Exchange之日记功能

Posted 2022-04-29 史振宁

Exchange的日记功能，即journal，用来帮助组织符合法律、监管、内部合规方面的满足。journal 的实现方式是记录入向和出向的通讯邮件。

日记和归档的区别：

• 日记： 能够记录组织中的所有邮件通信，以便在组织的电子邮件保留或存档策略中使用。 为了满足日益增长的法规和遵从性要求，许多组织都必须保留雇员执行日常的公司任务时发生的通信记录。
• 归档： 是指备份数据、将其从本机环境中删除并将其存储到其他位置，从而减少数据存储的压力。可以将Exchange日记作为电子邮件保留或存档策略中的一种工具。

在 Exchange 2013中，所有电子邮件流量都由邮箱服务器路由。 所有邮件在其生命周期内会至少经过一台运行着传输服务的邮箱服务器处理。 Journaling Agent 是专用于以合规性为目的的传输代理，用于处理邮箱服务器上的邮件。 它在 OnSubmittedMessage OnRoutedMessage 传输事件中触发。

在 Exchange 2013中，Journaling Agent是内置的代理，内置代理也就意味着在Get-TransportAgent 返回的结果列表中看不到。

Exchange 2013提供了2种日记选项：

• 标准日记: 标准日记是在邮箱数据库上配置的。 它使 Journaling Agent 能够记录发送到特定邮箱数据库上的邮箱的所有邮件。 若要向所有收件人和发件人记录所有邮件，必须在组织中所有邮箱服务器上的所有邮箱数据库上配置日记。 一句话总结： 就是应用在数据库级别的。

如下图示例： 一旦规则启用，数据库Staff27上所有用户邮箱的邮件都会发送shi.zhenning这个邮箱。

• 高级版日记：高级版日记使日记代理能够根据人工配置的日记规则执行更精细的日记。 管理员可以通过对单个收件人或通讯组成员进行日记，来配置日志规则以符合组织的需求，而不是记录驻留在特定数据库上的所有邮箱。 一句话总结：应用在整个组织，且可以灵活制定规则。

如下图示例： 规则启用，所有和shizhenning-1来往的邮件都会发送shi.zhenning这个邮箱。

日记功能中涉及到的一些概念和术语：

• 日记规则作用域：即哪种类型的邮件，支持以下3个选项： 1.仅内部邮件 2.仅外部邮件 3.所有邮件
• 日记收件人：即对哪些邮箱进行日记记录。如特定邮箱或邮件组，或所有邮箱。
• 日记邮箱：即 将日记报告发送到哪个邮箱。 如图例中的 shi.zhenning邮箱。
• 日记报告：日记代理处理邮件后生成的报告，会发送到日记邮箱。

日记报告的内容

日记报告到底啥样的？

还是用示例来看下。我用163的邮箱给shizhenning-1发送了一封邮件，日记代理生成日记报告发送到了shi.zhenning。

附件部分：

可以看到，日记报告中有两部分： 邮件正文、附件。

• 正文部分： 包含了发件人、邮件主题、邮件id、收件人。

• 附件部分： 原始邮件。

看看官方介绍： 日记报告也叫信封日记，是Exchange2013支持的唯一日记方式。