如何对影响 Exchange Online 中的邮件流的传输规则进行故障排除

在这篇文章中，我们将确定传输规则或条件路由规则是否影响 Exchange Online 环境中的邮件流。这篇文章是我的 MS-220 考试学习指南中邮件流问题故障排除的一部分。

在本指南中，我们将使用 PowerShell。如果您尚未安装 Exchange Online PowerShell 所需的模块或不熟悉如何通过 PowerShell 连接，请首先查看我的指南：如何使用 PowerShell 连接到 Exchange Online。

识别我们想要通过 PowerShell 查询的消息

首先，我们将使用 PowerShell 中的 get-messagetrace cmdlet 来识别我们想要进一步询问的消息。在这种情况下，我们知道收件人地址和收到电子邮件的时间。

Get-MessageTrace -recipientaddress [email  -StartDate "07/10/2022 05:00 AM" -EndDate "07/10/2022 05:30 AM"

输出 ：

识别影响邮件流的传输规则或条件路由规则

获取消息跟踪

现在我们已经识别了消息，我们将收集消息跟踪 ID。我们可以通过添加 | 来做到这一点选择 messagetraceid 到上一个命令的末尾。

Get-MessageTrace -recipientaddress [email  -StartDate "07/10/2022 05:00 AM" -EndDate "07/10/2022 05:30 AM" | select messagetraceID

输出 ：

MessageTraceId
————-
3ae1b031-22af-4ea3-7772-08da6234164e

获取消息跟踪详细信息

接下来，我们可以使用 Get-MessageTraceDetail cmdlet 来查看特定消息的消息跟踪事件详细信息。

Get-MessageTraceDetail -MessageTraceId 3ae1b031-22af-4ea3-7772-08da6234164e -recipientaddress [email 

输出 ：

日期活动详情
———— ——————
< span style="color: #ff0000;">10/07/2022 05:21:48 接收 接收者收到的消息： SA1P222MB0325.NAMP222.PROD.OUTLOOK.COM 使用 TLS1.2 和 AES256
< span style="color: #ff0000;">10/07/2022 05:21:50 垃圾邮件 无详细信息。
10/07 /2022 05:21:50 传输规则 传输规则：'将 SCL 设置为高'，ID：('95091B95-3664-41E2-88EB-B6F39704DEDF')，DLP 策略：”，ID：(00000000-0000-0000-0000 -000000000000)。
10/07/2022 05:21:51 发送 邮件已发送到垃圾邮件文件夹。

在上面的实例中，我们可以看到传输规则“将 SCL 设置为高”正在影响这封电子邮件。

让我们看一下，如果应用了将电子邮件路由到远离 Exchange Online 环境的规则，我们会看到什么。

在本例中，我在 Office 365 中创建了一个发送连接器，它将我的电子邮件推送到不存在的邮件服务器。如果该邮件服务器因任何原因关闭，则此测试的结果也将是“失败”。

从上面可以看出，多个邮件流规则正在影响这封新电子邮件。第一条规则名为“发送到连接 1”。正如我们提到的，连接器 1 是一个不存在的邮件服务器（该服务器也可能因任何原因不可用）。列表中的最后一个事件显示“失败”，因为 DNS 名称 mail.ourcloudnetwork.com 不存在。

获取传输规则

我们可以进一步查看此规则，以确定哪些邮件被推送到我们不存在的连接器的情况。我们将使用以下命令来查看影响我们邮件的传输规则的描述

get-transportrule "Sent to connector 1" | select description | FL

输出 ：

描述：如果邮件：
来自“[email ”
执行以下操作：
使用名为 ' 的连接器路由消息我的邮件服务器。
并将审核严重性级别设置为“高”

获取邮件详细信息传输规则报告

我们要查看的最后一个命令是 Get-MailDetailTransportRuleReport cmdlet。这将生成一份关于已对其进行活动以及在规则中启用审核的所有规则的报告。

Get-MailDetailTransportRuleReport -recipientaddress [email  | FL

输出 ：

日期：2022年10月7日 05:21:47
消息 ID：
消息跟踪 ID：3ae1b031-22af-4ea3-7772-08da6234164e
域名：yqs06.onmicrosoft.com
主题：欢迎
邮件大小：25496
方向：入站
发件人地址：[电子邮件受保护]
收件人地址：[电子邮件受保护]
事件类型：TransportRuleActionHits
操作：SetSpamConfidenceLevel
< span style="color: #ff0000;">传输规则：将 SCL 设置为高

概括

感谢您阅读我的文章，了解如何对影响 Exchange Online 中邮件流的传输规则进行故障排除。本操作指南是我的 MS-220 考试学习指南的一部分，用于对 Exchange Online 进行故障排除。在此处查看完整指南：https://ourcloudnetwork.com/ms-220-study-guide-troubleshooting-microsoft-exchange-online/