este servicio, no se producirá otro problema aparente en el servidor de Exchange 2007 que no sea la pérdida de capacidades de búsqueda en registros.

No se pueden copiar los registros de seguimiento de mensajes desde un servidor Exchange y, a continuación, usar el cmdlet Get-MessageTrackingLog o la herramienta Seguimiento de mensajes para buscar los registros copiados en otro servidor Exchange. Asimismo, si se guarda un registro de seguimiento de un mensaje existente, al cambiar la marca de tiempo y fecha del archivo de seguimiento de mensaje se quebranta la lógica de formato utilizada para buscar los registros de seguimiento de mensajes.

Criterios para realizar búsquedas en registros de seguimiento de mensajes

Aunque existen más de 20 campos de datos disponibles para las entradas de registro de seguimiento de mensajes, no todos se pueden utilizar como filtro de búsqueda. Los archivos de búsqueda disponibles en el Shell de administración de Exchange también lo están en la Consola de administración de Exchange, porque la Consola de administración de Exchange usa el cmdlet Get-MessageTrackingLog para buscar los registros de seguimiento de mensajes. Sin embargo, el Shell de administración de Exchange permite controlar más los resultados de la búsqueda.

Filtros de búsqueda más comunes utilizados por la Consola de administración y el Shell de administración de Exchange

Los filtros de búsqueda descritos en la siguiente lista están disponibles y operan del mismo modo ya se utilice el cmdlet Get-MessageTrackingLog en el Shell de administración de Exchange o en la herramienta Seguimiento de mensajes:

• Recipients   Este filtro de búsqueda utiliza el campo de dirección del destinatario. Se debe escribir la dirección de correo electrónico completa del destinatario. Los distintos valores de destinatario se pueden especificar utilizando comas como delimitadores. Varios destinatarios individuales incluidos en un único mensaje se registran mediante una entrada de registro de seguimiento de mensaje. Los destinatarios de grupo de distribución que no se encuentren expandidos se registran mediante la dirección de correo electrónico del SMTP del grupo de distribución.

• Sender   Este filtro de búsqueda utiliza el campo de emisor. Se debe escribir la dirección de correo electrónico completa del remitente. El campo de emisor contiene la dirección de correo electrónico del emisor como se especifica en el campo de encabezado Sender:, o en el campo de encabezado From: si no está presente en Sender:.

• Server   Este filtro de búsqueda especifica el servidor Exchange 2007 que contiene los registros de seguimiento de mensajes que se van a buscar. Se puede describir el servidor mediante cualquiera de los siguientes valores:

  • Nombre

  • Nombre de dominio completo (FQDN)

  • Nombre distintivo (DN)

  • Nombre completo (DN) de Exchange heredado

  • GUID

• EventID   Este filtro de búsqueda utiliza el campo de Id. de evento. En la herramienta Seguimiento de mensajes, se selecciona el valor de EventID de una lista desplegable. En el cmdlet Get-MessageTrackingLog, se escribe el valor de EventID como texto. Ahora bien, el valor debe coincidir exactamente con uno de los valores de EventID posibles. EventID es la clasificación de evento que se asigna a cada entrada de registro de seguimiento de mensajes. Los valores disponibles son BADMAIL, DEFER, DELIVER, DSN, EXPAND, FAIL, POISONMESSAGE, RECEIVE, REDIRECT, RESOLVE, SEND, SUBMIT y TRANSFER.

• MessageID   Este filtro de búsqueda utiliza el campo de Id. de mensaje. MessageID es el valor del campo de encabezado Message-ID:. Si el campo de encabezado Message-ID: no existe o no contiene ningún valor, se asignará un valor arbitrario. Este valor es constante durante la vigencia del mensaje.

• InternalMessageID   Este filtro de búsqueda utiliza el campo de Id. de mensaje interno. InternalMessageID es un número entero identificador de mensaje que asigna el servidor de Exchange 2007 que está procesando el mensaje.

• Subject    El parámetro del cmdlet Get-MessageTrackingLog se denomina MessageSubject. Este filtro de búsqueda utiliza el campo asunto del mensaje. Admite valores parciales. Se trata del asunto del mensaje como se especifica en el campo de encabezado Subject:. El parámetro MessageTrackingLogSubjectLoggingEnabled del cmdletSet-TransportServer controla el seguimiento de los asuntos de mensajes en el servidor de transporte de concentradores y en el servidor de transporte perimetral, mientras que es el cmdlet Set-MailboxServer el que lo realiza en los servidores de buzones. De forma predeterminada, está habilitado el registro de asuntos de mensajes. Para deshabilitar el registro de asuntos de mensajes, el parámetro MessageTrackingLogSubjectLoggingEnabled se debe establecer en $False.

• Reference   Este filtro de búsqueda utiliza el campo de la referencia. Este campo contiene información adicional para tipos de eventos específicos. Para un evento DSN, el campo de referencia contiene el MessageID: del mensaje que provocó el DSN. Para un evento SEND, el campo de referencia contiene el MessageID: de cualquier mensaje DSN. Para un evento TRANSFER, el campo de referencia contiene el MessageID: del mensaje que se transfiere.

• Inicio   Este filtro de búsqueda utiliza el campo de fecha y hora para buscar entradas de seguimiento de mensajes que empiecen con la fecha y la hora de finalización especificadas. Se puede utilizar este filtro sin realizar ninguna modificación para recuperar todas las entradas de registro de seguimiento de mensajes que se produzcan tras una fecha y hora especificada; también se puede utilizar con un límite inferior con el parámetro End.

• End   Este filtro de búsqueda utiliza el campo de fecha y hora para buscar entradas de seguimiento de mensajes que se produzcan hasta una fecha y hora de finalización especificada pero sin incluir las que se produzcan durante la fecha y hora establecida. Se puede utilizar este filtro sin realizar ninguna modificación para recuperar todas las entradas de registro de seguimiento de mensajes que se produzcan antes de una fecha y hora especificada; también se puede utilizar con un límite superior con el parámetro Inicio.

Filtros de búsqueda que no son iguales en la Consola de administración y el Shell de administración de Exchange

En el Shell de administración de Exchange, el cmdlet Get-MessageTrackingLog, mediante el parámetro ResultSize, ofrece al usuario más control sobre el número de resultados de búsqueda que se desean mostrar. De forma predeterminada, una búsqueda muestra hasta 1.000 resultados. Sin embargo, el valor máximo se puede establecer en otro número. También se pueden mostrar todos los resultados mediante el valor de Unlimited. La herramienta Seguimiento de mensajes de la Consola de administración de Exchange no dispone de ningún modo para personalizar el número máximo de resultados de búsqueda que se muestran.

Búsqueda en los registros de seguimiento de mensajes mediante el Shell de administración de Exchange

La siguiente tabla incluye los filtros de búsqueda disponibles con el cmdlet Get-MessageTrackingLog del Shell de administración de Exchange.

Filtros de búsqueda disponibles con el cmdlet Get-MessageTrackingLog

Todos los parámetros disponibles con el cmdlet Get-MessageTrackingLog son opcionales. Si se introduce el cmdlet Get-MessageTrackingLog sin parámetros, se mostrarán las últimas 1.000 entradas de registro de seguimiento de mensajes.

Utilizar el Shell de administración de Exchange para buscar registros de seguimiento de mensajes

• Ejecute el siguiente comando:

  Get-MessageTrackingLog <SearchFilters>
  

  Por ejemplo, para buscar en el registro de seguimiento de mensajes todas las entradas desde el 28/07/2006 hasta el 28/07/2006 a las 17:00 de todos los eventos FAIL enviados por pat@contoso.com, ejecute este comando:

  Get-MessageTrackingLog -ResultSize Unlimited -Start "7/28/2006 8:00AM" -End "7/28/2006 5:00PM" -EventId "Fail" -Sender "pat@contoso.com" 
  

Control de la salida de una búsqueda de registro de seguimiento de mensajes en el Shell de administración de Exchange

Si se utiliza el cmdlet Get-MessageTrackingLog para realizar una búsqueda de registro de seguimiento de mensajes, no se mostrarán todos los campos de cada evento de seguimiento de mensajes. La siguiente tabla incluye los campos que muestra de manera predeterminada el cmdlet Get-MessageTrackingLog.

Campos que muestra de manera predeterminada el cmdlet Get-MessageTrackingLog

Se puede controlar la salida del cmdlet Get-MessageTrackingLog mediante las opciones de salida del comando en el Shell de administración Exchange, descritas en la siguiente lista:

• Se puede controlar el formato de la salida de la búsqueda en el registro de seguimiento de mensajes. Se pueden mostrar los resultados en una lista o en una tabla.

  Importante

  Aunque el formato de tabla puede parecer una buena opción para la salida, es posible que no sea la mejor opción. Si el campo que aparece en la tabla tiene valores largos, estos se truncarán para ajustarse a las columnas de la tabla. También se producirá truncamiento si se intenta mostrar demasiados campos al mismo tiempo. Los valores de campo siempre estarán completos con el formato de lista. Para ver más columnas, también puede expandir la anchura del valor predeterminado de 80 caracteres en la ventana del Shell de administración de Exchange. Ajuste el tamaño de la ventana del Shell de administración de Exchange en la ventana de propiedades del Shell de administración de Exchange.

• Se pueden mostrar u ocultar determinados campos que devuelve una búsqueda en el registro de seguimiento de mensajes. Se admiten los asteriscos (*).

• Los resultados de la búsqueda se pueden enviar a un archivo.

Los nombres de campo mostrados por los resultados del cmdlet Get-MessageTrackingLog son los mismos que se pueden utilizar para filtrar los resultados de la búsqueda. Estos nombres de campo son ligeramente diferentes a los nombres de campo que se almacenan en el registro de seguimiento de mensajes. La siguiente tabla yuxtapone los nombres de campo que se utilizan en el registro de seguimiento de mensajes y los nombres de campo que utiliza el cmdlet Get-MessageTrackingLog.

Comparación de los nombres de campo que se utilizan en el registro de seguimiento de mensajes y los nombres de campo que utiliza el cmdlet Get-MessageTrackingLog

Utilizar el Shell de administración de Exchange para controlar la salida de una búsqueda en los registros de seguimiento de mensajes

• Utilice el siguiente comando:

  Get-MessageTrackingLog <SearchFilters> | <Format-Table | Format-List> <FieldNames> <OutputFileOptions>
  

  Por ejemplo, para buscar los primeros 1.000 eventos Send en los registros de seguimiento de mensajes, mostrar los resultados en formato de lista, mostrar los valores de los nombres de campo que empiecen con "Send" o "Receive", y escribir los resultados en un archivo nuevo que se llame "C:\send search.txt", ejecute el siguiente comando:

  Get-MessageTrackingLog -EventId "Send" | Format-List Send*,Receive* > "C:\send search.txt"
  

Buscar en los registros de seguimiento de mensajes un mensaje en múltiples servidores mediante el Shell de administración de Exchange.

Una propiedad de mensaje que se mantiene constante mientras se desplaza por la organización de Exchange es el valor del campo del encabezamiento de MessageID:. Este valor se denomina InternetMessageId en las utilidades de vista de la cola y MessageId en las utilidades de registro de seguimiento de mensajes. Tras determinar el valor de MessageID:, se puede buscar ese mensaje en los registros de seguimiento de mensajes de cada servidor de transporte de concentradores o servidor de buzones de la organización de Exchange.

Para usar el Shell de administración de Exchange con el objeto de buscar entradas de registros de seguimiento de mensajes de un mensaje determinado en todos los servidores de transporte de concentradores y servidores de buzón

• Utilice el siguiente comando:

  Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "<messageid>" | Select-Object <commaseparatedfieldnames> | Sort-Object -Property <field>
  

  Por ejemplo, para buscar en los registros de seguimiento de mensajes en todos los servidores de transporte de concentradores y de buzón las entradas relacionadas con un mensaje con un MessageID: de ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com, mostrar los campos date-time, server-hostname, client-hostname, source, event-id y recipient-address for each entry y ordenar los resultados por el campo date-time, ejecute el siguiente comando:

  Get-ExchangeServer | where {$_.isHubTransportServer -eq $true -or $_.isMailboxServer -eq $true} | Get-MessageTrackingLog -MessageId "ba18339e-8151-4ff3-aeea-87ccf5fc9796@contoso.com" | Select-Object Timestamp,ServerHostname,ClientHostname,Source,EventId,Recipients | Sort-Object -Property Timestamp
  

Para obtener información más detallada acerca de la sintaxis y los parámetros, vea Get-MessageTrackingLog (en inglés).

Para obtener más información acerca de las opciones de salida de comandos del Shell de administración de Exchange, vea Trabajo con salidas de comandos (en inglés).

Buscar en los registros de seguimiento de mensajes un mensaje en múltiples servidores mediante un script del Shell de administración de Exchange en Exchange 2007 SP1

Tal y como se ha mencionado anteriormente en este tema, el SP1 de Exchange 2007 incluye un script del Shell de administración de Exchange denominado GetMessageTrackingLogE2EwithTime.ps1. Este script utiliza el cmdlet Get-MessageTrackingLog para buscar los registros de seguimiento de mensajes de todos los servidores de transporte de concentradores y de los servidores de buzones de correo en la organización de Exchange con los criterios de mensajes especificados. También puede utilizar el script para buscar los registros de seguimiento de mensajes de una lista específica de servidores de transporte de concentradores y de servidores de buzones de correo.

El script utiliza los parámetros que se describen en la tabla siguiente:

Parámetros utilizados por el script GetMessageTrackingLogE2EwithTime.ps1

Debe identificar el mensaje específico que está buscando mediante el parámetro Messageld o MessageSubject. Si no especifica un valor para el parámetro Sender o el parámetro Server, el registro de seguimiento de mensajes empieza en el servidor de transporte de concentradores o el servidor de buzones de correo donde se ejecuta el script GetMessageTrackingLogE2EwithTime.ps1.

En la tabla siguiente se enumeran los campos que se muestran en los resultados del script GetMessageTrackingLogE2EwithTime.ps1.

Campos que se muestran en los resultados del script GetMessageTrackingLogE2EwithTime.ps1

Los resultados del script se muestran en una tabla con campos de columnas. El valor total de cada campo se muestra en cada columna. Si los campos son demasiado extensos, la pantalla trunca las columnas restantes. Tal y como se ha explicado anteriormente en este tema, puede expandir la anchura del valor predeterminado de 80 caracteres en la ventana del Shell de administración de Exchange. Ajuste el tamaño de la ventana del Shell de administración de Exchange en la ventana de propiedades del Shell de administración de Exchange.

Usar el Shell de administración de Exchange con el objeto de buscar las entradas de registros de seguimiento de mensajes para encontrar un mensaje determinado en todos los servidores de transporte de concentradores y servidores de buzones de correo mediante el script GetMessageTrackingLogE2EwithTime.ps1

• Utilice el siguiente comando:

  GetMessageTrackingLogE2EwithTime.ps1 <-MessageId "message id" | -MessageSubject "message subject"> -<Other Optional Parameters>
  

  Por ejemplo, para buscar entradas relacionadas con un mensaje que contiene la cadena de texto "informe financiero" del remitente "chris@contoso.com" en los registros de seguimiento de mensajes de todos los servidores de transporte de concentradores y de los servidores de buzones de correo, ejecute el siguiente comando:

  GetMessageTrackingLogE2EwithTime.ps1 -MessageSubject "financial report" -Sender "chris@contoso.com"
  

Para obtener más información acerca de los scripts del Shell de administración de Exchange, consulte Scripting con el Shell de administración de Exchange.

Búsqueda en los registros de seguimiento de mensajes mediante la Consola de administración de Exchange

Para utilizar la Consola de administración de Exchange para buscar en el registro de seguimiento de mensajes

1. Abra la Consola de administración de Exchange.

2. En el árbol de consola, haga clic en Cuadro de herramientas. En el panel de resultados, haga clic en Seguimiento de mensajes. En el panel de acciones, haga clic en Abrir herramienta.

3. En el cuadro de diálogo Parámetros de seguimiento de mensajes, configure los criterios de búsqueda para la búsqueda en registros de seguimiento de mensajes activando la casilla situada junto al nombre del criterio de búsqueda y escribiendo un valor para el criterio de búsqueda. Para quitar un criterio de búsqueda, desactive la casilla situada junto al nombre del criterio de búsqueda. De manera predeterminada, están seleccionados los siguientes criterios de búsqueda, con los valores siguientes:

   • EventID con el valor de RECEIVE

   • Inicio con el valor de la fecha y hora en que se abrió la herramienta Seguimiento de mensajes

   • End con el valor de la fecha y hora en que se abrió la herramienta Seguimiento de mensajes

   Si activa la casilla Destinatario y escribe un valor parcial en el campo Destinatario, puede rellenar el resto de campos de direcciones de correo electrónico de destinatarios haciendo clic en Resolver destinatario. Esta característica sólo funciona en servidores de transporte de concentradores o servidores de buzón para resolver los nombres de usuarios de buzones o contactos con correo habilitado que existan en la organización de Exchange 2007.

   Si activa la casilla Remitente y escribe un valor parcial en el campo Remitente, puede rellenar el resto de campos de dirección de correo electrónico del remitente haciendo clic en Resolver remitente. Esta característica sólo funciona en servidores de transporte de concentradores o servidores de buzón para resolver los nombres de usuarios de buzones o contactos con correo habilitado que existan en la organización de Exchange 2007.

   También se puede rellenar el campo Servidor con el nombre del servidor Buzón en el que reside el buzón del remitente; para ello, haga clic en Servidor desde remitente. Si desea utilizar ese nombre de servidor como criterio de búsqueda, recuerde activar la casilla Servidor.

   Nota

   Al introducir los criterios de búsqueda, el comando Get-MessageTrackingLog equivalente se rellena en el campo Comando del Shell de administración de Exchange.

4. Para llevar a cabo la búsqueda, haga clic en Siguiente.

Si la búsqueda no genera resultados en el cuadro de diálogo Resultados del seguimiento de mensajes, haga clic en Volver y cambie los criterios de búsqueda en el cuadro de diálogo Parámetros de seguimiento de mensajes. Si hay un error de sintaxis en alguno de los criterios de búsqueda, aparecerá un mensaje de error.

Si la búsqueda genera resultados, estos se muestran en una distribución tabular en el cuadro de diálogo Resultados del seguimiento de mensajes. En cada entrada al registro de seguimiento de mensajes, se muestra cada campo en cada fila. Para ordenar los resultados por campo, haga clic en el encabezamiento de una columna.

Para empezar una nueva búsqueda, seleccione una celda individual o toda una fila de la tabla de resultados y, a continuación, haga clic en Siguiente. Mediante esta acción, volverá al cuadro de diálogo Parámetros de seguimiento de mensajes.

Si desea llevar a cabo otra búsqueda en los registros de seguimiento de mensajes, acepte o modifique los criterios seleccionados y, a continuación, haga clic en Siguiente.

Para volver a configurar los valores predeterminados para los criterios de búsqueda como si acabara de abrir la herramienta Seguimiento de mensajes, en el árbol de la consola, haga clic en Reiniciar tarea actual.

Para volver a la herramienta Seguimiento de mensajes, en el árbol de la consola, haga clic en Reiniciar tarea actual.

Para cerrar la herramienta Seguimiento de mensajes, haga clic en Cerrar.

Información adicional

Para obtener más información al respecto, vea los siguientes temas (en inglés):

• Administrar el seguimiento de mensajes

• Cómo configurar el seguimiento de mensajes