Ejecute un seguimiento de mensajes en el EAC clásico en Exchange Online

Nota

El seguimiento de mensajes está disponible en el centro de administración Exchange moderna. Para obtener más información, vea Seguimiento de mensajes en el centro de administración Exchange moderna. El Exchange seguimiento de mensajes en el portal de Microsoft 365 Defender abre el seguimiento de mensajes en el EAC moderno.

Como administrador, puede averiguar qué sucedió con un mensaje de correo ejecutando un seguimiento de mensajes en el Centro de administración de Exchange (EAC). Después de ejecutar el seguimiento de mensajes, puede ver los resultados en una lista y consultar los detalles de un mensaje específico. Existen datos de seguimiento de mensajes disponibles para los últimos 90 días. Si un mensaje tiene más de 7 días de antigüedad, solo puede ver los resultados en un archivo .CSV descarga.

Para obtener un tutorial en vídeo sobre el seguimiento de mensajes y otras herramientas de solución de problemas de flujo de correo, vea Buscar y corregir problemas de entrega de correo electrónico como administrador de Microsoft 365 o Office 365 para empresas.

¿Qué necesita saber antes de comenzar?

• Para buscar y abrir el EAC clásico, Exchange centro de administración en Exchange Online.

• Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Seguimiento de mensajes" en el tema Permisos de características de Exchange Online.

• Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este tema, vea Keyboard shortcuts for the Exchange admin center.

Sugerencia

¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Online o Exchange Online Protection. Si es un administrador Microsoft 365 o Office 365 para empresas, consulte Póngase en contacto con el soporte técnico para productos empresariales: Ayuda para administradores.

Ejecutar un seguimiento de mensajes

1. En el EAC, vaya a Seguimiento de mensajes de flujo > de correo.

   

2. En función de lo que busque, puede escribir valores en los siguientes campos. Estos campos no son necesarios si los mensajes son de hace menos de siete días. También puede hacer simplemente clic en Buscar para recuperar todos los datos de seguimiento de mensajes durante el período de tiempo predeterminado (las últimas 48 horas).

   1. Intervalo de fechas: mediante la lista desplegable, seleccione buscar mensajes enviados o recibidos en las últimas 24 horas, 48 horas o 7 días. También puede seleccionar un intervalo de tiempo personalizado que incluya cualquier intervalo en los últimos 90 días. Para búsquedas personalizadas, también puede cambiar la zona horaria, en la hora universal coordinada (UTC).

   2. Estado de entrega: mediante la lista desplegable, seleccione el estado del mensaje del que desea ver información. Mantenga el valor predeterminado Todos para abarcar todos los estados. Otros valores posibles son:

      • Entregado: el mensaje se entregó correctamente al destino previsto.
      • Error: el mensaje no se entregó. Se intentó y se presentó un error, o bien, no se entregó debido a medidas tomadas por el servicio de filtrado. Por ejemplo, si se determinó que el mensaje contiene malware.
      • Pendiente^*: se está intentando o intentando volver a intentar la entrega del mensaje.
      • Expandido: el mensaje se envió a una lista de distribución y se expandió para que los miembros de la lista se puedan ver individualmente.
      • Filtrado como correo no deseado: el mensaje se entregó a la carpeta Correo no deseado.
      • Desconocido^*: el estado de entrega del mensaje es desconocido en este momento. Si se muestran los resultados de la consulta, los campos de detalles de entrega no contienen ninguna información.

      ^*Si está buscando mensajes de más de 7 días, no puede seleccionar Pendiente o Desconocido.

   3. Id. de mensaje: este es el identificador de mensaje de Internet (también conocido como id. de cliente) que se encuentra en el encabezado del mensaje en el campo de encabezado Message-ID :. Los usuarios pueden proporcionarle esta información a fin de investigar mensajes específicos.

      El formato de este identificador varía según el sistema de envío de correo. A continuación se muestra un ejemplo: <08f1e0f6806a47b4ac103961109ae6ef@server.domain>.

      Este identificador debe ser único; sin embargo, no todos los sistemas de envío de correo se comportan del mismo modo. Por este motivo, existe la posibilidad de que obtenga resultados de varios mensajes cuando ejecute la consulta de un solo identificador de mensaje.

      Nota: Asegúrese de incluir la cadena de identificador de mensaje completa. Esto puede incluir corchetes angulares (<>).

   4. Remitente: puede restringir la búsqueda de remitentes específicos haciendo clic en el botón Agregar remitente junto al campo Remitente. En el cuadro de diálogo siguiente, seleccione uno o varios remitentes de su empresa en la lista de selectores de usuarios y, a continuación, haga clic en Agregar. Para agregar remitentes que no están en la lista, escriba sus direcciones de correo electrónico y haga clic en Comprobar nombres. En este cuadro, se admiten caracteres comodín para direcciones de correo electrónico con el formato : *@contoso.com. Al especificar un comodín, no se pueden usar otras direcciones. Cuando haya terminado con las selecciones, haga clic en Aceptar.

   5. Destinatario: puede restringir la búsqueda de destinatarios específicos haciendo clic en el botón Agregar destinatario junto al campo Destinatario. En el cuadro de diálogo siguiente, seleccione uno o varios destinatarios de su empresa en la lista de selectores de usuarios y, a continuación, haga clic en Agregar. Para agregar destinatarios que no están en la lista, escriba sus direcciones de correo electrónico y haga clic en Comprobar nombres. En este cuadro, se admiten caracteres comodín para direcciones de correo electrónico con el formato : *@contoso.com. Al especificar un comodín, no se pueden usar otras direcciones. Cuando haya terminado con las selecciones, haga clic en Aceptar.

3. Si está buscando mensajes de más de 7 días, configure las siguientes opciones: (de lo contrario, puede omitir este paso):

   1. Incluir eventos de mensaje y detalles de enrutamiento con informe: se recomienda activar esta casilla solo si está buscando un número reducido de mensajes. De lo contrario, los resultados tardarán más tiempo en devolverse.

   2. Dirección: deje el valor predeterminado All o seleccione Inbound para los mensajes enviados a su organización o Outbound para los mensajes enviados desde su organización.

   3. Dirección IP de cliente original: especifique la dirección IP del cliente del remitente.

   4. Título del informe: especifique el identificador único para este informe. Este también se usará como el texto del asunto para la notificación de correo electrónico. El valor predeterminado es "Informe de seguimiento de mensajes <day of the week>" <current date> <current time>. Por ejemplo, "Informe de seguimiento de mensajes jueves 17 de octubre de 2018 7:21:09 AM".

   5. Dirección de correo electrónico de notificación: especifique la dirección de correo electrónico que desea recibir la notificación cuando se complete el seguimiento del mensaje. Esta dirección debe estar incluida en su lista de dominios aceptados.

4. Haga clic en Buscar: para ejecutar el seguimiento de mensajes. Se le advertirá cuando se acerque al umbral de la cantidad de seguimientos que tiene permitido ejecutar en un período de 24 horas.

Después de ejecutar el seguimiento de mensajes, vaya a una de las siguientes secciones para leer sobre cómo ver los resultados.

Nota: Para buscar un mensaje diferente, puede hacer clic en el botón Borrar y, a continuación, especificar nuevos criterios de búsqueda.

Ver resultados de seguimiento de mensajes para mensajes de menos de 7 días de antigüedad

Después de ejecutar un seguimiento de mensajes en el EAC, los resultados se mostrarán, ordenados por fecha, y el mensaje más reciente aparecerá primero. Puede ordenar en cualquiera de los campos enumerados haciendo clic en sus encabezados. Si hace clic en un encabezado de columna por segunda vez, se invertirá el orden. Al ver los resultados del seguimiento de mensajes, se proporciona la siguiente información sobre cada mensaje:

• Fecha: la fecha y hora en que el servicio recibió el mensaje mediante la zona horaria UTC configurada.
• Remitente: la dirección de correo electrónico del remitente con el formulario alias@domain.
• Destinatario: la dirección de correo electrónico del destinatario o los destinatarios. Para mensajes enviados a más de un destinatario, hay una línea por destinatario. Si el destinatario es una lista de distribución, la lista de distribución será el primer destinatario y cada número de la lista de distribución estará incluido en una línea separada para que se pueda comprobar el estado de todos los destinatarios.
• Asunto: el texto de la línea de asunto del mensaje. Si es necesario, se truncan los primeros 256 caracteres.
• Estado: este campo especifica si el mensaje se entregó al destinatario o al destino previsto, no se pudo entregar al destinatario (ya sea porque no llegó a su destino o porque se filtró), es Pendiente de entrega (está en proceso de entrega o la entrega se aplazó, pero se está intentando volver a intentar), se expandió (no hubo entrega porque el mensaje se envió a una lista de distribución (DL) que se expandió a los destinatarios de la DL) o tiene el estado Ninguno (no hay ningún estado de entrega para el mensaje al destinatario porque el mensaje se rechazó o se redirija a otro destinatario).

Nota

El seguimiento de mensajes puede mostrar un máximo de 500 entradas. De manera predeterminada, la interfaz de usuario muestra 50 entradas por página y puede navegar por las páginas. También puede cambiar el tamaño de entrada de cada página hasta 500.

Ver detalles sobre un mensaje específico con menos de 7 días de antigüedad

Tras revisar la lista de elementos devueltos por la ejecución del seguimiento de mensajes en el EAC, puede hacer doble clic en un mensaje individual para ver los detalles adicionales siguientes:

• Tamaño del mensaje: el tamaño del mensaje, incluidos los datos adjuntos, en kilobytes (KB) o, si el tamaño del mensaje es mayor que 999 KB, en megabytes (MB).

• Id. de mensaje: este es el identificador de mensaje de Internet (también conocido como id. de cliente) que se encuentra en el encabezado del mensaje con el token "Message-ID:". El formato varía según el sistema de envío de correo. A continuación se muestra un ejemplo: <08f1e0f6806a47b4ac103961109ae6ef@contoso.com>.

  El identificador debe ser único, pero su creación depende del sistema de envío de correo y no todos los sistemas de envío de correo se comportan del mismo modo. Por este motivo, existe la posibilidad de que obtenga resultados de varios mensajes cuando ejecute la consulta de un solo identificador de mensaje.

  Se ofrecen estos resultados para que se puedan correlacionar las entradas del seguimiento y los mensajes en cuestión.

• A IP: la dirección IP o las direcciones a las que el servicio intentó entregar el mensaje. Si hay varios destinatarios, se muestran los mismos. Para los mensajes entrantes enviados a Exchange Online, este valor está en blanco.

• Desde IP: la dirección IP del equipo que envió el mensaje. Para los mensajes salientes enviados desde Exchange Online, este valor está en blanco.

En la sección Eventos, los campos siguientes brindan información en cuanto a los eventos que se produjeron en el mensaje al pasar por el canal de mensajería:

• Fecha: la fecha y hora en que se produjo el evento.

• Evento: este campo le informa brevemente de lo que ocurrió, por ejemplo, si el servicio recibió el mensaje, si se entregó o no se entregó al destinatario previsto, y así sucesivamente. Los siguientes son ejemplos de eventos que pueden aparecer:

  • RECEIVE: el servicio recibió el mensaje.

  • SEND: el servicio envió el mensaje.

  • FAIL: no se pudo entregar el mensaje.

  • DELIVER: el mensaje se entregó a un buzón.

  • EXPAND: el mensaje se envió a un grupo de distribución que se expandió.

  • TRANSFER: los destinatarios se movieron a un mensaje bifurcado debido a la conversión de contenido, los límites de destinatarios de mensajes o los agentes.

  • DEFER: la entrega del mensaje se pospuso y puede volver a intentarse más adelante.

  • RESUELTO: el mensaje se redirija a una nueva dirección de destinatario basada en una búsqueda de Active Directory. Cuando esto ocurre, la dirección del destinatario original aparece en una fila diferente en la información de seguimiento del mensaje junto con el estado de entrega final del mensaje.

  • Regla DLP: el mensaje tenía una coincidencia de regla DLP en este mensaje.

  • Etiqueta de confidencialidad: Se ha producido un evento de etiquetado del lado servidor. Por ejemplo, una etiqueta se agregó automáticamente a un mensaje que incluye una acción para cifrar o se agregó a través de la web o el cliente móvil. Esta acción la completa el servidor Exchange y se registra. Una etiqueta agregada mediante Outlook no se incluirá en el campo de evento.

    Sugerencia

    Pueden aparecer eventos adicionales. Para obtener más información acerca de estos eventos, vea Tipos de eventos en el registro de seguimiento de mensajes.

• Acción: este campo muestra la acción que se realizó si el mensaje se filtró debido a una detección de malware o correo no deseado o a una coincidencia de reglas. Por ejemplo, le informará si se eliminó el mensaje o si se envió a la cuarentena.

• Detalle: este campo proporciona información detallada que explica lo que sucedió. Por ejemplo, puede informarle qué regla de flujo de correo específica (también conocida como regla de transporte) coincidió y qué sucedió con el mensaje como resultado de esa coincidencia. También indica el malware específico que se detectó, en qué adjunto específico estaba o la razón por la cual se detectó el mensaje como correo no deseado. Si se entregó el mensaje correctamente, puede indicar a qué dirección IP se entregó.

Ver resultados de seguimiento de mensajes para mensajes de más de 7 días de antigüedad

Si ejecuta un seguimiento de mensajes para elementos de más de 7 días, al hacer clic en Buscar un mensaje debería aparecer para que sepa que el mensaje se envió correctamente y que se enviará una notificación por correo electrónico a la dirección de correo electrónico suministrada cuando se haya completado el seguimiento. (Si se procesa el seguimiento de mensajes y se obtienen datos que coinciden con sus criterios de búsqueda, este mensaje de notificación incluirá información sobre el seguimiento y un vínculo al archivo .CSV que puede descargar. Si no se encontraron datos que coincidan con los criterios de búsqueda especificados, se le pedirá que envíe una nueva solicitud con los criterios cambiados para obtener resultados válidos).

En el EAC, puede hacer clic en Ver seguimientos pendientes o completados para ver una lista de seguimientos que se ejecutaron para elementos de más de 7 días. En la interfaz de usuario resultante, la lista de los seguimientos se ordena en función de la fecha y hora del envío (los más recientes aparecen primero). Además del título del informe, la fecha y la hora a la que se envió el seguimiento, y el número de mensajes del informe, se incluyen los siguientes valores de estado:

• No iniciado: el seguimiento se envió pero aún no se está ejecutando. En este punto, tiene la opción de cancelar el seguimiento.
• Cancelado: el seguimiento se envió pero se canceló.
• En curso: el seguimiento se está ejecutando y no puede cancelar el seguimiento ni descargar los resultados.
• Completado: el seguimiento se ha completado y puede hacer clic en Descargar este informe para recuperar los resultados en un .CSV archivo. Tenga en cuenta que si los resultados del seguimiento de mensajes superan los 50000 mensajes para un informe de resumen, se truncarán a los primeros 50000 mensajes. Si los resultados del seguimiento de mensajes superan los 1000 mensajes para un informe detallado, se truncarán a los primeros 1000 mensajes. Si no puede ver todos los resultados que necesita, le recomendamos que divida su búsqueda en varias consultas.

Cuando se selecciona un determinado seguimiento de mensajes, aparece información adicional en el panel derecho. En función de los criterios de búsqueda que especificó, puede incluir detalles como el intervalo de fechas para el que se hizo el seguimiento, y el remitente o los destinatarios del mensaje.

Nota

• Los seguimientos de mensajes que contienen datos de hace más de siete días se eliminan automáticamente en el EAC después de 10 días. No se pueden eliminar manualmente.

• El tamaño máximo de un informe descargable es de 500 MB. Si un informe descargable supera los 500 MB, no puede abrir el informe en Excel o Bloc de notas.

Ver detalles del informe sobre un mensaje específico con más de 7 días de antigüedad

Al descargar y ver un informe de seguimiento de mensajes, ya sea desde Ver seguimientos pendientes o completados en el EAC o desde un correo electrónico de notificación, su contenido depende de si ha seleccionado la opción Incluir eventos de mensaje y detalles de enrutamiento con informe.

Importante

Para ver el informe de seguimiento de mensajes descargado, debe tener asignado el rol de RBAC "Destinatarios con permiso de vista" a su grupo de roles. De manera predeterminada, los siguientes grupos de roles tienen asignado este rol: Administración de cumplimiento, Servicio de asistencia, Administración de higiene, Administración de la organización, Administración de la organización con permiso de vista.

Ver un informe de seguimiento de mensajes sin detalles de enrutamiento

Si no incluyó detalles de enrutamiento al ejecutar el seguimiento de mensajes, se incluirá la siguiente información en el archivo .CSV, que se puede abrir en una aplicación como Microsoft Excel:

• origin_timestamp: la fecha y hora en que el servicio recibió el mensaje mediante la zona horaria UTC configurada.

• sender_address: la dirección de correo electrónico del remitente con el formato aliasdomain@.

• Recipient_status: el estado de la entrega del mensaje al destinatario. Si el mensaje se envió a varios destinatarios, se mostrarán todos los destinatarios y el estado correspondiente en cada uno de ellos, con el formato: <email address>##<status>. Por ejemplo, un estado de:

  • ##Receive, Enviar: significa que el servicio recibió el mensaje y se envió al destino previsto.
  • ##Receive, Error: significa que el servicio recibió el mensaje pero no se pudo entregar al destino previsto.
  • ##Receive, Deliver: significa que el servicio recibió el mensaje y se entregó al buzón del destinatario.

• message_subject: el texto de la línea de asunto del mensaje. Si es necesario, se truncan los primeros 256 caracteres.

• total_bytes: el tamaño del mensaje, incluidos los datos adjuntos, en bytes.

• message_id: se trata del identificador de mensaje de Internet (también conocido como id. de cliente) que se encuentra en el encabezado del mensaje con el token "Message-ID:". El formato varía según el sistema de envío de correo. A continuación se muestra un ejemplo: <*08f1e0f6806a47b4ac103961109ae6ef*@*server*.*domain*>.

  El identificador debe ser único, pero su creación depende del sistema de envío de correo y no todos los sistemas de envío de correo se comportan del mismo modo. Por este motivo, existe la posibilidad de que obtenga resultados de varios mensajes cuando ejecute la consulta de un solo identificador de mensaje.

  Se ofrecen estos resultados para que se puedan correlacionar las entradas del seguimiento y los mensajes en cuestión.

• network_message_id: se trata de un valor de identificador de mensaje único que persiste en todas las copias del mensaje que se pueden crear debido a la bifurcación o a la expansión de grupos de distribución. Un valor de ejemplo es el 1341ac7b13fb42ab4d4408cf7f55890f.

• original_client_ip: la dirección IP del cliente del remitente.

• direccionalidad: este campo indica si el mensaje se envió de entrada (1) a la organización o si se envió saliente (2) desde la organización.

• connector_id: nombre del conector de envío de origen o destino o conector de recepción. Por ejemplo, ServerNameConnectorName \ o ConnectorName.

• delivery_priority: indica si el mensaje se envió con prioridad Alta**, Baja** o Normal.

Ver un informe de seguimiento de mensajes con detalles de enrutamiento

Si incluyó detalles de enrutamiento al ejecutar el seguimiento de mensajes, toda la información de los registros de seguimiento de mensajes se incluye en el archivo .CSV, que puede abrir en una aplicación como Microsoft Excel. Algunos de los valores incluidos en este informe se describen en la sección anterior, mientras que otros valores que pueden ser útiles para fines de investigación se describen en Campos en los archivos de registro de seguimiento de mensajes.

Campo custom_data

Además, el campo custom_data puede contener valores específicos del servicio de filtrado. El campo custom_data en un evento AGENTINFO se usa en varios agentes distintos para registrar detalles del procesamiento del mensaje que realiza el agente. Estos son algunos de los agentes relacionados con la protección de datos de mensajes.

Agente de filtro de correo no deseado (S:SFA)

Una cadena que empieza por S:SFA es una entrada del agente de filtro de correo no deseado y ofrece estos detalles esenciales:

Información de registro	Descripción
SFV=NSPM	El mensaje se marcó como correo seguro y se envió a los destinatarios correspondientes.
SFV=SPM	El filtro de contenido marcó el mensaje como correo no deseado.
SFV=BLK	Se omitió el filtrado y se bloqueó el mensaje porque proviene de un remitente bloqueado.
SFV=SKS	El mensaje se marcó como correo no deseado antes de que el filtro de contenido lo procesara. Esto incluye mensajes en los que el mensaje coincide con una regla de flujo de correo para marcarla automáticamente como correo no deseado y omitir todo el filtrado adicional.
SCL=<number>	Para obtener más información acerca de los diferentes valores de SCL y lo que significan, consulta Niveles de confianza de correo no deseado.
PCL=<number>	Valor de nivel de confianza de protección antiphishing (PCL) del mensaje. Estos valores se pueden interpretar de la misma manera que los valores de SCL documentados en Niveles de confianza de correo no deseado.
DI=SB	Se bloqueó el remitente del mensaje.
DI=SQ	El mensaje se puso en cuarentena.
DI=SD	El mensaje se eliminó.
DI=SJ	El mensaje se envió a la carpeta de correo no deseado del destinatario.
DI=SN	El mensaje se enrutó a través del grupo de entrega de mayor riesgo. Para más información, consulte Grupo de entrega de alto riesgo para mensajes salientes.
DI=SO	El mensaje se enrutó a través del grupo de entrega saliente normal.
SFS=[a] SFS=[b]	Indica que se coincidió con reglas de correo no deseado.
IPV=CAL	El mensaje se permitió a través de los filtros de correo no deseado porque la dirección IP estaba incluida en una lista de direcciones IP permitidas en el filtro de conexión.
H=[cadena]	Cadena HELO o EHLO del servidor de correo que realiza la conexión.
PTR=[ReverseDNS]	Registro PTR de la dirección IP de envío, también denominado dirección DNS inversa.

Cuando un mensaje se filtra como correo no deseado, una entrada custom_data de ejemplo tendría un aspecto similar al siguiente:

S:SFA=SUM|SFV=SPM|IPV=CAL|SRV=BULK|SFS=470454002|SFS=349001|SCL=9|SCORE=-1|LIST=0|DI=SN|RD=ftmail.inc.com|H=ftmail.inc.com|CIP=98.129.140.74|SFP=1501|ASF=1|CTRY=US|CLTCTRY=|LANG=en|LAT=287|LAT=260|LAT=18;

Agente de filtro de malware (S:AMA)

Una cadena que empieza por S:AMA es una entrada del agente antimalware y ofrece estos detalles esenciales:

Información de registro	Descripción
AMA=SUMv|=1| o AMA=EVv|=1|	Se determinó que el mensaje contiene malware. SUM indica que el malware podría haber sido detectado por varios motores. EV indica que el malware fue detectado por un motor específico. Cuando un motor detecta el malware, se activan las acciones siguientes.
Action=r	El mensaje se reemplazó.
Action=p	El mensaje se omitió.
Action=d	El mensaje se difirió.
Action=s	El mensaje se eliminó.
Action=st	El mensaje se omitió.
Action=sy	El mensaje se omitió.
Action=ni	El mensaje se rechazó.
Action=ne	El mensaje se rechazó.
Action=b	El mensaje se bloqueó.
Name=<malware>	Se detectó el nombre del malware.
File=<filename>	El nombre del archivo que contiene el malware.

Cuando un mensaje contiene malware, una entrada custom_data de ejemplo tendría un aspecto similar al siguiente:

S:AMA=SUM|v=1|action=b|error=|atch=1;S:AMA=EV|engine=M|v=1|sig=1.155.974.0|name=DOS/Test_File|file=filename;S:AMA=EV|engine=A|v=1|sig=201307282038|name=Test_File|file=filename

Agente de reglas de transporte (S:TRA)

Una cadena que comienza con S:TRA es una entrada del agente de regla de transporte y proporciona los siguientes detalles clave:

Información de registro	Descripción
ETRruleId|=[guid]	El identificador de regla coincidente.
St=[fecha y hora]	La fecha y hora (en UTC) cuando se produjo la coincidencia de regla.
Action=[ActionDefinition]	La acción que se aplicó. Para obtener una lista de acciones disponibles, vea Acciones de regla de flujo de correo en Exchange Online.
Mode=Exigir	El modo de la regla. Los valores posibles son: Exigir: se aplicarán todas las acciones de la regla. Probar con la directiva Sugerencias: se enviará cualquier acción de sugerencia de directiva, pero no se actuarán otras acciones de aplicación. Probar sin directiva Sugerencias: las acciones aparecerán en un archivo de registro, pero los remitentes no recibirán ninguna notificación y las acciones de cumplimiento no se actuarán.

Cuando un mensaje coincide con una regla de flujo de correo, una entrada de custom_data muestra tendría un aspecto similar al siguiente:

S:TRA=ETR|ruleId=19a25eb2-3e43-4896-ad9e-47b6c359779d|st=7/17/2013 12:31:25 AM|action=ApplyHtmlDisclaimer|sev=1|mode=Enforce

Más información

Preguntas más frecuentes sobre seguimiento de mensajes presenta preguntas sobre mensajería que un usuario puede tener, junto con las posibles respuestas. También se describe cómo usar la herramienta de seguimiento de mensajes para obtener las respuestas y solucionar problemas específicos de entrega de correo.

¿Puedo ejecutar un seguimiento de mensajes Exchange Online PowerShell o Exchange Online Protection PowerShell? ¿Cuáles son los cmdlets que se van a usar? proporciona información sobre los cmdlets de PowerShell que puede usar para ejecutar un seguimiento de mensajes.