Noções Básicas Sobre Relatórios de Diário

Aplica-se a: Exchange Server 2010

Tópico modificado em: 2010-02-02

Relatórios de diário contêm metadados e conteúdo da mensagem importantes. Ter noções básicas sobre a estrutura de relatórios de diário permite interpretar as informações desses relatórios.

Procurando tarefas de gerenciamento relacionadas a registro no diário? Consulte Gerenciando Registro em Diário.

Sumário

Relatórios de diário

Campos de Relatório de diário

Cabeçalhos de Relatório de Diário

Exemplos de relatórios de diário

Relatórios de diário

O relatório de diário é a mensagem gerada pelo agente de registro no diário em um servidor de Transporte de Hub e entregue à caixa de correio de registro no diário. A mensagem original é incluída inalterada como anexo no relatório de diário. Esse tipo de relatório de diário é chamado de relatório de diário do tipo envelope.

Dica

O Microsoft Exchange Server 2010 oferece suporte somente para relatórios de diário do tipo envelope.

Ao usar o registro no diário padrão, os relatórios de diário são gerados para todas as mensagens enviadas ou recebidas por caixas de correio em um banco de dados de caixa de correio habilitado para registro no diário. Ao usar registro no diário premium, os relatórios de diário são gerados para mensagens correspondentes a uma regra de diário.

Para obter mais informações sobre registro no diário, consulte Noções Básicas Sobre Registro no Diário.

As informações contidas no relatório de diário são organizadas, de forma que todos os valores em cada campo de cabeçalho tenham sua própria linha. Isso permite analisar com facilidade os relatórios de diário manualmente ou usando um processo automatizado, dependendo de suas necessidades.

Quando o agente de registro no diário armazena uma mensagem em diário, ele tenta capturar o máximo possível de detalhes sobre a mensagem original. Essas informações são muito importantes na determinação da intenção da mensagem, seus destinatários e seus remetentes. Por exemplo, se os destinatários identificados na mensagem estiverem diretamente endereçados no campo Para, no campo Cc ou forem incluídos como parte de uma lista de distribuição, será possível determinar a natureza e a extensão de seu envolvimento na comunicação por e-mail.

Dependendo da situação, o Exchange 2010 poderá gerar mais de um relatório de diário para uma única mensagem. O fato de uma única mensagem gerar um ou vários relatórios de diário dependerá de vários fatores, como bifurcação de mensagem ou expansão de grupo de distribuição.

Os relatórios de diário podem potencialmente conter informações muito confidenciais e devem ser protegidos de forma que não possam ser visualizados por pessoas não autorizadas. Para obter mais informações sobre como proteger relatórios de diário, consulte Protegendo Relatórios de Diário.

Para obter mais informações sobre como gerenciar relatórios de diário, consulte Noções Básicas de Como Gerenciar Relatórios de Diário.

Retornar ao início

Campos de Relatório de diário

As seções a seguir descrevem cada campo contido nos relatórios de diário gerados pelo Exchange 2010. Esses campos são separados em básicos e estendidos, como mostrado na tabela a seguir.

Campos de relatório de diário básicos e estendidos

Campos de relatório de diário básicos	Campos de relatório de diário estendidos
Remetente	Para
Assunto	Cc
ID da Mensagem	Cco
Destinatário	Em Nome de

O preenchimento dos campos de relatório de diário estendidos depende de o endereçamento do destinatário pode ser determinado ou não. Isso ocorre nas seguintes circunstâncias:

• Envio de MAPI a um servidor de Acesso para Cliente   O endereçamento de destinatário pode ser determinado quando uma mensagem é enviada a um servidor de Acesso para Cliente que utiliza um cliente MAPI, como Microsoft Outlook 2010.
• Envio de SMTP autenticado a um servidor de Transporte de Hub   O endereçamento de destinatário também pode ser determinado quando uma mensagem é enviada a um servidor de Transporte de Hub em uma sessão SMTP autenticada. O remetente autenticado não deve ter a permissão ms-Exch-Smtp-Accept-Any-Sender porque em geral isso indica que o remetente era um servidor do Exchange.

Se o endereçamento de destinatário puder ser determinado para um destinatário específico, o endereço de email do destinatário será inserido nos campos Para, Cc ou Cco estendidos apropriados, descritos na tabela "Campos de relatório de diário estendidos", posteriormente neste tópico. O endereço de email do destinatário não está inserido no campo Destinatário básico, descrito na tabela "Campos de relatório de diário básicos", posteriormente neste tópico.

Se uma mensagem for enviada a um servidor de Transporte de Hub por meio de outro método, como envio anônimo a partir de um servidor de Transporte de Borda ou envio a partir de um servidor que esteja executando o Exchange Server 2003, o Exchange não poderá verificar se o endereçamento de destinatário foi violado. Se o endereçamento de destinatário não puder ser verificado, o endereço de email do destinatário será inserido no campo de Destinatário básico e não em um campo estendido Para, Cc ou Cco.

Para cada destinatário endereçado em uma mensagem, um campo de relatório de diário de destinatário é adicionado. Nenhum campo de destinatário contém mais de um endereço de email de destinatário, exceto nas seguintes situações:

• Campos de destinatários que contenham destinatários expandidos a partir de um grupo de distribuição
• Campos de destinatário que contenham destinatários que receberam uma mensagem encaminhada de outra caixa de correio

Para mensagens expandidas ou encaminhadas, o endereço de email do destinatário que recebeu a entrega final da mensagem e o endereço de email do grupo de distribuição ou da caixa de correio que foi endereçado originalmente estão incluídos.

Campos de relatório de diário básicos

Campos básicos nos relatórios de diário do Exchange 2010 incluem o remetente, o assunto e a ID da mensagem original. Todos os relatórios de diário incluem essas informações, caso estejam presentes na mensagem original.

O quarto campo básico é o campo Destinatário. O Exchange 2010 apenas classifica informações que ele sabe que estão corretas. Se o Exchange não conseguir determinar se um destinatário foi incluído nos campos de destinatário Para, Cc ou Cco, o destinatário será adicionado ao campo Destinatário no relatório de diário.

A tabela a seguir lista os campos básicos incluídos no corpo de relatórios de diário.

Campos de relatório de diário básicos

Nome do campo	Descrição
Remetente	O campo Remetente mostra o endereço SMTP do remetente especificado no cabeçalho De. Se a mensagem for enviada em nome de outro remetente, o campo exibirá o endereço especificado no cabeçalho Remetente.
Assunto	O campo Assunto exibe o valo do cabeçalho de assunto.
ID da Mensagem	O campo ID da Mensagem exibe a ID da mensagem SMTP.
Destinatário	Esse campo exibirá o endereço SMTP de um destinatário incluído em uma mensagem de email se o Exchange não conseguir determinar o endereçamento de destinatário dessa mensagem. Isso inclui mensagens da Internet ou de remetentes não autorizados e mensagens originadas de servidores Exchange herdados. Os destinatários adicionados por regras de transporte ou outros agentes de transporte são também listados no campo Destinatário.

Campos de relatório de diário estendidos

Os campos estendidos nos relatórios de diário do Exchange 2010 fornecem mais detalhes do destinatário, se disponíveis. Os campos Para, Cc e Cco no relatório de diário permitem que você visualize como os destinatários são endereçados na mensagem original.

O campo Em Nome de será preenchido se os cabeçalhos SMTP da mensagem contiverem os campos de cabeçalho De e Remetente, independentemente de a mensagem ter sido enviada diretamente a um servidor de Transporte de Hub. O endereço SMTP contido no campo de cabeçalho De é preenchido no campo Em Nome De.

A tabela a seguir lista os campos estendidos que podem ser incluídos no corpo de relatórios de diário.

Campos de relatório de diário estendidos

Nome do campo	Descrição
Em Nome de	Esse campo exibe o endereço SMTP da caixa de correio a partir da qual a mensagem será exibida se o recurso Enviar em Nome de for especificado pelo remetente.
Para	O campo Para exibe o endereço SMTP de um destinatário que está incluído no envelope da mensagem e no campo de cabeçalho Para da mensagem. O endereço do destinatário pode ser incluído diretamente pelo remetente ou indiretamente por meio de expansão da lista de distribuição ou se a mensagem tiver sido encaminhada para o destinatário por outra caixa de correio. Para indicar se a mensagem passou pela expansão da lista de distribuição ou foi encaminhada, o campo Para também poderá conter um campo Expandidas ou Encaminhadas, separado por vírgulas. Para obter mais informações sobre esses campos, consulte a tabela "campos Expandidas e Encaminhadas" mais adiante neste tópico.
Cc	O campo Cc exibe o endereço SMTP de um destinatário que está incluído no envelope da mensagem e no campo de cabeçalho Cc da mensagem. O endereço do destinatário pode ser incluído diretamente pelo remetente ou indiretamente por meio de expansão da lista de distribuição ou se a mensagem tiver sido encaminhada para o destinatário por outra caixa de correio. Para indicar se a mensagem passou pela expansão da lista de distribuição ou foi encaminhada, o campo Cc também poderá conter um campo Expandidas ou Encaminhadas, separado por vírgulas. Para obter mais informações sobre esses campos, consulte a tabela "campos Expandidas e Encaminhadas" mais adiante neste tópico.
Cco	O campo Cco exibe o endereço SMTP de um destinatário incluído no envelope da mensagem e no campo de cabeçalho Cco da mensagem. O endereço do destinatário pode ser incluído diretamente pelo remetente ou indiretamente por meio de expansão da lista de distribuição ou se a mensagem tiver sido encaminhada para o destinatário por outra caixa de correio. Para indicar se a mensagem passou pela expansão da lista de distribuição ou foi encaminhada, o campo Cco também poderá conter um campo Expandidas ou Encaminhadas, separado por vírgulas. Para obter mais informações sobre esses campos, consulte a tabela "campos Expandidas e Encaminhadas" mais adiante neste tópico.

Campos Expandidas e Encaminhadas

Os campos Expandidas e Encaminhadas serão incluídos como campos nos campos Destinatário, Para, Cc ou Cco quando o destinatário tiver sido expandido a partir de um grupo de distribuição ou tiver recebido a mensagem encaminhada a partir de outra caixa de correio. A tabela a seguir descreve os campos estendidos Expandidas e Encaminhadas.

Campos Expandidas e Encaminhadas

Campo	Descrição
Expandidas	Esse campo é exibido como um campo dos campos Para, Cc e Cco descritos anteriormente neste tópico. O campo Expandidas é precedido por uma vírgula. O endereço SMTP exibido nesse campo é o endereço do grupo de distribuição que contém o destinatário especificado no campo Para, Cc ou Cco ou as listas de distribuição aninhadas que contêm o destinatário especificado. O endereço exibido nesse campo é sempre a primeira lista de distribuição a ser expandida, independentemente de quantas listas de distribuição aninhadas estejam entre a lista de distribuição pai original e o destinatário final expandido especificado no campo Para, Cc ou Cco.
Encaminhadas	Esse campo é exibido como um campo dos campos Para, Cc e Cco descritos anteriormente neste tópico. O campo Encaminhadas é precedido por uma vírgula. Geralmente, esse campo exibe o endereço de email de uma caixa de correio configurada para encaminhar mensagens de email para a conta especificada no campo Para, Cc ou Cco. Se uma cadeia de caixas de correio de encaminhamento estiver configurada, em que cada caixa de correio encaminha para a seguinte, a primeira caixa de correio será exibida nesse campo, e o endereço SMTP da caixa de correio final de não encaminhamento na cadeia será exibido no campo Para, Cc ou Cco.

Retornar ao início

Cabeçalhos de Relatório de Diário

No Exchange 2003, o registro no diário das mensagens e a identificação de relatórios de diário são controlados com o BLOB (grande objeto binário) do X-EXCH50. No Exchange 2010, o X-EXCH50 BLOB é preterido e substituído por cabeçalhos SMTP. Os cabeçalhos SMTP da organização podem ser acessados apenas pelos componentes de transporte do Exchange 2010, e eles são removidos pelo firewall do cabeçalho antes de uma mensagem ser entregue a uma caixa de correio ou a um servidor SMTP fora da organização do Exchange 2010.

Os seguintes cabeçalhos são usados pelo agente de registro no diário:

• X-MS-Exchange-Organization-Journal-Report   Este cabeçalho SMTP identifica um relatório de diário do Exchange 2010. Ele permite que a mensagem atue como uma mensagem do sistema e ignore as restrições de tamanho da mensagem e destinatário da caixa de correio. O cabeçalho é removido quando o relatório de diário é entregue a uma caixa de correio de diário.
• X-MS-Journal-Report   Esse cabeçalho SMTP é adicionado a um relatório de diário quando ele é entregue a uma caixa de correio de diário, para indicar que a mensagem é um relatório de diário. O cabeçalho permite que você diferencie um relatório de diário de uma mensagem normal, mas não é usado por nenhum componente de transporte do Exchange 2010.
• X-MS-Exchange-Organization-Processed-By-Journaling   Esse cabeçalho SMTP identifica mensagens processadas pelo agente de registro no diário do Exchange 2010. Se o cabeçalho for incluído em uma mensagem, o Exchange 2010 reconhecerá que a mensagem já foi processada pelo agente de registro no diário em um servidor de Transporte de Hub anterior e não registra a mensagem em diário novamente. Esse cabeçalho é removido antes de a mensagem ser entregue aos destinatários.

Os cabeçalhos SMTP não contêm valores. A existência desses cabeçalhos em uma mensagem, conforme descrito acima, determina se a mensagem é um relatório de diário ou se foi processada pelo agente de registro no diário.

Para obter mais informações, consulte os seguintes tópicos:

• Noções Básicas Sobre Firewall de Cabeçalho
• Noções Básicas Sobre Registro no Diário em um Ambiente Misto Exchange 2003 e Exchange 2010

Retornar ao início

Exemplos de relatórios de diário

A primeira figura nesta seção mostra um exemplo de um relatório de diário gerado quando uma mensagem foi enviada a partir de uma caixa de correio do Exchange 2010 para um servidor de Transporte de Hub. A mensagem foi enviada pela caixa de correio do usuário Jennifer Kim aos seguintes destinatários:

• Para: Grupo de distribuição SalesGroup, Anna Lidman

• Cc: Christine Hughes

  Dica

  A caixa de correio de Christine Hughes está configurada para encaminhar automaticamente mensagens para a caixa de correio de Katie Jordan e também manter uma cópia.

• Cco: Blaine Dockter

Foi criado um único relatório de diário quando a mensagem original foi enviada. O relatório de diário mostrado na figura a seguir lista todos os destinatários endereçados no campo Para, incluindo os destinatários expandidos a partir do grupo de distribuição SalesGroup, o campo Cc, incluindo os destinatários aos quais a mensagem foi encaminhada automaticamente, e o destinatário do campo Cco.

Relatório de diário que exibe campos de destinatário estendidos

A figura a seguir mostra um exemplo de um relatório de diário gerado quando uma mensagem originada da Internet foi processada por um servidor de Transporte de Hub. Os destinatários endereçados neste exemplo são os mesmos do exemplo anterior. No entanto, no relatório de diário dessa figura, todos os destinatários são colocados no campo Destinatário porque a mensagem original foi enviada a partir da Internet, e o Exchange não pode verificar se o endereçamento do destinatário não foi violado. Como com primeiro exemplo, um relatório de diário único é criado.

Relatório de diário que exibe campos de destinatário básicos

Retornar ao início