Un dernier aspect crucial lié aux formats de journal de suivi concerne le mode d’enregistrement des destinataires dans chaque événement. Exchange 5.5 utilise un format plutôt confus et quelque peu difficile à comprendre, chaque entrée s’étendant sur plusieurs lignes. La première ligne de chaque événement enregistre les champs 1 à
Mode d’enregistrement des destinataires

12 (décrits dans l’article « XADM: Tracking Log Field Descriptions », à l’adresse http://www.support.microsoft.com/?kbid=173280). Les champs 13 à 15 sont consignés sur une ou plusieurs lignes successives, à savoir une par destinataire. Pour l’événement de la figure 1, le message comporte trois destinataires, d’où l’enregistrement de quatre lignes dans le journal. Notez les lignes de la figure 1 commençant par /o=HP. Les événements individuels Exchange 2003 et Exchange 2000 n’occupent pas plusieurs lignes dans le journal de suivi, mais il existe une entrée par destinataire. La figure 2 illustre deux entrées complètes pour les deux destinataires. Le format de journal d’Exchange 5.5 est avantageux dans le sens où les données telles que l’expéditeur et la taille de message sont enregistrées une seule fois. Il présente toutefois l’inconvénient suivant : il est nettement plus difficile d’analyser le journal enregistrement par enregistrement que d’analyser un journal Exchange 2003 ou Exchange 2000.
Selon votre version d’Exchange, le nombre d’événements journalisables varie entre 30 et 50. La majorité de ceux-ci sont utiles pour le diagnostic et j’utilise généralement deux ou trois d’entre eux pour la classification des modes d’utilisation. Dans Exchange 5.5, servez-vous des événements 4 – message submission (dépôt du message), 9 – message delivery (remise du message) et 1000 – local delivery (remise locale). Dans Exchange 2003 et Exchange 2000, il faut évaluer uniquement les événements 1027 – Message submitted to Store Driver (message déposé dans le lecteur de banque d’informations) et 1028 – Message Delivery to Local Store (remise du message à la banque locale).
Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité
Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.
Les articles les plus consultés
- Afficher les icônes cachées dans la barre de notification
- Activer la mise en veille prolongée dans Windows 10
- Et si les clients n’avaient plus le choix ?
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
Les plus consultés sur iTPro.fr
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
- Top 6 du Cyber Benchmark Wavestone 2025
