Я хочу создать приложение для анализа журналов Exchange (входящих и исходящих) и обработки данных. Это приложение должно работать с разными версиями Exchange, причем самой ранней версией реально является Exchange 2000.
Мой главный вопрос: как данные журнала меняются от версии к версии?
Кроме того, какая информация сохраняется в журналах как минимум - отправитель, получатель (ы), тема, дата, результат?
Последний вопрос: что (если есть) является общей связью между серией (исходное сообщение, ответы, пересылка и т. Д.) Электронных писем в Exchange? Есть ли какая-то ветка, связывающая серии писем, или эта цепочка просто подразумевается?
Журналы отслеживания сообщений должны быть довольно похожими. Я ожидал, что они будут такими же Excahnge 2000/2003 (и, возможно, 2007) и немного другими, чем 2010. Они могут быть одинаковыми, но у меня нет данных для подтверждения. В частности, в Exchange 2010 появилось множество новых возможностей ведения журнала файловой системы.