저널 보고서 이해

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2009-04-21

이 항목에서는 Microsoft Exchange Server 2007의 저널 보고서 구조와 이러한 보고서의 정보를 해석하는 방법에 대해 설명합니다.

저널 보고서란?

저널 보고서는 저널 규칙에 맞는 메시지를 저널링 사서함에 제출해야 하는 경우 Microsoft Exchange에서 생성되는 메시지입니다. 저널 규칙과 일치하는 원본 메시지는 원래 상태를 유지한 채 저널 보고서에 첨부 파일로 포함됩니다. 이러한 유형의 저널 보고서를 봉투 저널 보고서라고 합니다.

저널 보고서에 포함된 정보는 각 헤더 필드의 모든 값이 저널 보고서에 해당 줄로 표시되도록 구성됩니다. 따라서 요구 사항에 따라 수동으로 또는 자동 프로세스를 사용하여 보고서를 쉽게 구문 분석할 수 있습니다.

저널링 에이전트는 원본 메시지에 대한 정보를 최대한 캡처하여 메시지를 저널링합니다. 이 정보는 메시지의 목적, 받는 사람 및 보낸 사람을 확인하는 데 매우 중요합니다. 예를 들어 메시지에서 받는 사람의 주소가 받는 사람 필드와 참조 필드로 직접 지정되었는지 아니면 받는 사람이 메일 그룹의 일부로서 포함되어 있는지를 확인하면 받는 사람이 메시지 내용에 어느 정도 참여했는지를 알 수도 있습니다.

상황에 따라 Exchange 2007에서 단일 메시지에 대해 여러 저널 보고서를 생성할 수 있습니다. 단일 메시지가 하나의 저널 보고서를 생성하는지 아니면 여러 개의 저널 보고서를 생성하는지는 분기, 확장된 메일 그룹 유무 등의 여러 가지 원인에 따라 다릅니다.

저널 보고서에는 매우 중요한 정보가 들어 있을 수 있으므로 권한이 없는 사용자가 볼 수 없도록 보호해야 합니다. 저널 보고서를 보호하는 방법에 대한 자세한 내용은 저널 보고서 보호를 참조하십시오.

저널링 및 저널 보고서에 대한 자세한 내용은 다음 항목을 참조하십시오.

• 저널 보고서를 관리하는 방법 이해

• 저널링 개요

저널 보고서 필드

다음 섹션에서는 Exchange 2007에서 생성하는 저널 보고서 내에 포함되어 있는 각 필드에 대해 설명합니다. 이러한 필드는 다음 표에 나와 있는 기본 필드와 확장 필드로 구분됩니다.

기본 저널 보고서 필드 및 확장 저널 보고서 필드

확장 저널 보고서 필드가 채워지는지 여부는 다음 조건에 따라 달라집니다.

• MAPI를 사용하는 허브 전송 서버로 전송 모바일 장치에 설치된 Microsoft Office Outlook 2007이나 Outlook과 같은 클라이언트에서 MAPI를 사용하는 허브 전송 서버로 메시지를 전송할 때 받는 사람 주소를 확인할 수 있습니다.

• 인증된 SMTP를 사용하여 허브 전송 서버로 전송 인증된 SMTP(Simple Mail Transfer Protocol)를 사용하여 허브 전송 서버로 메시지를 전송할 때도 받는 사람 주소를 확인할 수 있습니다. 보낸 사람에게 다른 이름으로 보내기 권한이 있어서는 안 됩니다. 이 권한이 있는 경우 보낸 사람은 서버이기 때문입니다.

특정 받는 사람에 대해 받는 사람 주소를 확인할 수 있으면 받는 사람의 전자 메일 주소가 확장된 해당 받는 사람 필드, 참조 필드 또는 숨은 참조 필드에 삽입됩니다. 여기에 대해서는 이 항목 뒷부분의 "확장 저널 보고서 필드" 표에서 설명합니다. 기본 받는 사람 필드에는 받는 사람의 전자 메일 주소가 삽입되지 않습니다. 여기에 대해서는 이 항목 뒷부분의 "기본 저널 보고서 필드"에서 설명합니다.

Edge 전송 서버에서 익명 전송 또는 Exchange Server 2003을 실행 중인 서버에서 전송 등 다른 방법을 통해 허브 전송 서버로 메시지를 전송하는 경우 Exchange에서 받는 사람 주소가 변조되었는지를 확인할 수 없습니다. 받는 사람 주소를 확인할 수 없는 경우 받는 사람의 전자 메일 주소가 확장된 받는 사람 필드, 참조 필드 또는 숨은 참조 필드가 아니라 기본 받는 사람 필드에 삽입됩니다.

메시지에 주소가 지정된 각 받는 사람의 경우 하나의 받는 사람 저널 보고서 필드가 추가됩니다. 다음 경우를 제외하면 받는 사람 필드에는 둘 이상의 받는 사람 전자 메일 주소가 포함되지 않습니다.

• 메일 그룹에서 확장된 받는 사람을 포함하는 받는 사람 필드

• 다른 사서함에서 전달된 메시지를 받은 받는 사람을 포함하는 받는 사람 필드

확장된 메시지 또는 전달된 메시지의 경우 최종적으로 배달된 메시지를 받은 받는 사람의 전자 메일 주소 및 원래 주소로 지정된 메일 그룹 또는 사서함의 전자 메일 주소가 포함됩니다.

기본 저널 보고서 필드

Exchange 2007 저널 보고서의 기본 필드에는 원본 메시지를 보낸 사람, 제목 및 메시지 ID가 포함됩니다. 모든 저널 보고서에는 이 정보가 포함됩니다(원본 메시지에 있는 경우).

네 번째 기본 필드는 받는 사람 필드입니다. Exchange 2007에서는 올바른 정보만 분류합니다. Exchange에서 받는 사람이 받는 사람 필드, 참조 필드 또는 숨은 참조 필드에 포함되었는지 여부를 확인할 수 없는 경우에는 해당 받는 사람이 저널 보고서의 받는 사람 필드에 삽입됩니다.

다음 표에서는 저널 보고서 본문에 포함되는 기본 필드를 보여줍니다.

기본 저널 보고서 필드

확장 저널 보고서 필드

Exchange 2007 저널 보고서의 확장 필드에서는 받는 사람 정보(사용 가능한 경우)를 보다 자세하게 확인할 수 있습니다. 저널 보고서의 받는 사람 필드, 참조 필드 및 숨은 참조 필드에서는 원본 메시지에서 받는 사람 주소가 지정된 방식을 확인할 수 있습니다.

대신 보냄 필드는 메시지가 허브 전송 서버로 직접 전송되었는지 여부에 관계없이 메시지의 SMTP 헤더에 보낸 사람(From):과 보낸 사람(Sender): 헤더 필드가 모두 포함되는 경우에 채워집니다. 보낸 사람(From): 헤더 필드의 SMTP 주소는 대신 보냄 필드에 채워지는 값입니다.

다음 표에서는 저널 보고서 본문에 포함될 수 있는 확장 필드를 보여줍니다.

확장 저널 보고서 필드

확장됨 필드 및 전달됨 필드

확장됨 필드 및 전달됨 필드는 받는 사람이 메일 그룹에서 확장되었거나 다른 사서함에서 전달된 메시지를 받은 경우 받는 사람의 하위 필드인 받는 사람 필드, 참조 필드 또는 숨은 참조 필드로 포함됩니다. 다음 표에서는 확장됨 및 전달됨 확장 필드에 대해 설명합니다.

확장됨 필드 및 전달됨 필드

저널 보고서 헤더

Exchange 2003에서 메시지 저널링과 저널 보고서 ID는 X-EXCH50 BLOB(Binary Large Object)를 사용하여 제어합니다. Exchange 2007에서는 X-EXCH50 BLOB가 사용되지 않고 헤더 방화벽이 적용되는 SMTP 헤더로 바뀌었습니다. 이러한 SMTP 헤더는 Exchange 2007 전송 구성 요소를 통해서만 액세스할 수 있으며, 사서함으로 배달되거나 Exchange 2007 조직 외부로 배달되기 전에 메시지에서 제거됩니다. X-MS-Exchange-Organization-Journal-Report SMTP 헤더는 Exchange 2007 저널 보고서를 식별하며 X-MS-Exchange-Organization-Processed-By-Journaling SMTP 헤더는 Exchange 2007 저널링 에이전트에서 처리된 메시지를 식별합니다.

X-MS-Exchange-Organization-Journal-Report SMTP 헤더가 메시지에 포함되는 경우 Exchange 2007에서는 해당 메시지가 저널 보고서로 인식되어, 메시지가 시스템 메시지 기능을 수행하게 하고 메시지 크기 및 사서함 받는 사람 제한을 무시할 수 있게 합니다. X-MS-Exchange-Organization-Processed-By-Journaling SMTP 헤더가 메시지에 포함되는 경우 Exchange 2007에서는 해당 메시지를 이전 허브 전송 서버의 저널링 에이전트에서 이미 처리한 것으로 인식하여 다시 저널링하지 않습니다.

X-MS-Exchange-Organization-Journal-Report SMTP 헤더, X-MS-Exchange-Organization-Processed-By-Journaling SMTP 헤더 및 X-MS-Journal-Report SMTP 헤더에는 값이 없습니다. 이전 설명과 같이 메시지에 이러한 SMTP 헤더가 존재하는 것으로 해당 메시지가 저널 보고서인지 저널링에 의해 처리된 것인지 확인할 수 있습니다.

자세한 내용은 다음 항목을 참조하십시오.

• SMTP 헤더 방화벽   헤더 방화벽 이해.

• Exchange 2003 및 Exchange 2007의 상호 운용성   Exchange 2003 및 Exchange 2007 혼합 환경의 저널링 이해

저널 보고서 예제

이 섹션의 첫 번째 그림에서는 Exchange 2007 사서함에서 허브 전송 서버로 메시지를 보냈을 때 생성되는 저널 보고서의 예제를 보여줍니다. 원본 메시지를 받는 사람의 주소는 다음과 같이 지정되어 있습니다.

• 받는 사람 필드에는 Sales Group 메일 그룹이 포함됩니다. Brian Smith, David Simpson, Maria Cameron 및 Ray Chow는 Sales Group 메일 그룹에 속한 네 명의 구성원입니다.

• 참조 필드에는 받는 사람으로 Christine Hughes가 포함되어 있습니다. Christine Hughes의 사서함은 Katie Jordan의 사서함으로 메시지를 자동 전달하도록 구성되어 있습니다.

• 숨은 참조 필드에는 받는 사람으로 Blaine Dockter가 포함되어 있습니다.

Exchange 2000에서는 원본 메시지를 보냈을 때 세 개의 저널 보고서가 만들어졌습니다. 다음 그림의 저널 보고서에는 Sales Group 메일 그룹에서 확장된 받는 사람만 표시되어 있습니다.

확장된 받는 사람 필드가 표시되는 저널 보고서

Exchange 2007에서는 앞의 예제 메시지에서 두 개의 저널 보고서가 추가로 생성되었습니다. 여기서 참조 및 숨은 참조 받는 사람에 대한 저널 보고서는 앞의 그림에서와 같습니다. 단, 각 저널 보고서에 받는 사람 저널 보고서 필드 대신 다음 필드가 표시됩니다.

• Cc: katie@adatum.com, Forwarded: christine@adatum.com

• Bcc: blaine@adatum.com

다음 그림에서는 인터넷에서 보낸 메시지를 허브 전송 서버에서 처리하는 경우 생성된 저널 보고서의 예제를 보여줍니다. 이 메시지의 받는 사람 주소는 앞의 예제와 동일하게 지정되어 있습니다. 그러나 이 예제의 경우 원본 메시지를 인터넷에서 보냈기 때문에 이 그림의 저널 보고서에서는 받는 사람이 받는 사람 필드에 표시되어 있습니다. 원본 메시지를 인터넷에서 보냈기 때문에 Exchange에서는 받는 사람 주소가 변조되었는지를 확인할 수 없습니다. 첫 번째 예제와 마찬가지로 단일 메시지에 대해 세 개의 저널 보고서가 생성되었습니다. 다음 그림에는 Sales Group 메일 그룹에서 확장된 받는 사람만 보여줍니다.

기본 받는 사람 필드가 표시되는 저널 보고서

Exchange 2007에서는 두 번째 예제 메시지에서 두 개의 저널 보고서가 추가로 생성되었습니다. 여기서 참조 및 숨은 참조 받는 사람에 대한 저널 보고서는 "기본 받는 사람 필드가 표시되는 저널 보고서" 그림과 같습니다. 단, 각 저널 보고서에는 두 번째 예제 메시지에서 주소가 지정된 다음과 같은 나머지 받는 사람이 포함됩니다.

• Recipient: katie@adatum.com, Forwarded: christine@adatum.com

• Recipient: blaine@adatum.com