SMTP 消息筛选程序日志字段

您可以使用 ISA 服务器日志来监视和分析 SMTP 消息筛选程序的状态。

下表列出了可以包含在每个 ISA 服务器日志文件中的字段。请注意，在 ISA 服务器日志格式中，如果禁用某个字段，则该字段在日志中显示为带有连字符 (-)。在万维网联合会 (W3C) 日志文件格式中，该字段将不显示。

字段列将引用 ISA 服务器文件格式的位置。

可以限制保存到日志中的字段。有关说明，请参阅指定要记录日志的字段。

字段 W3C 描述
1 日志日期 已记录的事件发生的日期。
2 日志时间 已记录的事件发生的时间。在 W3C 格式中，它是以世界时 (UTC) 的形式。
3 发送者 以“MAIL FROM:”SMTP 头格式指定的发件人姓名。限制为 72 个字符。
4 收件人 以“RCPT TO:”SMTP 头格式指定的收件人列表。限制为 72 个字符。
5 主题 邮件的主题。限制为 72 个字符。
6 消息 ID 邮件的 ID。ID 是在接收邮件时，由发件人生成的唯一邮件 ID 或由 Windows SMTP 服务自动分配的 ID。限制为 72 个字符。
7 操作 ISA 服务器执行的操作。下列选项之一：
  • 删除。邮件已删除。
  • 保持。邮件存储在死信队列中。
  • 转发。将邮件转发到其他收件人（并非在原始邮件中指定的收件人）。
  • 传递。将邮件发送到指定的收件人（位于 cs-recipient 中）。
8 原因 ISA 服务器执行操作 (x-action) 的原因。下列选项之一：
  • 无法读取一些邮件属性。采取默认操作。
    （默认操作为“保持”）。
  • 在邮件中找不到策略规则戳记。采取默认操作。
    （默认操作为“保持”）。策略规则戳记是一种表示方法，ISA 服务器将其放在邮件中，以便邮件筛选器知道应该将哪条规则应用于邮件。如果邮件在传递到 SMTP 邮件筛选器之前未通过 SMTP 应用程序筛选器，则将生成此策略规则戳记。
  • 记录程序尚未初始化。采取默认操作。
    （默认操作为“保持”）。
  • 无法读取策略规则。采取默认操作。
    （默认操作为“保持”）。
  • 尝试转发邮件失败。
    在此还将列出特定的错误代码。
  • SMTP 邮件筛选器策略规则不允许接收来自发件人的邮件。
  • SMTP 邮件筛选器策略规则不允许接收附件。
  • SMTP 邮件筛选器策略规则不允许接收附件扩展名。
  • SMTP 邮件筛选器策略规则不允许接收指定大小的附件。
  • SMTP 邮件筛选器策略规则不允许接收带有指定主题的邮件。
  • SMTP 邮件筛选器策略规则不允许接收带有指定邮件正文的邮件。


请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。