Share via


Exécuter une trace de message dans le CAE classique dans Exchange Online

Remarque

Le suivi des messages est disponible dans le centre d’administration Exchange moderne. Pour plus d’informations, consultez Suivi des messages dans le centre d’administration Exchange moderne. Le lien Suivi des messages Exchange dans le portail Microsoft Defender ouvre le suivi des messages dans le centre d’administration Exchange moderne.

En tant qu'administrateur, vous pouvez déterminer ce qu'il est advenu d'un message électronique en exécutant le suivi des messages dans le Centre d'administration Exchange (CAE). Après avoir exécuté un suivi des messages, vous pouvez consulter les résultats dans une liste et afficher les détails d'un message particulier. Les données de suivi des messages sont disponibles pour les 90 derniers jours. Si un message date de plus de sept jours, vous pouvez uniquement afficher les résultats dans un fichier .CSV téléchargeable.

Pour obtenir une vidéo pas à pas de suivi des messages et d’autres outils de résolution des problèmes de flux de messagerie, consultez Rechercher et résoudre les problèmes de remise de courrier électronique en tant qu’administrateur Microsoft 365 ou Office 365 pour l’entreprise.

Ce qu'il faut savoir avant de commencer

Conseil

Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez les forums à Exchange Online ou Exchange Online Protection. Si vous êtes administrateur Microsoft 365 ou Office 365 pour les entreprises, consultez Contacter le support technique pour les produits professionnels - Administration aide.

Effectuer un suivi des messages

  1. Dans le CENTRE d’administration Exchange, accédez àSuivi des messages de flux de messagerie>.

    Capture du centre d'administration Exchange montrant que le suivi des messages est activé dans le menu de navigation du flux de messagerie.

  2. Selon ce que vous recherchez, vous pouvez entrer des valeurs dans les champs suivants. Aucun de ces champs n’est requis pour les messages datant de moins de sept jours. Vous pouvez sélectionner Recherche pour récupérer toutes les données de suivi des messages sur la période par défaut, à savoir les dernières 48 heures.

    1. Plage de dates : à l’aide de la liste déroulante, sélectionnez pour rechercher les messages envoyés ou reçus au cours des dernières 24 heures, 48 heures ou 7 jours. Vous pouvez également sélectionner une période personnalisée qui inclut une plage comprise dans les 90 derniers jours. Pour les recherches personnalisées, vous pouvez également modifier le fuseau horaire, en temps universel coordonné (UTC).

    2. Remise status : à l’aide de la liste déroulante, sélectionnez le status du message sur lequel vous souhaitez afficher les informations. Conservez la valeur par défaut Tous pour couvrir tous les états. Les autres valeurs possibles sont les suivantes :

      • Remise : le message a été remis à la destination prévue.
      • Échec : le message n’a pas été remis. Soit elle a été tentée et a échoué, soit elle n’a pas été remise à la suite d’actions effectuées par le service de filtrage. Ce peut être le cas, par exemple, si le service de filtrage détermine que le message contient un programme malveillant.
      • En attente* : la remise du message est en cours de tentative ou de réatempestion.
      • Développé : le message a été envoyé à une liste de distribution et a été développé afin que les membres de la liste puissent être affichés individuellement.
      • Filtré comme courrier indésirable : le message a été remis au dossier Email indésirable.
      • Inconnu* : le status de remise du message est inconnu pour l’instant. Lorsque les résultats de la requête sont répertoriés, les champs de détails de remise ne contiennent aucune information.

      *Si vous recherchez des messages datant de plus de 7 jours, vous ne pouvez pas sélectionner En attente ou Inconnu.

    3. ID de message : il s’agit de l’ID de message Internet (également appelé ID client) qui se trouve dans l’en-tête du message dans le champ Message-ID : header. Des utilisateurs peuvent vous fournir ces informations pour étudier des messages spécifiques.

      The form of this ID varies depending on the sending mail system. L’exemple suivant : <08f1e0f6806a47b4ac103961109ae6ef@server.domain>.

      Cet ID doit être unique ; Toutefois, tous les systèmes de messagerie d’envoi ne se comportent pas de la même façon. Par conséquent, il est possible que vous obteniez des résultats pour plusieurs messages lors de l’interrogation d’un id de message unique.

      Remarque : veillez à inclure la chaîne complète de l’ID de message. Celle-ci peut comprendre des crochets (<>).

    4. Expéditeur : vous pouvez affiner la recherche d’expéditeurs spécifiques en sélectionnant le bouton Ajouter un expéditeur en regard du champ Expéditeur . Dans la boîte de dialogue suivante, sélectionnez un ou plusieurs expéditeurs de votre entreprise dans la liste du sélecteur d’utilisateurs, puis sélectionnez Ajouter. Pour ajouter des expéditeurs qui ne figurent pas dans la liste, tapez leur adresse e-mail et sélectionnez Vérifier les noms. Dans cette zone, les caractères génériques sont pris en charge pour les adresses électroniques au format suivant : *@contoso.com. Lorsque vous spécifiez un caractère générique, aucune autre adresse ne peut être utilisée. Lorsque vous avez terminé vos sélections, sélectionnez OK.

    5. Destinataire : vous pouvez affiner la recherche de destinataires spécifiques en cliquant sur le bouton Ajouter un destinataire en regard du champ Destinataire . Dans la boîte de dialogue suivante, sélectionnez un ou plusieurs destinataires de votre entreprise dans la liste du sélecteur d’utilisateurs, puis sélectionnez Ajouter. Pour ajouter des destinataires qui ne figurent pas dans la liste, tapez leur adresse e-mail et sélectionnez Vérifier les noms. Dans cette zone, les caractères génériques sont pris en charge pour les adresses électroniques au format suivant : *@contoso.com. Lorsque vous spécifiez un caractère générique, aucune autre adresse ne peut être utilisée. Lorsque vous avez terminé vos sélections, sélectionnez OK.

  3. Si vous recherchez des messages datant de plus de sept jours, configurez les paramètres suivants : (sinon, vous pouvez ignorer cette étape) :

    1. Inclure les événements de message et les détails de routage avec le rapport : nous vous recommandons de sélectionner cette zone de case activée uniquement si vous recherchez quelques messages. Sinon, le retour des résultats prend plus de temps.

    2. Direction : conservez la valeur par défaut Tout ou sélectionnez Entrant pour les messages envoyés à votre organization ou Sortant pour les messages envoyés à partir de votre organization.

    3. Adresse IP du client d’origine : spécifiez l’adresse IP du client de l’expéditeur.

    4. Titre du rapport : spécifiez l’identificateur unique de ce rapport. Il sera également utilisé comme texte d'objet pour le message de notification. La valeur par défaut est « Message trace report <day of the week>, <current date><current time> ». Par exemple, « Message trace report thursday, october 17, 2018 7 :21 :09 AM ».

    5. Adresse e-mail de notification : spécifiez l’adresse e-mail à laquelle vous souhaitez recevoir la notification une fois la trace des messages terminée. Cette adresse doit se trouver dans un domaine accepté.

  4. Cliquez sur Recherche pour exécuter la trace des messages. Vous serez averti si vous approchez du seuil du nombre de traces que vous êtes autorisé à exécuter sur une période de 24 heures.

Après avoir exécuté le suivi de votre message, passez à l’une des sections suivantes pour en savoir plus sur l’affichage de vos résultats.

Remarque : pour rechercher un autre message, vous pouvez cliquer sur le bouton Effacer , puis spécifier de nouveaux critères de recherche.

Afficher les résultats de suivi des messages pour les messages de moins de 7 jours

Une fois que vous avez exécuté une trace de message dans le Centre d’administration Exchange, les résultats sont répertoriés, triés par date, avec le message le plus récent apparaissant en premier. Vous pouvez effectuer un tri sur tous les champs en cliquant sur leur en-tête. Pour inverser l'ordre de tri, cliquez sur un en-tête de colonne. Lors de l'affichage des résultats de suivi des messages, les informations fournies sur chaque message sont les suivantes :

  • Date : date et heure auxquelles le message a été reçu par le service, à l’aide du fuseau horaire UTC configuré.
  • Expéditeur : adresse e-mail de l’expéditeur au format alias@domain.
  • Destinataire : adresse e-mail du ou des destinataires. Pour les messages envoyés à plusieurs destinataires, une ligne s'affiche pour chaque destinataire. Si le destinataire est une liste de distribution, cette dernière indique le premier destinataire, les autres membres figurant sur les lignes suivantes, de façon à ce que vous puissiez voir l'état de tous les destinataires.
  • Objet : texte de la ligne d’objet du message. Si la longueur de ce texte dépasse 256 caractères, le texte est tronqué.
  • État : ce champ spécifie si le message a été remis au destinataire ou à la destination prévue, Échec de remise au destinataire (soit parce qu’il n’a pas atteint sa destination, soit parce qu’il a été filtré), est En attente de remise (il est en cours de remise ou la remise a été différée, mais est en cours de nouvelle tentative). a été développé (il n’y a pas eu de remise car le message a été envoyé à une liste de distribution (DL) qui a été développée aux destinataires de la DL) ou a une status de None (il n’y a pas de status de remise du message au destinataire, car le message a été rejeté ou redirigé vers un autre destinataire).

Remarque

Le suivi des messages peut afficher un maximum de 500 entrées. Par défaut, l'interface utilisateur affiche 50 entrées par page, et vous pouvez naviguer dans ces pages. Vous pouvez également modifier la taille de l'entrée de chaque page jusqu'à 500.

Afficher les détails d’un message spécifique de moins de 7 jours

Après avoir consulté la liste des éléments renvoyés par l'exécution du suivi des messages dans le CAE, vous pouvez double-cliquer sur un message pour consulter les détails supplémentaires suivants le concernant :

  • Taille du message : taille du message, pièces jointes comprises, en kilo-octets (Ko) ou, si la taille du message est supérieure à 999 Ko, en mégaoctets (Mo).

  • ID de message : il s’agit de l’ID de message Internet (également appelé ID client) trouvé dans l’en-tête du message avec le jeton « Message-ID : ». The form of this varies depending on the sending mail system. Voici un exemple : <08f1e0f6806a47b4ac103961109ae6ef@contoso.com>.

    Cet ID doit être unique. Toutefois, il dépend du système de messagerie d’envoi pour la génération et tous les systèmes de messagerie d’envoi ne se comportent pas de la même façon. Par conséquent, il est possible que vous obteniez des résultats pour plusieurs messages lors de l’interrogation d’un id de message unique.

    Il s'agit là d'un résultat. Il peut donc y avoir une corrélation entre les entrées de suivi et les messages concernés.

  • To IP : adresse IP ou adresses IP auxquelles le service a tenté de remettre le message. S'il y a plusieurs destinataires, ces derniers sont affichés. Pour les messages entrants envoyés à Exchange Online, ce champ est vide.

  • À partir de l’adresse IP : adresse IP de l’ordinateur qui a envoyé le message. Pour les messages sortants envoyés à partir d'Exchange Online, ce champ est vide.

Dans la section des événements, les champs suivants fournissent des informations sur les événements subis par la message lors de son transit dans le pipeline de messagerie :

  • Date : date et heure auxquelles l’événement s’est produit.

  • Événement : ce champ vous informe brièvement de ce qui s’est passé, par exemple si le message a été reçu par le service, s’il a été remis ou n’a pas pu être remis au destinataire prévu, etc. Voici des exemples d'événements pouvant être répertoriés :

    • RECEIVE : le message a été reçu par le service.

    • SEND : le message a été envoyé par le service.

    • ÉCHEC : le message n’a pas pu être remis.

    • DELIVER : le message a été remis à une boîte aux lettres.

    • EXPAND : le message a été envoyé à un groupe de distribution qui a été développé.

    • TRANSFER : les destinataires ont été déplacés vers un message bifurqué en raison de la conversion de contenu, des limites de destinataires de message ou des agents.

    • DEFER : la remise du message a été reportée et peut être re-tentée ultérieurement.

    • RÉSOLU : le message a été redirigé vers une nouvelle adresse de destinataire en fonction d’une recherche Active Directory. Lorsque cela se produit, l'adresse du destinataire d'origine est répertoriée sur une ligne distincte dans le suivi des messages avec l'état de remise final du message.

    • Règle DLP : le message avait une correspondance de règle DLP dans ce message.

    • Étiquette de confidentialité : Un événement d’étiquetage côté serveur s’est produit. Par exemple, une étiquette a été automatiquement ajoutée à un message qui inclut une action à chiffrer ou a été ajoutée via le client web ou mobile. Cette action est effectuée par le serveur Exchange et journalisée. Une étiquette ajoutée via Outlook ne sera pas incluse dans le champ de l’événement.

      Conseil

      Des événements supplémentaires peuvent apparaître. Pour plus d’informations sur ces événements, consultez Types d’événements dans le journal de suivi des messages.

  • Action : ce champ affiche l’action qui a été effectuée si le message a été filtré en raison d’un programme malveillant ou d’une détection de courrier indésirable ou d’une correspondance de règle. Par exemple, il indique si le message a été supprimé ou mis en quarantaine.

  • Détail : ce champ fournit des informations détaillées sur ce qui s’est passé. Par exemple, il peut vous indiquer quelle règle de flux de courrier spécifique (également appelée règle de transport) a été mise en correspondance, et ce qui est arrivé au message à la suite de cette correspondance. Il peut également vous informer sur un programme malveillant et sur la pièce jointe dans laquelle ce dernier a été détecté, ou sur la raison pour laquelle un message a été identifié comme courrier indésirable. Si le message a été remis, il peut indiquer l'adresse IP du destinataire.

Afficher les résultats de suivi des messages pour les messages de plus de 7 jours

Si vous exécutez une trace de message pour les éléments datant de plus de 7 jours, lorsque vous cliquez sur Recherche un message doit s’afficher, vous informant que le message a été correctement envoyé et qu’une notification par e-mail sera envoyée à l’adresse e-mail fournie une fois la trace terminée. (Si la trace des messages est traitée et que les données qui correspondent à vos critères de recherche sont récupérées avec succès, ce message de notification inclut des informations sur la trace et un lien vers le fichier .CSV téléchargeable. Si aucune donnée correspondant aux critères de recherche que vous avez spécifiés n’a été trouvée, vous êtes invité à envoyer une nouvelle demande avec des critères modifiés afin d’obtenir des résultats valides.)

Dans le Centre d’administration Exchange, vous pouvez cliquer sur Afficher les traces en attente ou terminées afin d’afficher la liste des traces exécutées pour les éléments datant de plus de 7 jours. Dans l'interface utilisateur, la liste des suivis est triée par date et heure d'envoi, les plus récents figurant en haut. Outre le titre du rapport, la date et l'heure de soumission du suivi, et le nombre de messages dans le rapport, les états suivants sont répertoriés :

  • Non démarré : la trace a été envoyée, mais n’est pas encore en cours d’exécution. À ce stade, vous avez encore la possibilité d'annuler le suivi.
  • Annulé : la trace a été envoyée, mais a été annulée.
  • En cours : la trace est en cours d’exécution et vous ne pouvez pas annuler la trace ou télécharger les résultats.
  • Terminé : la trace est terminée et vous pouvez cliquer sur Télécharger ce rapport pour récupérer les résultats dans un fichier .CSV. Notez que si les résultats de votre suivi de message dépassent 10 0000 messages pour un rapport de synthèse, il sera tronqué aux 10 0000 premiers messages. Si les résultats de votre suivi de message dépassent 1 000 messages pour un rapport détaillé, il est tronqué aux 1 000 premiers messages. Si vous ne voyez pas tous les résultats dont vous avez besoin, nous vous recommandons de diviser votre recherche en plusieurs requêtes.

Lorsque vous sélectionnez un suivi des messages spécifique, des informations supplémentaires s’affichent dans le volet droit. Selon les critères de recherche spécifiés, ces informations peuvent indiquer la plage de dates pour laquelle le suivi a été exécuté, ainsi que l’expéditeur et les destinataires prévus du message.

Remarque

  • Les suivis des messages contenant des données datant de plus de 7 jours sont automatiquement supprimés du CAE au bout de 10 jours. Ils ne peuvent pas être supprimés manuellement.

  • La taille maximale d’un fichier CSV téléchargeable est de 800 Mo. Si un rapport téléchargeable dépasse 800 Mo, vous ne pouvez pas ouvrir le rapport dans Excel ou le Bloc-notes.

Afficher les détails d’un rapport sur un message spécifique de plus de 7 jours

Lorsque vous téléchargez et affichez un rapport de suivi de message, que ce soit à partir de l’option Afficher les traces en attente ou terminées dans le Centre d’administration Exchange ou à partir d’un e-mail de notification, son contenu varie selon que vous avez sélectionné l’option Inclure les événements de message et les détails de routage avec le rapport .

Importante

Pour afficher le rapport de suivi des messages téléchargé, le rôle RBAC « Destinataires en affichage uniquement » doit être attribué à votre groupe de rôles. Par défaut, ce rôle est affecté aux groupes de rôles suivants : Gestion de la conformité, Support technique, Gestion de l'hygiène, Gestion de l'organisation, Gestion de l'organisation en affichage seul.

Afficher un rapport de suivi des messages sans les détails de routage

Si vous n'avez pas inclus les détails de routage lors de l'exécution du suivi des messages, le fichier .CSV, que vous pouvez ouvrir dans une application telle que Microsoft Excel, contient les informations suivantes :

  • origin_timestamp : date et heure auxquelles le message a été reçu par le service, à l’aide du fuseau horaire UTC configuré.

  • sender_address : adresse e-mail de l’expéditeur dans ledomaine de l’alias@ de formulaire.

  • Recipient_status : status de la remise du message au destinataire. Si le message a été envoyé à plusieurs destinataires, il affiche tous les destinataires et les status correspondants par rapport à chacun, au format : < adresse >e-mail##<status>. For example, a status of:

    • ##Receive, Envoyer : signifie que le message a été reçu par le service et envoyé à la destination prévue.
    • ##Receive, Échec : signifie que le message a été reçu par le service, mais n’a pas pu être remis à la destination prévue.
    • ##Receive, Remettre : signifie que le message a été reçu par le service et remis à la boîte aux lettres du destinataire.
  • message_subject : texte de la ligne d’objet du message. Si la longueur de ce texte dépasse 256 caractères, le texte est tronqué.

  • total_bytes : taille du message, pièces jointes comprises, en octets.

  • message_id : il s’agit de l’ID de message Internet (également appelé ID client) trouvé dans l’en-tête du message avec le jeton « Message-ID : ». The form of this varies depending on the sending mail system. Voici un exemple : <*08f1e0f6806a47b4ac103961109ae6ef*@*server*.*domain*>.

    Cet ID doit être unique. Toutefois, il dépend du système de messagerie d’envoi pour la génération et tous les systèmes de messagerie d’envoi ne se comportent pas de la même façon. Par conséquent, il est possible que vous obteniez des résultats pour plusieurs messages lorsque vous interrogez un seul ID de message.

    Il s'agit là d'un résultat. Il peut donc y avoir une corrélation entre les entrées de suivi et les messages concernés.

  • network_message_id : il s’agit d’une valeur d’ID de message unique qui persiste entre les copies du message qui peuvent être créées en raison de la bifurcation ou de l’expansion du groupe de distribution. 1341ac7b13fb42ab4d4408cf7f55890f est un exemple de valeur.

  • original_client_ip : adresse IP du client de l’expéditeur.

  • directionnalité : ce champ indique si le message a été envoyé entrant (1) à votre organization ou s’il a été envoyé en sortie (2) à partir de votre organization.

  • connector_id : nom du connecteur d’envoi ou de réception source ou de destination. Par exemple, ServerName\ConnectorName ou ConnectorName.

  • delivery_priority : indique si le message a été envoyé avec une priorité Élevée, Faible ou Normale .

Afficher un rapport de suivi des messages avec les détails de routage

Si vous avez inclus les détails de routage lors de l'exécution du suivi des messages, le fichier .CSV, que vous pouvez ouvrir dans une application telle que Microsoft Excel, contient toutes les informations des journaux de suivi. Certaines des valeurs incluses dans ce rapport sont décrites dans la section précédente, tandis que d’autres valeurs qui peuvent être utiles à des fins d’investigation sont décrites dans Champs dans les fichiers journaux de suivi des messages.

Le champ custom_data

En outre, le champ custom_data peut contenir des valeurs propres au service de filtrage. Le champ custom_data d'un événement AGENTINFO est utilisé par différents agents pour journaliser les détails du traitement des messages par l'agent. Certains des agents liés à la protection des données de message sont décrits ci-dessous.

Agent de filtrage anti-spam (S:SFA)

Les chaînes commençant par S:SFA sont des entrées issues d’agents de filtrage anti-spam et fournissent les détails suivants :

Informations du journal Description
SFV=NSPM Le message a été marqué comme n'étant pas un courrier indésirable et a été envoyé aux destinataires appropriés.
SFV=SPM Le message a été marqué comme courrier indésirable par le filtre de contenu.
SFV=BLK Le filtrage a été ignoré et le message a été bloqué, car il provient d'un expéditeur bloqué.
SFV=SKS Le message a été marqué comme courrier indésirable avant d’être traité par le filtre de contenu. Cela inclut les messages où le message correspond à une règle de flux de messagerie pour le marquer automatiquement comme courrier indésirable et contourner tout filtrage supplémentaire.
SCL=<number> Pour plus d’informations sur les différentes valeurs SCL et leur signification, consultez Niveaux de confiance du courrier indésirable.
PCL=<number> Valeur du seuil de probabilité de courrier d’hameçonnage (PCL) du message. Ceux-ci peuvent être interprétés de la même façon que les valeurs SCL documentées dans Niveaux de confiance du courrier indésirable.
DI=SB L'expéditeur du message a été bloqué.
DI=SQ Le message a été mis en quarantaine.
DI=SD Le message a été supprimé.
DI=SJ Le message a été mis dans le dossier Courrier indésirable du destinataire.
DI=SN Le message a été routé via le pool de remises à haut risque. Pour plus d’informations, voir Pool de remise à risque élevé pour les messages sortants.
DI=SO Le message a été routé via le pool de remises normal pour les messages sortants.
SFS=[a]
SFS=[b]
Cela indique que des règles anti-spam ont été associées.
IPV=CAL Le message a été autorisé via les filtres de courrier indésirable, car l’adresse IP a été spécifiée dans une liste d’adresses IP autorisées dans le filtre de connexion.
H=[helostring] Chaîne HELO ou EHLO du serveur de messagerie de connexion.
PTR=[ReverseDNS] Enregistrement PTR de l'adresse IP d'envoi, également appelé adresse DNS inverse.

Quand un message est filtré comme courrier indésirable, l'entrée custom_data ressemble à l'exemple suivant :

S:SFA=SUM|SFV=SPM|IPV=CAL|SRV=BULK|SFS=470454002|SFS=349001|SCL=9|SCORE=-1|LIST=0|DI=SN|RD=ftmail.inc.com|H=ftmail.inc.com|CIP=98.129.140.74|SFP=1501|ASF=1|CTRY=US|CLTCTRY=|LANG=en|LAT=287|LAT=260|LAT=18;

Agent de filtrage des programmes malveillants (S:AMA)

Les chaînes commençant par S:AMA sont des entrées issues de l’agent de filtrage des programmes malveillants et fournissent les détails suivants :

Information du journal Description
AMA=SOMME|v=1|

ou

AMA=EV|v=1|

Un programme malveillant a été détecté dans le message. SUM indique que le programme malveillant aurait pu être détecté par n’importe quel nombre de moteurs. EV indique que le programme malveillant a été détecté par un moteur spécifique. Lorsqu'un programme malveillant est détecté par un moteur, les actions suivantes se produisent.
Action=r Le message a été remplacé.
Action=p Le message a été ignoré.
Action=d Le message a été différé.
Action=s Le message a été supprimé.
Action=st Le message a été ignoré.
Action=sy Le message a été ignoré.
Action=ni Le message a été rejeté.
Action=ne Le message a été rejeté.
Action=b Le message a été bloqué.
Name=<malware> Nom du programme malveillant détecté.
File=<filename> Nom du fichier qui contenait le programme malveillant.

Lorsqu'un message contient un programme malveillant, l'entrée custom_data ressemble à l'exemple suivant :

S:AMA=SUM|v=1|action=b|error=|atch=1;S:AMA=EV|engine=M|v=1|sig=1.155.974.0|name=DOS/Test_File|file=filename;S:AMA=EV|engine=A|v=1|sig=201307282038|name=Test_File|file=filename

Agent de règle de transport (S:TRA)

Une chaîne commençant par S :TRA est une entrée de l’agent de règle de transport et fournit les détails clés suivants :

Information du journal Description
ETR|ruleId=[guid] ID de la règle qui s’applique.
St=[dateheure] Date et heure (en UTC) de l'application de la règle.
Action=[ActionDefinition] Action appliquée. Pour obtenir la liste des actions disponibles, consultez Actions de règle de flux de messagerie dans Exchange Online.
Mode=Appliquer Mode de la règle. Les valeurs possibles sont les suivantes :
  • Appliquer : toutes les actions sur la règle seront appliquées.
  • Tester avec des conseils de stratégie : toutes les actions de conseil de stratégie seront envoyées, mais les autres actions d’application ne seront pas appliquées.
  • Test sans conseils de stratégie : les actions seront répertoriées dans un fichier journal, mais les expéditeurs ne seront en aucun cas avertis et les actions d’application ne seront pas prises en compte.

Lorsqu’un message correspond à une règle de flux de messagerie, un exemple d’entrée custom_data ressemble à ce qui suit :

S:TRA=ETR|ruleId=19a25eb2-3e43-4896-ad9e-47b6c359779d|st=7/17/2013 12:31:25 AM|action=ApplyHtmlDisclaimer|sev=1|mode=Enforce

Pour plus d'informations

La page Forum Aux Questions sur le suivi des messages présente les questions qu'un utilisateur peut se poser à propos des messages, ainsi que les réponses éventuelles. Elle décrit également la façon d'utiliser l'outil de suivi des messages afin d'obtenir ces réponses et de résoudre les problèmes spécifiques de remise du courrier.

Puis-je exécuter une trace de message via Exchange Online PowerShell ou Exchange Online Protection PowerShell ? Quelles sont les applets de commande à utiliser ? fournit des informations sur les applets de commande PowerShell que vous pouvez utiliser pour exécuter un suivi de message.