Vamos obter o tracking log de mensagens, pelo Exchange Management Shell, com o IP de origem. Vamos dar um exemplo simples, deixando algumas partes em cinza para que você altere conforme sua realidade, abra o Exchange Management Shell e execute se quiser receber:

Ver as mensagens que uma pessoa específica enviou hoje

Para isso, utilize o seguinte comando:

Get-TransportService | Get-MessageTrackingLog -Start "8/27/2019" -Sender "quemenviou@suaempresa.com.br" -ResultSize unlimited | Select-Object eventid,sender,timestamp,OriginalClientIp,connectorid,@{Name="Recipients";Expression={$_.recipients}},messagesubject | Out-GridView

As mensagens que uma pessoa específica enviou para outra pessoa específica

Execute o seguinte comando:

Get-TransportService | Get-MessageTrackingLog -Sender "quemenviou@suaempresa.com.br" -Recipients "quemrecebeu@suaempresa.com.br" -ResultSize unlimited | Select-Object eventid,sender,timestamp,OriginalClientIp,connectorid,@{Name="Recipients";Expression={$_.recipients}},messagesubject | Out-GridView

As mensagens enviadas para uma determinada pessoa nos últimos 7 dias

Para filtrar uma determinada pessoa e também um filtro de data (atenção que o filtro deve ser uado no padrão MÊS/DIA/ANO), utilize:

Get-TransportService | Get-MessageTrackingLog -Start "8/21/2019" -End "8/21/2019" -Recipients "quemrecebeu@suaempresa.com.br" -ResultSize unlimited | Select-Object eventid,sender,timestamp,OriginalClientIp,connectorid,@{Name="Recipients";Expression={$_.recipients}},messagesubject | Out-GridView

Mais Informações

Esperamos ter ajudado da melhor forma possível e estaremos sempre a disposição para mais informações.

Entre em contato conosco pelo e-mail equipe@nvlan.com.br.

NVLAN - Consultoria
Categorias: Microsoft Exchange