siberataksavunma.com

Exchange Server, kurumsal e-posta altyapılarında güvenilirlik ve performans açısından önemli bir rol üstlenmektedir. Zaman zaman yaşanan erişim, teslimat ya da hizmet kesintisi gibi sorunların doğru şekilde teşhis edilebilmesi için, sistem yöneticilerinin altyapıya ait log dosyalarını ve veri dizinlerini iyi bilmesi gerekmektedir. Bu makalede, Exchange Server 2016/2019 sürümleri temel alınarak, sistemin farklı bileşenleri tarafından oluşturulan log ve veri dosyalarının konumları, içerikleri ve sorun giderme senaryolarındaki kullanımları detaylı biçimde ele alınmıştır.. Message Tracking Logs Varsayılan Dizin: İçerik ve Kullanım Amacı: Message Tracking logları, Exchange Server üzerinde geçen her e-posta mesajının sistem içindeki yolculuğunu adım adım kaydeder. Gönderici, alıcı, tarih/zaman damgaları, mesajın geçirdiği işlemler (SUBMIT, DELIVER, TRANSFER, FAIL vb.) gibi bilgiler içerir. Mail akış sorunlarının (örneğin: "Mail ulaşmamış" ya da "Teslim süresi neden gecikti") analizinde birincil başvuru kaynağıdır. Ayrıca compliance (uyumluluk) denetimlerinde de kritik rol oynar. Örnek Kullanım: Bir kullanıcının ilettiği e-postanın neden ulaşmadığını analiz etmek için kullanılır. PowerShell üzerinden Get-MessageTrackingLog komutu ile erişim sağlanabilir. Get-MessageTrackingLog -Recipients [email protected] -Start "05/22/2025 08:00" -End "05/22/2025 18:00" Transport Logs (SMTP Protocol Logs) Varsayılan Dizin: İçerik ve Kullanım Amacı: Transport logları, SMTP katmanındaki oturumları ve komutları içerir. Sunucunun başka sunucularla veya istemcilerle olan SMTP iletişimlerini detaylı olarak kaydeder. “HELO”, “MAIL FROM”, “RCPT TO” gibi SMTP komutlarını görebilirsiniz. E-posta teslimi sırasında yaşanan iletişim hataları (örneğin 550, 451, 421 gibi SMTP kodları)...