Récupérer et traiter les informations de suivi des messages

Localisation du répertoire contenant les fichiers de suivi.

Comme cela a été explique dans le dossier intitulé suivi des messages avec Exchange 2007, il suffit d’utiliser la cmdlet Get-TransportServer |fl *tracking* pour savoir que est le répertoire dans lequel se trouve les fichiers d’enregistrement du suivi des messages.

Dans le répertoire des logs on peut trouver deux types de fichiers qui commencent soit par MSGTRK ou par MSGTRKM. Si le serveur n’assure que le rôle de HUB ou de EDGE, on ne trouvera que des fichiers qui commencent par MSGTRK. Les fichiers commençant pas MSGTRKM sont présents sur les serveurs qui assurent le rôle de serveur de boîtes aux lettres.

Au vu des fichiers de suivi présent sur ce serveur, il facile de constater que ce serveur assure les roles HUB et MAILBOX.

Les noms des fichiers sont construits de manière structurée avec le préfixe MSGTRK ou MSGTRKM, suivi de 4 chiffres pour l’année, puis de 2 chiffres pour le mois, de deux chiffres pour le jour et ensuit un numéro incrémental pour repérer le fichier. On a donc des fichiers de la forme MSGTRKyyyymmdd-n.log et MSGTRKMyyyymmdd-n.log. Ainsi le 5 Mars 2007, sur un serveur assurant les rôles de HUB et de Mailbox, on aura la création de deux fichiers MSGTRKM20070305-1.log  t MSGTR20070305-1.log comme le montre la capture ci-dessous : 

Pour savoir comment sont structurés ces fichiers, il suffit de les ouvrir avec un éditeur pour constaté que ces fichiers sont organisés en clair et peuvent être facilement utilisés.

On constate que les différents champs sont délimité par des virgules et à partir de là, il est très facile d’importer ces donnes en tant que CSV délimité. Un fois importé dans Excel, on obtient ce type résultat :

Il est alors très facile de traiter de manière automatique ces informations afin d’effectuer des suivis, des recherches ou encore des statistiques car la taille du message fait partie des informations stockées dans les fichiers de suivi. Une bonne approche consiste à récupérer de manière régulière ces fichiers sur un espace de stockage réservé aux administrateurs, ce qui permet en cas de besoin d’effectuer des recherches sans être obliger d’avoir recours à des opérations de restauration depuis une bande. Ces fichiers sont généralement peu volumineux et peuvent, en tant que fichiers texte, être fortement compressés.

Ces fichiers de suivi des messages constituent donc une source d’information indispensable et facilement exploitable pour les administrateurs de messagerie Exchange 2007.