Domande frequenti su Traccia messaggi in Exchange Online

Questo articolo presenta le domande di messaggistica che un utente potrebbe avere, insieme alle possibili risposte. Descrive, inoltre, come utilizzare lo strumento dei traccia dei messaggi per ottenere tali risposte e risolvere specifici problemi del recapito della posta.

How long does it take to see results when running a message trace?

Nell'interfaccia di amministrazione moderna di Exchange (interfaccia di amministrazione di Exchange moderna) i risultati della ricerca vengono visualizzati immediatamente per i messaggi meno vecchi di 10 giorni.

Quando si esegue una traccia dei messaggi per i messaggi meno recenti, i risultati vengono restituiti entro poche ore come file CSV scaricabile.

Nota

Il collegamento di traccia dei messaggi di Exchange nel portale di Microsoft Defender apre la traccia dei messaggi nell'interfaccia di amministrazione di Exchange moderna.

Quanto tempo è necessario affinché un messaggio inviato venga visualizzato in una traccia del messaggio?

Quando un messaggio viene inviato, la visualizzazione del messaggio nei dati di traccia del messaggio deve richiedere da 5 a 10 minuti.

È possibile eseguire una traccia dei messaggi tramite Exchange Online PowerShell o Exchange Online Protection PowerShell? Quali sono i cmdlet da usare?

È possibile usare i cmdlet seguenti in Exchange Online PowerShell o Exchange Online Protection PowerShell per eseguire una traccia dei messaggi:

Get-MessageTraceV2: cercare i dati dei messaggi negli ultimi 90 giorni. Se si esegue questo cmdlet senza parametri, vengono restituiti solo i dati delle ultime 48 ore. È possibile restituire solo 10 giorni di dati per ogni query.

Get-MessageTraceDetailV2: visualizzare i dettagli dell'evento di traccia del messaggio per un messaggio specifico.

Get-HistoricalSearch: usare questo cmdlet per visualizzare le informazioni sulle ricerche cronologica eseguite negli ultimi 10 giorni.

Start-HistoricalSearch: avviare una nuova ricerca cronologica per i messaggi che hanno meno di 90 giorni.

Stop-HistoricalSearch: arrestare le ricerche cronologica in coda non avviate (il valore di stato è NotStarted).

Per informazioni su come connettersi a PowerShell per Exchange Online, vedere Connettersi a PowerShell per Exchange Online.

Per connettersi a Exchange Online Protection PowerShell in organizzazioni EOP autonome senza cassette postali Exchange Online, vedere Connettersi a Exchange Online Protection PowerShell.

Perché si riceve un messaggio di errore quando si esegue la traccia del messaggi nell'interfaccia utente?

La causa probabile di un errore di timeout è il tempo eccessivo necessario per elaborare la query. Valutare l'opportunità di semplificare i criteri di ricerca. Provare a usare il cmdlet Get-MessageTraceV2 , che ha requisiti di timeout più liberali.

Perché non si riceve un messaggio di posta elettronica atteso?

Ecco alcuni possibili motivi:

• Il messaggio è stato rilevato come posta indesiderata.

• Il messaggio è stato messo in quarantena a causa di una corrispondenza a una regola.

• Il messaggio è stato rifiutato

  • Dal filtro antimalware
  • Perché un file allegato al messaggio conteneva malware
  • Perché il corpo del messaggio conteneva malware
  • Da una regola
  • Perché l'azione era Rifiuta
  • Perché l'azione era Forza TLS e non è stato possibile stabilire TLS
  • Da un connettore perché TLS era richiesto ma non è stato stabilito

• Il messaggio è stato inviato per la moderazione ed è in attesa di approvazione o un moderatore lo ha rifiutato.

• Il messaggio non è stato mai inviato.

• Il messaggio è ancora in fase di elaborazione perché si è verificato un errore precedente e il servizio sta ritentando il recapito.

• Non è stato possibile recapitare il messaggio alle cassette postali

  • Poiché la destinazione non è raggiungibile
  • Perché la destinazione ha rifiutato il messaggio
  • Perché è stato raggiunto il timeout del messaggio durante il tentativo di recapito

Per scoprire cosa è successo:

Eseguire una traccia dei messaggi. Usare il numero più elevato possibile di criteri di ricerca per limitare i risultati. Ad esempio, è necessario conoscere il mittente e il destinatario o i destinatari previsti del messaggio e il periodo di tempo generale in cui è stato inviato il messaggio.

Visualizzare i risultati, individuare il messaggio e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età. Cercare il valore di stato del recapito Non riuscito o In sospeso per spiegare il motivo per cui il messaggio non è stato ricevuto.

Verificare che il messaggio sia stato inviato, che il servizio l'abbia ricevuto correttamente, che non sia stato filtrato, reindirizzato o inviato per la moderazione e che non si siano verificati errori di recapito o ritardi.

Perché si riceve un messaggio non previsto?

Ecco alcuni possibili motivi:

• Il messaggio è stato rilasciato dalla quarantena.
• Il messaggio era in attesa dell'approvazione del moderatore ed è stato rilasciato.
• Messaggio di posta indesiderata non rilevato.
• Il messaggio corrispondeva a un regola in base a cui l'utente è stato aggiunto al messaggio.
• Il messaggio è stato inviato a una lista di distribuzione di cui si è membri.

Per scoprire cosa è successo:

Eseguire una traccia dei messaggi. Usare il numero più elevato possibile di criteri di ricerca per limitare i risultati. Ad esempio, specificare il destinatario che ha ricevuto il messaggio, impostare lo stato di recapito su Recapitato e impostare il periodo di tempo in base alla ricezione del messaggio.

Visualizzare i risultati, individuare il messaggio e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età.

Perché qualcuno non ha ricevuto il mio messaggio o perché è stato ricevuto questo report di mancato recapito (noto anche come NDR o messaggio di mancato recapito)?

Ecco alcuni possibili motivi:

• Il messaggio è stato rilevato come posta indesiderata.

• Il messaggio è stato messo in quarantena a causa di una corrispondenza a una regola.

• Il messaggio è stato reindirizzato perché un connettore lo ha inviato a un'altra destinazione.

• Il messaggio è stato rifiutato:

  • Dal filtro antimalware
  • Perché un file allegato al messaggio conteneva malware
  • Perché il corpo del messaggio conteneva malware
  • Da una regola
  • Perché l'azione era Rifiuta
  • Perché l'azione era Forza TLS e non è stato possibile stabilire TLS
  • Da un connettore perché TLS era richiesto ma non è stato stabilito

• Il messaggio è stato inviato per la moderazione ed è in attesa dell'approvazione di un moderatore che l'ha rifiutato.

• Il messaggio non è stato mai inviato.

• Il messaggio è ancora in fase di elaborazione perché si è verificato un errore precedente e il servizio sta ritentando il recapito.

• Il messaggio non è stato recapitato alla destinazione:

  • Poiché la destinazione non è raggiungibile
  • Perché la destinazione ha rifiutato il messaggio
  • Perché è stato raggiunto il timeout del messaggio durante il tentativo di recapito

• Il messaggio è stato recapitato alla destinazione ma è stato eliminato prima che fosse possibile accedervi, probabilmente a causa di una corrispondenza a una regola.

Per scoprire cosa è successo:

Eseguire una traccia dei messaggi. Usare il numero più elevato possibile di criteri di ricerca per limitare i risultati. Ad esempio, è necessario conoscere il mittente e il destinatario o i destinatari previsti del messaggio e il periodo di tempo generale in cui è stato inviato il messaggio.

Visualizzare i risultati, individuare il messaggio e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età.

Cercare lo stato di recapito Non riuscito o In sospeso per spiegare il motivo per cui il messaggio non è stato recapitato. Verificare che il messaggio sia stato inviato, che il servizio l'abbia ricevuto correttamente, che non sia stato filtrato, reindirizzato o inviato per la moderazione e che non si siano verificati errori di recapito o ritardi. Se la destinazione non è raggiungibile, è possibile usare l'indirizzo IP A per risolvere i problemi di connettività.

Perché l'arrivo del messaggio alla destinazione richiede tanto tempo? In che punto della pipeline si trova?

Ecco alcuni possibili motivi:

• La destinazione prevista non risponde. Questo scenario è il più probabile.
• Potrebbe trattarsi di un messaggio di grandi dimensioni che richiede molto tempo per l'elaborazione
• La latenza nel servizio potrebbe causare ritardi
• Il messaggio potrebbe essere stato bloccato

Per scoprire cosa è successo:

Eseguire una traccia dei messaggi. Usare il numero più elevato possibile di criteri di ricerca per limitare i risultati. Ad esempio, è necessario conoscere il mittente e il destinatario o i destinatari previsti del messaggio e il periodo di tempo generale in cui è stato inviato il messaggio.

Visualizzare i risultati, individuare il messaggio e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età.

La sezione eventi indica il motivo per cui il messaggio non è stato ancora recapitato. Le informazioni sul timestamp consentono di seguire il messaggio tramite la pipeline di messaggistica e di indicare quanto tempo richiede il servizio per elaborare ogni evento. I dettagli dell'evento indicano se il messaggio recapitato è di grandi dimensioni o se la destinazione non è reattiva.

Il messaggio era contrassegnato come posta indesiderata?

I messaggi possono essere contrassegnati come posta indesiderata per diversi motivi. Ad esempio, l'indirizzo IP di invio potrebbe essere visualizzato in uno degli elenchi di blocchi IP del servizio. Un messaggio può essere contrassegnato come posta indesiderata a causa del contenuto del messaggio effettivo, ad esempio quando corrisponde a una regola nel filtro del contenuto della posta indesiderata. Lo strumento di traccia dei messaggi tiene traccia solo degli eventi di filtro del contenuto della posta indesiderata; Gli eventi del filtro di connessione (ad esempio gli indirizzi IP bloccati) non sono tracciabili. Per altre informazioni sul filtro della posta indesiderata, incluso il filtro del contenuto della posta indesiderata, vedere Protezione dalla posta indesiderata.

Per scoprire perché un messaggio è stato contrassegnato come posta indesiderata:

Eseguire una traccia del messaggio, individuare il messaggio nei risultati e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età.

Quando la protezione dalla posta indesiderata identifica un messaggio come posta indesiderata e lo invia alla cartella o alla quarantena Email posta indesiderata, ha il valore di stato Recapitato. È possibile aprire i dettagli dell'evento per verificare in che modo il messaggio è arrivato a destinazione. Ad esempio, potrebbe informarti che il messaggio è stato determinato per avere un livello elevato di probabilità di posta indesiderata o che è stata trovata una corrispondenza con un'opzione avanzata di filtro della posta indesiderata. Si viene anche informati dell'azione che si è verificata a causa del messaggio contrassegnato come posta indesiderata. Ad esempio, è stato inviato in quarantena, contrassegnato con un'intestazione X oppure è stato inviato tramite il pool di recapiti ad alto rischio.

Perché un messaggio viene rilevato come contenente malware?

I messaggi vengono rilevati come contenenti malware quando le relative proprietà, nel corpo o in un allegato, corrispondono alla definizione di malware in uno dei motori antimalware. Per ulteriori informazioni sul filtro antimalware, vedere Protezione antimalware.

Per scoprire perché è stato rilevato un messaggio che contiene malware, eseguire una traccia del messaggio. Usare il numero più elevato possibile di criteri di ricerca per limitare i risultati. Impostare lo stato di recapito su Operazione non riuscita.

Visualizzare i risultati, individuare il messaggio e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età.

Se il messaggio non è stato ancora recapitato perché è stato determinato a contenere malware, queste informazioni vengono fornite nella sezione eventi. Ad esempio, di seguito è riportato un esempio di dettaglio: Malware: "ZipBomb" è stato rilevato nel file allegato. zip. Si viene anche informati dell'azione che si è verificata in seguito al messaggio contenente malware, ad esempio se l'intero messaggio è stato bloccato o se tutti gli allegati sono stati eliminati e sostituiti con un file di testo di avviso.

Quale regola del flusso di posta (nota anche come regola di trasporto) o criteri DLP è stata applicata a un messaggio?

Per scoprire quale regola del flusso di posta (regola dei criteri personalizzati) o criteri di prevenzione della perdita dei dati (DLP) (solo Exchange Online clienti) è stata applicata a un messaggio, eseguire una traccia dei messaggi. Usare il numero più elevato possibile di criteri di ricerca per limitare i risultati. Impostare lo stato di recapito su Operazione non riuscita.

Visualizzare i risultati, individuare il messaggio e quindi visualizzare dettagli specifici sul messaggio. Vedere Visualizzare i risultati della traccia dei messaggi per i messaggi meno di sette giorni oVisualizzare i risultati della traccia dei messaggi per i messaggi con più di sette giorni di età.

Se il messaggio non è stato recapitato perché il contenuto corrisponde a una regola, nella sezione eventi viene visualizzato il nome della regola del flusso di posta. Si viene anche informati dell'azione che si è verificata in seguito alla corrispondenza della regola del flusso di posta. Ad esempio, il messaggio è stato messo in quarantena, rifiutato, reindirizzato, inviato per la moderazione, decrittografato o un numero qualsiasi di altre opzioni possibili. Per informazioni su come creare regole del flusso di posta di Exchange e impostarne le azioni, vedere Regole del flusso di posta (regole di trasporto) in Exchange Online.

Quando si esegue una traccia dei messaggi, viene restituito l'ID regola-1. Che cosa significa?

L'ID regola-1 viene restituito quando la traccia del messaggio si trova in una regola del flusso di posta che non esiste più. Ad esempio, la regola del flusso di posta elettronica è stata modificata o eliminata dopo l'invio del messaggio originale.

Esistono limitazioni note o chiarificazioni del comportamento che è necessario conoscere quando si utilizza lo strumento di traccia dei messaggi?

Quando si usa lo strumento di traccia dei messaggi, tenere presente i problemi seguenti:

• Messaggi bloccati da IP: i messaggi bloccati dagli elenchi di blocchi di reputazione IP sono inclusi nei dati di posta indesiderata per i report in tempo reale, ma non è possibile eseguire una traccia dei messaggi su questi messaggi.

• Messaggi reindirizzati: se un destinatario viene riscritto da una regola del flusso di posta o perché l'azione di posta indesiderata per il dominio è impostata su Reindirizza all'indirizzo di posta elettronica, il messaggio non è tracciabile in una singola ricerca. Il messaggio originale può essere tracciato fino al punto in cui il destinatario è cambiato. Successivamente, il messaggio non è tracciabile sotto il destinatario originale. È possibile tracciare di nuovo il messaggio utilizzando il nuovo destinatario.

• MAIL FROM: lo strumento di traccia dei messaggi usa il valore MAIL FROM presentato all'avvio della conversazione SMTP come mittente in una ricerca, indipendentemente da ciò che viene visualizzato nella sezione DATA del messaggio. Il messaggio potrebbe mostrare un indirizzo di risposta o valori Diversi da: o Mittente. Se il messaggio di posta elettronica è stato inviato da un processo e non da un client di posta elettronica, è più probabile che il mittente in MAIL FROM non corrisponda al mittente nel messaggio effettivo.

• Aggiornamenti delle regole del flusso di posta: quando un messaggio corrisponde a una regola del flusso di posta, l'ID regola viene archiviato nei database di traccia dei messaggi e report in tempo reale. Se si traccia uno di questi messaggi o si esegue il drill-down dei dettagli delle regole in un report, le interfacce utente di traccia dei messaggi e report in tempo reale estraggono dinamicamente le informazioni sulla regola corrente dalla rete dei servizi ospitati in base all'ID regola nel database di report. Se gli attributi della regola specifica sono stati modificati dopo l'elaborazione del messaggio, ad esempio se è stato modificato da Rifiuta a Consenti, l'ID regola rimane lo stesso nella traccia del messaggio e la segnalazione in tempo reale ha restituito i risultati, ma l'interfaccia di amministrazione di Exchange mostra le nuove proprietà della regola del flusso di posta. È possibile utilizzare la funzionalità dei rapporti di controllo per determinare quando è stata modificata la regola e quali proprietà sono cambiate.

• Messaggi filtrati da posta indesiderata: quando il filtro contenuto contrassegna un messaggio come posta indesiderata e lo invia alla cartella Email posta indesiderata o alla quarantena, ha il valore di stato Recapitato. Eseguire il drill-down dei dettagli dell'evento per vedere come il messaggio è arrivato alla destinazione.

Ulteriori informazioni

Traccia un messaggio di posta elettronica