場景：某部門需要跟蹤五月份一封機密郵件的發送、接收及轉發情況。

（一）、實踐郵件跟蹤

這里我采用的方法是使用exchange自帶的郵件跟蹤工具，然后篩選郵件主題的方式來跟蹤特定時間內的所有郵件。

這里舉例說明。例如五月份有一封關于五一放假的通知，我要把關于該通知的郵件全部篩選出來。這里我采用篩選主題的方式。

首先打開EMC控制臺，找到郵件 跟蹤工具

打開郵件跟蹤工具后，單擊【選擇任務】，如圖所示

在選擇任務界面單擊【郵件跟蹤】，如圖所示

這里我設置的郵件跟蹤條件為“主題”和“收件人”，設置的時間范圍為從五月一號到五月二十五號，如圖所示

其實郵件跟蹤完全可以通過exchange命令行管理程序來完成，如圖下方所示，當我們指定了郵件跟蹤的條件之后，exchange會自動給出對應的命令行操作命令，如圖所示

點擊【下一步】，執行跟蹤后，可以看到已跟蹤到得郵件，如圖所示

另外，注意如果指定的條件中包含“”的符號，那么跟蹤將失敗，因為我們雖然是圖形界面執行的操作，但是后臺還是通過exchange power shell來執行的該命令，如圖我們指定的主題中包含“”，那么會返回報錯

（二）跟蹤問題

Exchange 2007的郵件跟蹤功能默認只能跟蹤最近一個月的信息。

默認情況下，任何郵件跟蹤日志文件的最長期限都是 30 天。當以下某個條件為真時，循環日志記錄將刪除最舊的郵件跟蹤日志文件：

郵件跟蹤日志目錄達到其指定***大小。

郵件跟蹤日志文件達到其指定最長期限。

但是這個最長的記錄期限，并不是不能夠修改的，官方給出了修改的方式：

另外，處于安全性和隱私策略的需求，官方并不建議進行主題的搜索。

默認情況下，SMTP 電子郵件的主題行將存儲在郵件跟蹤日志中。但是，您可能需要禁用郵件主題日志記錄，以滿足更高的安全或隱私要求。在啟用或禁用郵件主題日志記錄之前，請確保已驗證有關顯示主題行信息的組織策略。

同時也給出了禁用和啟用郵件跟蹤日志中的郵件主題日志記錄的方式，如圖所示

以上命令的幫助鏈接地址為：

http://technet.microsoft.com/zh-cn/library/aa997984(EXCHG.80).aspx

另外再搜索跟蹤日志的時候，條件是比較多的，微軟同時給出了相關條件的解釋和搜索方式的介紹：

http://technet.microsoft.com/zh-cn/library/bb124926(EXCHG.80).aspx

本文為無圖版，詳情請查閱 “捕風的魚” 博客！

【編輯推薦】

1. 《Windows運維月刊》***期:Exchange環境與安全
2. Exchange 2010的流式備份方法介紹
3. Exchange服務器快速恢復的步驟
4. 未綁定IP，導致Exchange2010個別服務經常中斷
5. Exchange版本轉換基于Active Directory路由