Forum Aux Questions sur le suivi des messagesMessage Trace FAQ

Cette rubrique présente les questions qu'un utilisateur peut se poser sur la messagerie, ainsi que les réponses possibles. Elle décrit également le mode d'utilisation de l'outil de suivi des messages afin d'obtenir ces réponses et de résoudre les problèmes propres à la remise du courrier.This topic presents messaging questions that a user may have, along with possible answers. It also describes how to use the message trace tool in order to get those answers and troubleshoot specific mail delivery issues.

Combien de temps faut-il pour voir les résultats lorsque vous exécutez un suivi des messages ? Combien de temps faut-il, après l'envoi d'un message, pour que ce dernier puisse être recherché dans le suivi des messages ?How long does it take to see results when running a message trace? And how long does it take when a message is sent for it to be available to search in the message trace?

Lorsque vous exécutez un suivi des messages datant de moins de 7 jours, les résultats de la recherche apparaissent immédiatement. Lorsqu'un message comme celui-ci est envoyé à un destinataire, il apparaît dans les données de suivi des messages dans les 5 à 10 minutes suivant l'envoi.When you run a message trace for messages less than 7 days old, the search results appear immediately. When such a message is sent to a recipient, it should take between 5-10 minutes to appear in the message trace data.

Lorsque vous exécutez un suivi de messages remontant à plus de 7 jours, la génération des résultats peut prendre plusieurs heures.When you run a message trace for messages greater than 7 days old, the search results may take up to a few hours.

Puis-je exécuter un suivi des messages via Windows PowerShell à distance plutôt que l'interface utilisateur ?Can I run a message trace via remote Windows PowerShell rather than the user interface?

Vous pouvez utiliser les cmdlets Windows PowerShell distantes suivantes pour exécuter un suivi des messages :You can use the following remote Windows PowerShell cmdlets to run a message trace:

Get-MessageTrace - Utilisez cette cmdlet pour suivre des messages datant de moins de 7 jours.Get-MessageTrace - Use this cmdlet to trace messages that are less than 7 days old.

Get-MessageTraceDetail - Utilisez cette cmdlet pour afficher les détails de l'évènement de suivi des messages pour un message en particulier.Get-MessageTraceDetail - Use this cmdlet to view the message trace event details for a specific message.

Get-HistoricalSearch Cette cmdlet permet d'afficher des informations sur les recherches historiques réalisées au cours des dix derniers jours.Get-HistoricalSearch Use this cmdlet to view information about historical searches that have been performed within the last ten days.

Start-HistoricalSearch - Utilisez cette cmdlet pour démarrer une nouvelle recherche historique.Start-HistoricalSearch - Use this cmdlet to start a new historical search.

Stop-HistoricalSearch - Utilisez cette cmdlet pour arrêter une recherche historique existante dont la valeur d'état est NotStarted.Stop-HistoricalSearch- Use this cmdlet to stop an existing historical search that has a status value of NotStarted.

Pour découvrir l'utilisation de Windows PowerShell pour se connecter à Exchange Online Protection, consultez la rubrique Connect to Exchange Online Protection Using Remote PowerShell. Pour découvrir l'utilisation de Windows PowerShell pour se connecter à Exchange Online, consultez la rubrique Connexion à Exchange Online à l'aide de Remote PowerShell.To learn how to use Windows PowerShell to connect to Exchange Online Protection, see Connect to Exchange Online Protection Using Remote PowerShell. To learn how to use Windows PowerShell to connect to Exchange Online, see Connect to Exchange Online Using Remote PowerShell.

Pourquoi une erreur de délai s'affiche-t-elle lors de l'exécution d'un suivi de message dans l'interface utilisateur ?Why am I getting a timeout error when running a message trace in the user interface?

La cause probable de l'affichage d'une erreur de délai est que le traitement de la requête prend trop de temps. Songez à simplifier vos critères de recherche. Vous pouvez envisager d'utiliser Remote PowerShell, dont les exigences en matière de délai sont plus souples.The likely cause of a timeout error is that the query is taking too long to process. Consider simplifying your search criteria. You may want to consider using remote PowerShell, which has more liberal timeout requirements.

Pourquoi n'ai-je pas reçu un message électronique attendu ?Why didn't I receive an expected email message?

Les raisons possibles sont les suivantes :Possible reasons include the following:

  • Le message a été identifié comme courrier indésirable.The message was detected as spam.

  • Le message a été mis en quarantaine en raison d'une correspondance de règle..The message was sent to quarantine due to a rule match.

  • Le message a été rejetéThe message was rejected

    • Par le filtrage anti-programme malveillantBy the malware filter

    • Parce qu'un fichier joint au message contenait un programme malveillantBecause a file attached to the message contained malware

    • Parce que le corps du message contenait un programme malveillantBecause the message body contained malware

    • Par une règleBy a rule

    • Parce que l'action était RejeterBecause the action was Reject

    • Parce que l'action était Forcer TLS et qu'il n'a pas été possible d'établir le protocole TLSBecause the action was Force TLS and TLS failed to be established

    • Par un connecteur parce que le protocole TLS était obligatoire et qu'il n'a pas été possible de l'établirBy a connector because TLS was required and failed to be established

  • Le message a été transmis pour modération et est en attente d'approbation, ou a été rejeté par le modérateur.The message was sent for moderation and is awaiting approval or was rejected by the moderator.

  • Le message n'a jamais été envoyé.The message was never sent.

  • Le message est encore en cours de traitement en raison d'un échec précédent et parce que le service tente une nouvelle remise.The message is still being processed because there was a previous failure and the service is re-attempting delivery.

  • La remise du message à vos boîtes aux lettres a échouéThe message failed to be delivered to your mailboxes

    • Parce que la destination est inaccessibleBecause the destination is not reachable

    • Parce que la destination a rejeté le messageBecause the destination rejected the message

    • Parce que le message a expiré durant la tentative de remiseBecause the message timed out during the delivery attempt

Pour savoir ce qui s'est passé, exécutez le suivi des messages (voir Effectuer un suivi des messages). Tentez de spécifier des valeurs de paramètres permettant de réduire le nombre de résultats de recherche. Par exemple, vous devez connaître l'expéditeur et le ou les destinataires souhaités du message, ainsi que la période de son envoi. Consultez les résultats, repérez le message, puis affichez des détails spécifiques sur celui-ci (voir Afficher les résultats de suivi des messages pour les messages ayant moins de 7 jours ou Afficher les résultats de suivi des messages pour les messages ayant plus de 7 jours). Pour comprendre la raison pour laquelle le message n'a pas été reçu, recherchez un état de remise Échec ou En attente. Vérifiez que le message a été envoyé, qu'il a été reçu par le service, qu'il n'a pas été filtré, redirigé ou transmis pour modération, et qu'il n'a rencontré aucun échec ou retard de remise.To find out what happened, run the message trace (see Run a message trace). Try to specify parameter values in a manner that will best narrow down your search results. For example, you should know the sender and the intended recipient or recipients of the message, and the general time period during which it was sent. View the results, locate the message, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old). Look for a delivery status of Failed or Pending to explain why the message was not received. Confirm that the message was sent, that it was successfully received by the service, that it was not filtered, redirected, or sent for moderation, and that it did not experience any delivery failures or delays.

Pourquoi ai-je reçu un message inattendu ?Why did I receive an unexpected message?

Les raisons possibles sont les suivantes :Possible reasons include the following:

  • Le message a été libéré de la quarantaine.The message was released from quarantine.

  • Le message attendait une approbation du modérateur, et a été libéré.The message was awaiting moderator approval and was released.

  • Le message était un courrier indésirable non détecté.The message was spam that was not detected.

  • Le message correspondait à une règle qui vous a ajouté au message.The message matched a rule that added you to the message.

  • Le message a été envoyé à une liste de distribution dont vous êtes membre.The message was sent to a distribution list of which you are a member.

Pour savoir ce qui s'est passé, exécutez le suivi des messages (voir Effectuer un suivi des messages). Tentez de spécifier des valeurs de paramètres permettant de réduire le nombre de résultats de recherche. Par exemple, spécifiez le destinataire ayant reçu le message, définissez l'état de remise sur Remis, puis définissez la période basée sur le moment de réception du message. Consultez les résultats, repérez le message, puis affichez des détails spécifiques sur celui-ci (voir Afficher les résultats de suivi des messages pour les messages ayant moins de 7 jours ou Afficher les résultats de suivi des messages pour les messages ayant plus de 7 jours). L'un des événements imprévus répertoriés ci-dessus est peut-être à l'origine de la réception du message.To find out what happened, run the message trace (see Run a message trace). Try to specify parameter values in a manner that will best narrow down your search results. For example, specify the recipient who received the message, set the delivery status to Delivered, and set the time period based on when the message was received. View the results, locate the message, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old) One of the above-listed unforeseen events is likely the cause of your receiving the message.

Pourquoi un destinataire n'a-t-il pas reçu mon message ou pourquoi ai-je reçu cette notification d'échec de remise ?Why didn't someone receive my message or why did I get this non-delivery report (NDR)?

Les raisons possibles sont les suivantes :Possible reasons include the following:

  • Le message a été identifié comme courrier indésirable.The message was detected as spam.

  • Le message a été mis en quarantaine en raison d'une correspondance de règle..The message was sent to quarantine due to a rule match.

  • Le message a été redirigé, car un connecteur l'a envoyé à une autre destination.The message was re-routed because a connector sent it to another destination.

  • Le message a été rejetéThe message was rejected

    • Par le filtrage anti-programme malveillantBy the malware filter

    • Parce qu'un fichier joint au message contenait un programme malveillantBecause a file attached to the message contained malware

    • Parce que le corps du message contenait un programme malveillantBecause the message body contained malware

    • Par une règleBy a rule

    • Parce que l'action était RejeterBecause the action was Reject

    • Parce que l'action était Forcer TLS et qu'il n'a pas été possible d'établir le protocole TLSBecause the action was Force TLS and TLS failed to be established

    • Par un connecteur parce que le protocole TLS était obligatoire et qu'il n'a pas été possible de l'établirBy a connector because TLS was required and failed to be established

  • Le message a été transmis pour modération et est en attente d'approbation, ou a été rejeté par le modérateur.The message was sent for moderation and is awaiting approval or was rejected by the moderator.

  • Le message n'a jamais été envoyé.The message was never sent.

  • Le message est encore en cours de traitement en raison d'un échec précédent et parce que le service tente une nouvelle remise.The message is still being processed because there was a previous failure and the service is re-attempting delivery.

  • La remise du message à la destination a échouéThe message failed to be delivered to the destination

    • Parce que la destination est inaccessibleBecause the destination is not reachable

    • Parce que la destination a rejeté le messageBecause the destination rejected the message

    • Parce que le message a expiré durant la tentative de remiseBecause the message timed out during the delivery attempt

  • Le message a été remis à la destination, mais supprimé avant que son destinataire y ait accédé (peut-être parce qu'il correspondait à une règle).The message was delivered to the destination but it was deleted before it was accessed (perhaps because it matched a rule).

Pour savoir ce qui s'est passé, exécutez le suivi des messages (voir Effectuer un suivi des messages). Tentez de spécifier des valeurs de paramètres permettant de réduire le nombre de résultats de recherche. Par exemple, vous devez connaître l'expéditeur et le ou les destinataires souhaités du message, ainsi que la période de son envoi. Consultez les résultats, repérez le message, puis affichez des détails spécifiques sur celui-ci (voir Afficher les résultats de suivi des messages pour les messages ayant moins de 7 jours ou Afficher les résultats de suivi des messages pour les messages ayant plus de 7 jours). Pour comprendre la raison pour laquelle le message n'a pas été remis, recherchez un état de remise Échec ou En attente. Vérifiez que le message a été envoyé, qu'il a été reçu par le service, qu'il n'a pas été filtré, redirigé ou transmis pour modération, et qu'il n'a rencontré aucun échec ou retard de remise. Si la destination est inaccessible, vous pouvez utiliser To IP pour dépanner des problèmes de connexion.To find out what happened, run the message trace (see Run a message trace). Try to specify parameter values in a manner that will best narrow down your search results. For example, you should know the sender and the intended recipient or recipients of the message, and the general time period during which it was sent. View the results, locate the message, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old) Look for a delivery status of Failed or Pending to explain why the message was not delivered. Confirm that the message was sent, that it was successfully received by the service, that it was not filtered, redirected, or sent for moderation, and that it did not experience any delivery failures or delays. If the destination is not reachable, you can use the To IP to help troubleshoot connectivity issues.

Pourquoi mon message met-il autant de temps pour parvenir à sa destination ? Où se situe-t-il dans le pipeline ?Why is my message taking so long to arrive to its destination? Where is it in the pipeline?

Les raisons possibles sont les suivantes :Possible reasons include the following:

Pour savoir ce qui s'est passé, exécutez le suivi des messages (voir Effectuer un suivi des messages). Tentez de spécifier des valeurs de paramètres permettant de réduire le nombre de résultats de recherche. Par exemple, vous devez connaître l'expéditeur et le ou les destinataires souhaités du message, ainsi que la période de son envoi. Consultez les résultats, repérez le message, puis affichez des détails spécifiques sur celui-ci (voir Afficher les résultats de suivi des messages pour les messages ayant moins de 7 jours ou Afficher les résultats de suivi des messages pour les messages ayant plus de 7 jours). La section des événements indique la raison pour laquelle le message n'a pas été remis. Lorsque vous consultez les événements, les informations d'horodatage vous permettent de suivre le message dans le pipeline de messagerie, et vous indiquent le temps pris par le service pour le traitement de chaque événement. Les détails de l'événement indiquent également si le message en cours de remise est très volumineux ou si la destination ne réagit pas.To find out what happened, run the message trace (see Run a message trace). Try to specify parameter values in a manner that will best narrow down your search results. For example, you should know the sender and the intended recipient or recipients of the message, and the general time period during which it was sent. View the results, locate the message, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old) The events section will tell you why the message was not yet delivered. When viewing the events, the timestamp information will let you follow the message through the messaging pipeline, and tell you how long the service takes to process each event. The event details will also inform you if the message being delivered is extremely large or if the destination is not responsive.

Le message a-t-il été marqué comme courrier indésirable ?Was a message marked as spam?

Des messages peuvent être marqués comme courrier indésirable pour diverses raisons. Par exemple, l'adresse IP d'expédition peut figurer dans l'une des listes d'adresses IP bloquées du service. Un message peut être marqué comme courrier indésirable en raison de son contenu, par exemple, si ce dernier correspond à une règle du filtre de contenu indésirable. L'outil de suivi des messages suit uniquement les événements de filtrage de contenu indésirable. Les événements de filtrage de connexion (tels que les adresses IP bloquées) ne sont pas suivis. Pour plus d'informations sur le filtrage du courrier indésirable, y compris sur le filtrage de contenu indésirable, consultez la rubrique Protection contre le courrier indésirable Office 365.Messages can be marked as spam for several reasons. For example, the sending IP address may appear on one of the service's IP Block lists. A message can be marked as spam due to the content of the actual message, such as when it matches a rule in the spam content filter. The message trace tool only tracks spam content filter events; connection filter events (such as blocked IP addresses) are not traceable. For more information about spam filtering, including spam content filtering, see Anti-Spam Protection.

Pour découvrir la raison pour laquelle un message a été marqué comme indésirable, exécutez le suivi des messages (voir Effectuer un suivi des messages), localisez le message dans les résultats, puis affichez les détails spécifiques sur le message (voir Afficher les résultats de suivi des messages pour les messages ayant moins de 7 jours ou Afficher les résultats de suivi des messages pour les messages ayant plus de 7 jours). Lorsque le filtre de contenu marque un message comme indésirable et que celui-ci est envoyé dans le dossier Courrier indésirable ou est mis en quarantaine, l'état du message est Remis. Vous pouvez afficher les détails de l'événement pour voir comment le message est arrivé à destination. Par exemple, elle peut vous indiquer que le message a été jugé présenter un seuil de probabilité de courrier indésirable élevé, ou qu'une option avancée de filtrage du courrier indésirable a été rencontrée. Vous serez également informé de l'action exécutée suite au marquage du message comme courrier indésirable, par exemple, s'il a été envoyé en quarantaine, marqué d'un en-tête X ou envoyé via le pool de remises à haut risque.To find out why a message was marked as spam, run the message trace (see Run a message trace), locate the message in the results, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old). When the content filter marks a message as spam, if it is sent to the Junk Email folder or the quarantine, it will have a status of Delivered. You can view the event details in order to see how the message arrived at its destination. For example, it may inform you that the message was determined to have a high spam confidence level, or that an advanced spam filtering option was matched. You will also be informed of the action that occurred as a result of the message being marked as spam, for example if it was sent to quarantine, stamped with an X-header, or if it was sent through the high risk delivery pool.

Un programme malveillant a-t-il été détecté dans un message ?Was a message detected to contain malware?

Un message est détecté comme porteur de programme malveillant quand ses propriétés, qu'il s'agisse du corps du message ou d'une pièce jointe, correspondent à une définition de programme malveillant dans l'un des moteurs du logiciel anti-programme malveillant. Pour plus d'informations sur le filtrage des programmes malveillants, consultez la rubrique Protection contre les programmes malveillants.Messages are detected as malware when its properties, either in the message body or in an attachment, match a malware definition in of one of the anti-malware engines. For more detailed information about malware filtering, see Anti-Malware Protection.

Pour savoir pourquoi un message a été détecté comme contenant un programme malveillant, exécutez le suivi des messages (voir Effectuer un suivi des messages). Tentez de spécifier des valeurs de paramètres permettant de réduire le nombre de résultats de recherche. Définissez l'état de remise sur Échec. Consultez les résultats, repérez le message, puis affichez des détails spécifiques sur celui-ci (voir Afficher les résultats de suivi des messages pour les messages ayant moins de 7 jours ou Afficher les résultats de suivi des messages pour les messages ayant plus de 7 jours). Si le message n'a pas été remis parce qu'il a été déterminé qu'il contient un programme malveillant, ces informations figurent dans la section des événements. Voici un exemple de Détail: Malware: " ZipBomb " was detected in attachment file . zip . Vous serez également informé de l'action exécutée suite à la détection du message contenant un programme malveillant, par exemple, si le message entier a été bloqué ou si toutes les pièces jointes ont été supprimées et remplacées par un fichier texte d'alerte.To find out why a message was detected to contain malware, run the message trace (see Run a message trace). Try to specify parameter values in a manner that will best narrow down your search results. Set the delivery status to Failed. View the results, locate the message, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old) If the message was not delivered because it was determined to contain malware, this information will be provided in the events section. For example, the following is a sample Detail: Malware: " ZipBomb " was detected in attachment file . zip . You will also be informed of the action that occurred as a result of the message containing malware, for example if the entire message was blocked or if all attachments were deleted and replaced with an alert text file.

Quelle règle de transport ou stratégie de protection contre la perte de données a été appliquée à un message ?Which transport rule or DLP policy was applied to a message?

Pour trouver de la règle de transport (règles de stratégie personnalisé) ou stratégie de prévention de perte de données (DLP) (uniquement pour les clients Exchange Online) a été appliquée à un message, exécutez le suivi des messages (voir exécuter un suivi des messages). Essayez de spécifier des valeurs de paramètre d’une manière qui sera mieux limiter vos résultats de recherche. Définissez l’état de remise indique échec. Afficher les résultats, le message, puis afficher des détails spécifiques sur le message (voir Afficher les résultats de suivi de message pour les messages qui sont moins de 7 jours ou Afficher les résultats de suivi de message pour les messages qui sont plus de 7 jours) si le message a pas été remis, car son contenu correspondait à une règle, les événements section vous permettra de connaître le nom de la règle de transport qui a été mise en correspondance. Vous serez également être informés de l’action qui est un résultat de la correspondance de règle de transport, par exemple si le message a été mis en quarantaine, rejeté, redirigé, transmis pour modération, déchiffrée, ou n’importe quel nombre d’autres options possibles. Pour plus d’informations sur la création de règles de transport Exchange et définir des actions pour les, voir flux de messagerie (règles de transport) dans Exchange Online.To find out which transport rule (custom policy rule) or Data Loss Prevention (DLP) policy (Exchange Online customers only) was applied to a message, run the message trace (see Run a message trace). Try to specify parameter values in a manner that will best narrow down your search results. Set the delivery status to Failed. View the results, locate the message, and then view specific details about the message (see View message trace results for messages that are less than 7 days old or View message trace results for messages that are more than 7 days old) If the message was not delivered because its contents matched a rule, the events section will let you know the name of the transport rule that was matched. You will also be informed of the action that occurred as a result of the transport rule match, for example if the message was quarantined, rejected, redirected, sent for moderation, decrypted, or any number of other possible options. For information about how to create Exchange transport rules and set actions for them, see Mail flow rules (transport rules) in Exchange Online.

Lorsque j'exécute un suivi des messages, ce dernier renvoie la règle ID-1. Qu'est-ce que cela signifie ?When I run a message trace it returns rule ID-1. What does this mean?

La règle ID-1 est renvoyée quand le suivi des messages rencontre une règle de transport qui n'existe plus. (La règle de transport a peut-être été modifiée ou supprimée après l'envoi du message d'origine.)Rule ID-1 is returned when the message trace encounters a transport rule that no longer exists. (The transport rule could have been modified or deleted after the original message was sent.)

Existe-t-il des limitations ou des clarifications de comportement connues dont je dois être informé lors de l'exécution de l'outil de suivi des messages ?Are there any known limitations or behavior clarifications that I should be aware of when using the message trace tool?

Lors de l'exécution de l'outil de suivi des messages, vous devez être conscient de ce qui suit :You should be aware of the following when using the message trace tool:

  • Messages bloqués en raison de l'adresse IP : Les messages bloqués par des listes rouges de réputation des adresses IP figurent dans les données de courrier indésirable pour les rapports en temps réel, mais vous pouvez exécuter un suivi sur ces messages.IP-blocked messages: Messages blocked by IP reputation block lists will be included in the spam data for real time reports, but you cannot perform a message trace on these messages.

  • Messages redirigés : Si un destinataire est modifié par une règle de transport ou parce que l'action de courrier indésirable pour le domaine est définie sur Rediriger vers l'adresse de messagerie, le message ne peut pas être suivi dans une simple recherche. Le message d'origine peut être suivi jusqu'au point où le destinataire est modifié. Ensuite, il n'est plus possible de suivre le message sur la base du destinataire d'origine. Vous pouvez suivre à nouveau le message en utilisant le nouveau destinataire.Redirected messages: If a recipient is rewritten by a transport rule or because the spam action for the domain is set to Redirect to email address, the message is not traceable in a single search. The original message can be traced until to the point when the recipient is changed. After that, the message is not traceable under the original recipient. You can trace the message again using the new recipient.

  • MAIL FROM: L'outil de suivi des messages utilise la valeur MAIL FROM présentée au début de la conversation SMTP comme expéditeur dans une recherche, quel que soit le contenu de la section DATA du message. Le message peut présenter une adresse de réponse ou une valeur différente pour le champ De: ou Expéditeur. Si le message électronique a été envoyé par un processus et non par un client de messagerie, il existe une probabilité accrue que l'expéditeur indiqué par la valeur MAIL FROM ne corresponde pas à l'expéditeur du message réel.MAIL FROM: The message trace tool uses the MAIL FROM value presented at the initiation of the SMTP conversation as the Sender in a search, regardless of what the DATA section of the message shows. The message may show a Reply-to address or different From: or Sender values. If the email message was sent by a process and not by an email client, there is an increased likelihood that the sender in the MAIL FROM will not match the sender in the actual message.

  • Mises à jour de règles de transport : Quand un message correspond à une règle de transport, l'ID de règle est enregistré dans le suivi du message et dans les bases de données de rapports en temps réel. Si vous suivez l'un de ces messages, ou examinez les détails de la règle dans un rapport, le suivi du message et les interfaces utilisateur de rapport en temps réel extraient de façon dynamique les informations de règles actuelles du réseau de services hébergés sur la base de l'ID de règle figurant dans la base de données de création de rapports. Si vous avez modifié les attributs de cette règle particulière depuis le traitement du message (par exemple, en remplaçant Rejeter par Autoriser), l'ID de règle ne change pas dans le suivi du message et dans les résultats renvoyés par les rapports en temps réel, mais le Centre d'administration Exchange indique les nouvelles propriétés de règle de transport. Pour déterminer quand la règle a été modifiée et les propriétés qui ont été changées, vous pouvez utiliser la fonctionnalité de rapports d'audit.Transport rule updates: When a message matches a transport rule, the rule ID is stored in the message trace and real time reporting databases. If you trace one of these messages, or drill down on rule details in a report, the message trace and real time reporting user interfaces dynamically pull the current rule information from the hosted services network based on the rule ID in the reporting database. If you have changed the attributes of that particular rule since the message was processed (changed it from Reject to Allow, for example), the rule ID stays the same in the message trace and real time reporting returned results, but the Exchange admin center will show the new transport rule properties. You can use the auditing reports feature in order to determine when the rule was changed and the properties that were changed.

  • Le filtrage anti-spam: Lorsque le filtre de contenu marque un message comme indésirable et que celui-ci est envoyé dans le dossier Courrier indésirable ou mis en quarantaine, l'état du message est Remis. Consultez les détails de l'événement pour voir comment le message est arrivé à destination.Spam-filtered messages: When the content filter marks a message as spam, if it is sent to the Junk Email folder or the quarantine, it will have a status of Delivered. Drill down to the event details in order to see how the message arrived at its destination.

Pour plus d'informationsFor more information

Suivre un message électroniqueTrace an email message

Help and Support for EOPHelp and Support for EOP