Exchange 2010 EventID

事件名稱 說明
BADMAIL 分揀目錄或重播目錄提交的郵件無法傳遞或退回。
DELIVER 郵件已傳遞到郵箱。
DEFER   郵件傳遞延遲。
DSN     已生成發送狀態通知(DSN)。
DUPLICATEDELIVER 向收件人傳遞重複郵件。如果收件人是兩個通訊組的成員，則可能會發生復制郵件情況。信息存儲將檢測並刪除重複郵件。
EXPAND 已擴展通訊組。
FAIL 郵件傳遞失敗。
POISONMESSAGE 郵件被放入帶毒郵件隊列或從帶毒郵件隊列中刪除。
RECEIVE 郵件已接收並提交到數據庫。RECEIVE 事件可以是指SMTP 接收（源：SMTP）或STOREDRIVER（源：STOREDRIVER）提交的郵件。
SMTP RECEIVE 可以來自通過使用SMTP 提交郵件的任何源。例如，它可以是指集線器傳輸服務器角色、邊緣傳輸服務器角色、第三方郵件傳輸代理(MTA) 或POP/IMAP 客戶端。
STOREDRIVER RECEIVE 由邊緣傳輸進程記錄，是與STOREDRIVER SUBMIT 事件對應的事件。STOREDRIVER SUBMIT 由郵件提交進程記錄。如果兩種角色都安裝在本地服務器或不同服務器中，則上述事件可以位於同一服務器中。
REDIRECT
在Active Directory 目錄服務查找後，郵件被重定向到一個備選收件人。
RESOLVE
在Active Directory 查找後，郵件收件人被解析為一個不同的電子郵件地址。
SEND
簡單郵件傳輸協議(SMTP) 將郵件發送到不同的服務器。
SUBMIT
SUBMIT 事件由運行郵箱服務器角色的Exchange 2007 計算機中的郵件提交服務進行記錄。當該服務成功通知集線器傳輸服務器郵件正在郵箱存儲中等待提交時，便已記錄SUBMIT 事件。
SourceContext 屬性提供郵件數據庫(MDB) GUID、郵箱GUID、事件序列號、郵件類、要存儲客戶端提交的創建時間戳以及客戶端類型。客戶端類型可以為用戶(Outlook direct MAPI)、RPCHTTP (Outlook Anywhere)、Outlook Web App、Exchange Web 服務(EWS)、Exchange ActiveSync、助理或傳輸。由郵箱服務器角色生成的郵件跟踪日誌僅包含SUBMIT 事件。
TRANSFER
由於內容轉換、郵件收件人限製或代理原因，收件人被移動到分支的郵件。