Le fonctionnement d’ArchiveSink fait appel à deux récepteurs d’événements de transport : OnMessageSubmission et OnPostCategorize. Le premier événement, qui est contrôlé par l’entrée Enable PreCat (sous la sous-clé de Registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\A rchiveSink\id_sv\), est activé (à savoir, défini à 0x00000001) par défaut lors de l’installation de l’outil. Le deuxième événement, qui
Fonctionnement
est contrôlé par l’entrée Enable PostCat (sous la même sous-clé), est facultatif. En général, il suffit d’activer l’une des deux entrées, mais elles ne s’excluent pas mutuellement.
Par défaut, lorsque SMTP ou la banque d’informations (IS) soumet un message transitant par le serveur virtuel SMTP sur lequel réside ArchiveSink, l’événement On- MessageSubmission est déclenché. Ce déclenchement se produit une seule fois pour chaque message soumis au système de transport Exchange. Dans ce cas, ArchiveSink capture le message vers un fichier .eml et génère un fichier journal .xml correspondant. La figure 4 illustre un exemple de ce fichier, lequel spécifie clairement les informations d’expéditeur et de destinataire, ainsi qu’une référence croisée vers le fichier .eml associé. Tous les destinataires, y compris les destinataires Cci, sont capturés et indiqués.
Vous pouvez activer l’événement OnPostCategorize en affectant la valeur 0x00000001 à l’entrée Enable PostCat, laquelle est désactivée par défaut. Lorsque le catégoriseur Exchange chargé de déterminer les informations de routage final traite un message adressé à plusieurs destinataires, il oriente le message vers plusieurs instances. Par exemple, si j’adresse un message à deux destinataires (dave@microsoft. com et tony@microsoft.com), le catégoriseur crée deux instances du message, une pour chaque destinataire. Lorsque vous activez l’événement OnPostCategorize, Archive- Sink crée un ensemble de fichiers archive (à savoir, un fichier .eml et un fichier .xml) pour le message, puis crée un ensemble supplémentaire pour chaque instance. Ainsi, mon message vers les deux destinataires distincts aboutit à six fichiers archive, comme l’illustre la figure 5. Les fichiers supplémentaires ont le format de nom de fichier arch_ nombre aléatoire_postcat.eml et arch_nombre aléatoire_ postcat. xml. Notez que les noms diffèrent.
L’événement OnPostCategorize affiche également les destinataires réels au sein d’une liste de distribution (DL), en supposant que le serveur sur lequel s’exécute ArchiveSink développe la liste en question. Toutefois, le comportement par défaut (à savoir, activation uniquement de l’événement OnMessageSubmission) n’affiche pas les membres d’une liste de distribution car ces derniers sont déterminés seulement lors du processus de catégoriseur. Par conséquent, si vous souhaitez une journalisation plus exhaustive et précise, l’activation de la journalisation d’événement OnPost- Categorize est essentielle.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- IA et bureaucratie : la complexité qui grève les projets
- IA dans les services financiers : priorité stratégique, mais passage à l’échelle sous tension
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
