Un dernier aspect crucial lié aux formats de journal de suivi concerne le mode d’enregistrement des destinataires dans chaque événement. Exchange 5.5 utilise un format plutôt confus et quelque peu difficile à comprendre, chaque entrée s’étendant sur plusieurs lignes. La première ligne de chaque événement enregistre les champs 1 à
Mode d’enregistrement des destinataires
![Mode d’enregistrement des destinataires Mode d’enregistrement des destinataires](https://www.itpro.fr/wp-content/uploads/2015/09/cc1ed62cf8958ccd29f2e394030f293c.jpg)
12 (décrits dans l’article « XADM: Tracking Log Field Descriptions », à l’adresse http://www.support.microsoft.com/?kbid=173280). Les champs 13 à 15 sont consignés sur une ou plusieurs lignes successives, à savoir une par destinataire. Pour l’événement de la figure 1, le message comporte trois destinataires, d’où l’enregistrement de quatre lignes dans le journal. Notez les lignes de la figure 1 commençant par /o=HP. Les événements individuels Exchange 2003 et Exchange 2000 n’occupent pas plusieurs lignes dans le journal de suivi, mais il existe une entrée par destinataire. La figure 2 illustre deux entrées complètes pour les deux destinataires. Le format de journal d’Exchange 5.5 est avantageux dans le sens où les données telles que l’expéditeur et la taille de message sont enregistrées une seule fois. Il présente toutefois l’inconvénient suivant : il est nettement plus difficile d’analyser le journal enregistrement par enregistrement que d’analyser un journal Exchange 2003 ou Exchange 2000.
Selon votre version d’Exchange, le nombre d’événements journalisables varie entre 30 et 50. La majorité de ceux-ci sont utiles pour le diagnostic et j’utilise généralement deux ou trois d’entre eux pour la classification des modes d’utilisation. Dans Exchange 5.5, servez-vous des événements 4 – message submission (dépôt du message), 9 – message delivery (remise du message) et 1000 – local delivery (remise locale). Dans Exchange 2003 et Exchange 2000, il faut évaluer uniquement les événements 1027 – Message submitted to Store Driver (message déposé dans le lecteur de banque d’informations) et 1028 – Message Delivery to Local Store (remise du message à la banque locale).
Téléchargez cette ressource
![Microsoft 365 : 5 erreurs de sécurité](https://www.itpro.fr/wp-content/uploads/2022/07/Guide-de-Securite-Office-365-les-5-erreurs-a-ne-pas-commettre-Expertise-DIB-France.png)
Microsoft 365 : 5 erreurs de sécurité
A l’heure où les données des solutions Microsoft 365 sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités ? Découvrez le Top 5 des erreurs à ne pas commettre et les meilleures pratiques recommandées par les Experts DIB France.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA : les PME devraient adopter des outils NoCode appropriés
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)