저널 보고서 이해
적용 대상: Exchange Server 2010 SP2, Exchange Server 2010 SP3
마지막으로 수정된 항목: 2015-03-09
저널 보고서에는 중요한 메시지 콘텐츠 및 메타데이터가 포함되어 있습니다. 저널 보고서의 구조를 이해하면 보고서의 정보를 해석할 수 있습니다.
저널링 관리와 관련된 관리 작업에 대한 자세한 내용은 저널링 관리를 참조하십시오.
목차
저널 보고서
저널 보고서 필드
저널 보고서 헤더
저널 보고서 예제
저널 보고서
저널 보고서는 허브 전송 서버의 저널링 에이전트에 의해 생성되고 저널링 사서함으로 배달되는 메시지입니다. 원본 메시지는 변경되지 않은 상태로 저널 보고서에 첨부 파일로 포함됩니다. 이러한 유형의 저널 보고서를 봉투 저널 보고서라고 합니다.
참고
Exchange Server 2010에서는 봉투 저널링만 지원합니다.
표준 저널링을 사용하는 경우 저널 보고서는 저널링을 사용하는 사서함 데이터베이스의 사서함에서 주고받은 모든 메시지에 대해 생성됩니다. 고급 저널링을 사용하는 경우에는 저널 규칙과 일치하는 메시지에 대해 저널 보고서가 생성됩니다.
저널링에 대한 자세한 내용은 저널링 이해를 참조하십시오.
저널 보고서에 포함된 정보는 각 헤더 필드의 모든 값이 서로 다른 줄에 표시되도록 구성됩니다. 따라서 요구 사항에 따라 수동으로 또는 자동 프로세스를 사용하여 저널 보고서를 쉽게 구문 분석할 수 있습니다.
저널링 에이전트는 메시지를 저널링할 때 원본 메시지에 대한 정보를 최대한 자세히 캡처하려 시도합니다. 이 정보는 메시지의 목적, 받는 사람 및 보낸 사람을 확인하는 데 매우 중요합니다. 예를 들어 메시지에서 식별되는 받는 사람의 주소가 받는 사람 필드, 참조 필드에 직접 지정되어 있는지 또는 메일 그룹의 일부로 포함되어 있는지를 확인하면 받는 사람의 전자 메일 통신에 대한 참여 성향과 범위를 알 수 있습니다.
상황에 따라 Exchange 2010에서 단일 메시지에 대해 여러 저널 보고서를 생성할 수 있습니다. 하나의 메시지가 하나의 저널 보고서를 생성하는지 아니면 여러 저널 보고서를 생성하는지 여부는 여러 메시지 분기나 메일 그룹 확장 등, 여러 요인에 의해 좌우됩니다.
저널 보고서에는 매우 중요한 정보가 잠재적으로 들어 있을 수 있으므로 권한이 없는 사용자가 볼 수 없도록 보호해야 합니다. 저널 보고서를 보호하는 방법에 대한 자세한 내용은 저널 보고서 보호를 참조하십시오.
저널 보고서 관리에 대한 자세한 정보는 저널 보고서를 관리하는 방법 이해를 참조하십시오.
맨 위로 이동
저널 보고서 필드
다음 섹션에서는 Exchange 2010에서 생성된 저널 보고서 내에 포함된 각 필드에 대해 설명합니다. 이러한 필드는 다음 표에 나오는 것처럼 기본 필드와 확장 필드로 나뉩니다.
기본 저널 보고서 필드 및 확장 저널 보고서 필드
| 기본 저널 보고서 필드 | 확장 저널 보고서 필드 |
|---|---|
보낸 사람 |
받는 사람 |
제목 |
참조 |
메시지 ID |
숨은 참조 |
받는 사람 |
대신 보냄 |
확장 저널 보고서 필드가 채워지는지 여부는 받는 사람 주소를 결정할 수 있는지에 따라 달라집니다. 이러한 문제는 다음과 같은 상황에서 발생합니다.
클라이언트 액세스 서버에 MAPI 제출 Microsoft Outlook 2010 같은 MAPI 클라이언트를 사용하여 클라이언트 액세스 서버에 메시지를 제출할 때 받는 사람 주소를 결정할 수 있습니다.
인증된 SMTP를 사용하여 허브 전송 서버로 전송 인증된 SMTP 세션의 허브 전송 서버로 메시지를 전송할 때도 받는 사람 주소를 결정할 수 있습니다. 이는 일반적으로 보낸 사람이 Exchange 서버였음을 나타내므로 인증된 보내는 사람은
ms-Exch-Smtp-Accept-Any-Sender사용 권한을 가져서는 안 됩니다.
특정 받는 사람에 대해 받는 사람 주소를 확인할 수 있으면 받는 사람의 전자 메일 주소가 확장된 해당 받는 사람 필드, 참조 필드 또는 숨은 참조 필드에 삽입됩니다. 여기에 대해서는 이 항목 뒷부분의 "확장 저널 보고서 필드" 표에서 설명합니다. 기본 받는 사람 필드에는 받는 사람의 전자 메일 주소가 삽입되지 않습니다. 여기에 대해서는 이 항목 뒷부분의 "기본 저널 보고서 필드"에서 설명합니다.
Edge 전송 서버에서 익명 전송 또는 Exchange Server 2003을 실행 중인 서버에서 전송 등 다른 방법을 통해 허브 전송 서버로 메시지를 전송하는 경우 Exchange에서 받는 사람 주소가 변조되었는지를 확인할 수 없습니다. 받는 사람 주소를 확인할 수 없는 경우 받는 사람의 전자 메일 주소가 확장된 받는 사람 필드, 참조 필드 또는 숨은 참조 필드가 아니라 기본 받는 사람 필드에 삽입됩니다.
메시지에 주소가 지정된 각 받는 사람의 경우 하나의 받는 사람 저널 보고서 필드가 추가됩니다. 다음 경우를 제외하면 받는 사람 필드에는 둘 이상의 받는 사람 전자 메일 주소가 포함되지 않습니다.
메일 그룹에서 확장된 받는 사람을 포함하는 받는 사람 필드
다른 사서함에서 전달된 메시지를 받은 받는 사람을 포함하는 받는 사람 필드
확장된 메시지 또는 전달된 메시지의 경우 최종적으로 배달된 메시지를 받은 받는 사람의 전자 메일 주소 및 원래 주소로 지정된 메일 그룹 또는 사서함의 전자 메일 주소가 포함됩니다.
기본 저널 보고서 필드
Exchange 2010 저널 보고서의 기본 필드에는 원본 메시지를 보낸 사람, 제목 및 메시지 ID가 포함됩니다. 모든 저널 보고서에는 이 정보가 포함됩니다(원본 메시지에 있는 경우).
4번째 기본 필드가 받는 사람 필드입니다. Exchange 2010에서는 정확한 정보만 분류됩니다. Exchange에서 받는 사람이 받는 사람 필드, 참조 필드 또는 숨은 참조 필드에 포함되었는지 여부를 확인할 수 없는 경우에는 해당 받는 사람이 저널 보고서의 받는 사람 필드에 추가됩니다.
다음 표에서는 저널 보고서 본문에 포함되는 기본 필드를 보여줍니다.
기본 저널 보고서 필드
| 필드 이름 | 설명 |
|---|---|
보낸 사람 |
보낸 사람 필드에는 보낸 사람 헤더에 지정된 보낸 사람의 SMTP 주소가 표시됩니다. 메시지를 다른 보낸 사람 대신 보내는 경우 필드에는 보낸 사람 헤더에 지정된 주소가 표시됩니다. |
제목 |
제목 필드에는 MIME 제목 헤더 값이 표시됩니다. |
메시지 ID |
메시지 ID 필드에는 SMTP 메시지 ID가 표시됩니다. |
받는 사람 |
받는 사람 필드에는 Exchange에서 해당 메시지의 받는 사람 주소를 확인할 수 없는 경우 전자 메일 메시지에 포함된 받는 사람의 SMTP 주소가 표시됩니다. 여기에는 인터넷 또는 인증되지 않은 보낸 사람으로부터 배달된 메시지와 레거시 Exchange 서버에서 보낸 메시지가 포함됩니다. 전송 규칙 또는 다른 전송 에이전트에 의해 추가된 받는 사람도 받는 사람 필드에 표시됩니다. |
확장 저널 보고서 필드
Exchange 2010 저널 보고서의 확장된 필드는 사용할 수 있는 경우 받는 사람에 대한 더 많은 세부 정보를 제공합니다. 저널 보고서의 받는 사람 필드, 참조 필드 및 숨은 참조 필드에서는 원본 메시지에서 받는 사람 주소가 지정된 방식을 확인할 수 있습니다.
대신 보냄 필드는 메시지가 허브 전송 서버로 직접 전송되었는지 여부에 관계없이 메시지의 SMTP 헤더에 보낸 사람(From) 헤더 필드와 보낸 사람(Sender) 헤더 필드가 모두 포함되는 경우에 채워집니다. 보낸 사람 헤더 필드에 포함되는 SMTP 주소는 대신 보냄 필드에 채워집니다.
다음 표에서는 저널 보고서 본문에 포함될 수 있는 확장 필드를 보여줍니다.
확장 저널 보고서 필드
| 필드 이름 | 설명 |
|---|---|
대신 보냄 |
대신 보냄 필드에는 보낸 사람이 대신 보내기 기능을 지정한 경우 메시지가 나타나는 사서함의 SMTP 주소가 표시됩니다. |
받는 사람 |
받는 사람 필드에는 메시지 봉투와 메시지의 보낸 사람 헤더 필드에 포함된 받는 사람의 SMTP 주소가 표시됩니다. 받는 사람 주소는 보낸 사람이 직접 포함하거나 메일 그룹 확장을 통해 간접적으로 포함될 수 있습니다. 메시지가 받는 사람에게 전달된 경우에는 다른 사서함에 의해 포함되었을 수도 있습니다. 메시지가 메일 그룹 확장을 통해 전송되었는지 또는 메시지가 전달되었는지를 표시하기 위해 받는 사람 필드에는 쉼표로 분리된 확장됨 필드와 전달됨 필드도 하나씩 있습니다. 이 필드에 대한 자세한 내용은 이 항목 뒷부분에 있는 확장됨 및 전달됨 필드를 참조하십시오. |
참조 |
참조 필드에는 메시지 봉투와 메시지의 참조 헤더 필드에 포함된 받는 사람의 SMTP 주소가 표시됩니다. 받는 사람 주소는 보낸 사람이 직접 포함하거나 메일 그룹 확장을 통해 간접적으로 포함될 수 있습니다. 메시지가 받는 사람에게 전달된 경우에는 다른 사서함에 의해 포함되었을 수도 있습니다. 메시지가 메일 그룹 확장을 통해 전송되었는지 또는 메시지가 전달되었는지를 표시하기 위해 참조 필드에는 쉼표로 분리된 확장됨 필드와 전달됨 필드도 하나씩 있습니다. 이 필드에 대한 자세한 내용은 이 항목 뒷부분에 있는 확장됨 및 전달됨 필드를 참조하십시오. |
숨은 참조 |
숨은 참조 필드에는 메시지 봉투와 메시지의 숨은 참조 헤더 필드에 포함된 받는 사람의 SMTP 주소가 표시됩니다. 받는 사람 주소는 보낸 사람이 직접 포함하거나 메일 그룹 확장을 통해 간접적으로 포함될 수 있습니다. 메시지가 받는 사람에게 전달된 경우에는 다른 사서함에 의해 포함되었을 수도 있습니다. 메시지가 메일 그룹 확장을 통해 전송되었는지 또는 메시지가 전달되었는지를 표시하기 위해 숨은 참조 필드에는 쉼표로 분리된 확장됨 필드와 전달됨 필드도 하나씩 있습니다. 이 필드에 대한 자세한 내용은 이 항목 뒷부분에 있는 확장됨 및 전달됨 필드를 참조하십시오. |
확장됨 필드 및 전달됨 필드
확장됨 필드 및 전달됨 필드는 받는 사람이 메일 그룹에서 확장되었거나 다른 사서함에서 전달된 메시지를 받은 경우 받는 사람의 필드인 받는 사람 필드, 참조 필드 또는 숨은 참조 필드로 포함됩니다. 다음 표에서는 확장됨 및 전달됨 확장 필드에 대해 설명합니다.
확장됨 필드 및 전달됨 필드
| 필드 | 설명 |
|---|---|
확장됨 |
확장됨 필드는 이 항목의 앞부분에서 설명한 받는 사람, 참조 및 숨은 참조 필드의 필드로 표시됩니다. 확장됨 필드 앞에는 쉼표가 있습니다. 확장됨 필드에 표시되는 SMTP 주소는 받는 사람, 참조 또는 숨은 참조 필드에 지정된 받는 사람이나 지정된 받는 사람이 들어 있는 중첩된 메일 목록을 포함하는 메일 그룹의 주소입니다. 원래 상위 메일 그룹과 받는 사람, 참조 또는 숨은 참조 필드에 지정된 확장된 최종 받는 사람 사이에 있는 중첩된 메일 그룹 수에 관계없이 이 필드에 표시되는 주소는 항상 가장 먼저 확장되는 메일 그룹입니다. |
전달됨 |
전달됨 필드는 이 항목의 앞부분에서 설명한 받는 사람, 참조 및 숨은 참조 필드의 필드로 표시됩니다. 전달됨 필드 앞에는 쉼표가 있습니다. 일반적으로 전달됨 필드에는 받는 사람, 참조 또는 숨은 참조 필드에 지정된 계정으로 전자 메일 메시지를 전달하도록 구성된 사서함의 전자 메일 주소가 표시됩니다. 전달 사서함 체인을 구성하면 각 사서함은 다음 사서함으로 메시지를 전달합니다. 이 필드에는 첫 번째 전달 사서함이 표시되고 체인에 있는 마지막 비전달 사서함의 SMTP 주소가 받는 사람, 참조 또는 숨은 참조 필드에 표시됩니다. |
맨 위로 이동
저널 보고서 헤더
Exchange 2003에서 메시지 저널링과 저널 보고서 ID는 X-EXCH50 BLOB(Binary Large Object)를 사용하여 제어합니다. Exchange 2010에서 X-EXCH50 BLOB는 사용되지 않고 SMTP 헤더로 바뀝니다. 조직 SMTP 헤더는 Exchange 2010 전송 구성 요소에 의해서만 액세스될 수 있고, 메시지가 Exchange 2010 조직 외부의 SMTP 서버나 사서함으로 배달되기 전에 헤더 방화벽에 의해 제거됩니다.
다음 헤더는 저널링 에이전트에서 사용합니다.
X-MS-Exchange-Organization-Journal-Report이 SMTP 헤더는 Exchange 2010 저널 보고서를 식별합니다. 이를 통해 메시지가 시스템 메시지로 동작하고 메시지 크기 및 사서함 받는 사람 제한을 무시할 수 있습니다. 헤더는 저널 보고서가 저널 사서함으로 배달되면 제거됩니다.X-MS-Journal-Report이 SMTP 헤더는 저널 사서함에 배달될 때 메시지가 저널 보고서임을 나타내기 위해 저널 보고서에 추가됩니다. 이 헤더를 사용하면 저널 보고서를 일반 메시지와 구별할 수 있지만 Exchange 2010 전송 구성 요소에서는 사용하지 않습니다.X-MS-Exchange-Organization-Processed-By-Journaling이 SMTP 헤더는 Exchange 2010 저널링 에이전트에서 처리된 메시지를 식별합니다. 이 헤더가 메시지에 포함되는 경우 Exchange 2010에서는 해당 메시지를 이전 허브 전송 서버의 저널링 에이전트에서 이미 처리한 것으로 인식하여 다시 저널링하지 않습니다. 이 헤더는 메시지가 받는 사람에게 배달되기 전에 제거됩니다.
이러한 SMTP 헤더는 값을 포함하지 않습니다. 앞에서 설명한 것처럼 이러한 헤더가 메시지에 존재하면 메시지가 저널 보고서인지 아니면 저널링 에이전트에서 처리된 것인지 식별합니다.
자세한 내용은 다음 항목을 참조하십시오.
맨 위로 이동
저널 보고서 예제
이 섹션의 첫 번째 그림에서는 Exchange 2010 사서함에서 허브 전송 서버로 메시지를 보냈을 때 생성되는 저널 보고서의 예제를 보여줍니다. 메시지는 사서함 사용자 Jennifer Kim에 의해 다음 받는 사람에게 배달되었습니다.
받는 사람: Anna Lidman, SalesGroup 메일 그룹
Cc Christine Hughes
참고
Christine의 사서함은 Katie Jordan의 사서함에 자동으로 메시지를 전달하고 복사본도 보관하도록 자동으로 구성됩니다.
Bcc Blaine Dockter
원본 메시지를 보냈을 때 하나의 저널 보고서가 만들어졌습니다. 다음 그림에 나오는 저널 보고서에는 받는 사람 필드(SalesGroup 메일 그룹에서 확장된 받는 사람 포함), 참조 필드(메시지가 자동으로 전달된 받는 사람 포함), 그리고 숨은 참조 필드에 지정된 모든 받는 사람이 나열됩니다.
확장된 받는 사람 필드가 표시되는 저널 보고서
.gif "확장된 받는 사람 필드가 있는 저널 보고서")
다음 그림에서는 인터넷에서 보낸 메시지를 허브 전송 서버에서 처리하는 경우 생성된 저널 보고서의 예제를 보여줍니다. 이 예에 지정된 받는 사람은 앞 예의 받는 사람과 동일합니다. 그러나 이 그림의 저널 보고서에서 모든 받는 사람은 원본 메시지가 인터넷을 통해 보내졌기 때문에 받는 사람 필드에 포함되며 Exchange는 받는 사람 주소가 변조되지 않았음을 확인할 수 없습니다. 첫 번째 예에서처럼 하나의 저널 보고서가 만들어집니다.
기본 받는 사람 필드가 표시되는 저널 보고서
.gif "기본 받는 사람 필드가 있는 저널 보고서")
맨 위로 이동
© 2010 Microsoft Corporation. 모든 권리 보유.