Журналы (логи) в Exchange

 При ведении журнала протокола записываются разговоры SMTP между серверами обмена сообщениями и службами Exchange в транспортном конвейере в рамках доставки сообщений.

Для журналов протокола всех соединителей отправки и получения на сервере Exchange доступны следующие параметры:

• Указание расположения файлов журнала протокола. Расположения по умолчанию:

  • Служба транспорта переднего сервера на серверах почтовых ящиков:

  • Соединители получения:%ExchangeInstallPath%TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive

  • Соединители отправки:%ExchangeInstallPath%TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpSend

  • Служба транспорта на серверах почтовых ящиков:

  • Соединители получения:%ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpReceive

  • Соединители отправки:%ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpSend

  • Служба доставки транспорта почтовых ящиков на серверах почтовых ящиков (соединители получения): %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpReceive\Delivery

  • Служба отправки транспорта почтовых ящиков на серверах почтовых ящиков (соединители отправки): %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpSend\Submission

    Примечание. Ведение журнала протокола для сообщений с побочным эффектом, от отправленных после доставки сообщений в почтовые ящики, происходит в %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpSend\Delivery . Например, сообщение, доставленное в почтовый ящик, активирует правило папки "Входящие", которое перенаправляет сообщение другому получателю.

  • Служба транспорта на транспортных серверах:

  • Соединители получения:%ExchangeInstallPath%TransportRoles\Logs\Edge\ProtocolLog\SmtpReceive

  • Соединители отправки:%ExchangeInstallPath%TransportRoles\Logs\Edge\ProtocolLog\SmtpSend

• Указание максимального размера для файлов журнала протокола. Значение по умолчанию — 10 мегабайт (МБ).

• Указание максимального размера для файлов журнала протокола. Значение по умолчанию — 250 МБ.

• Указание максимального возраста для файлов журнала протокола. Значение по умолчанию — 30 дней.

Источник: https://docs.microsoft.com/ru-ru/exchange/mail-flow/connectors/configure-protocol-logging?view=exchserver-2019