[转帖]Exchange Server SMTP发信成功与不成功日志（LOG）内容示例

钉子

一。SMTP发信成功的LOG显示：（在SMTP中启用记录LOG功能）<br>
#Software: Microsoft Internet Information Services 5.0<br>
#Version: 1.0<br>
#Date: 2005-03-23 15:55:03<br>
#Fields: time c-ip cs-method cs-uri-stem sc-status<br>
15:55:03 192.168.0.1 EHLO - 250<br>
15:55:09 192.168.0.1 MAIL - 250<br>
15:55:09 192.168.0.1 RCPT - 250<br>
15:55:09 192.168.0.1 DATA - 250<br>
15:55:09 192.168.0.1 QUIT - 240<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 EHLO - <br>
15:55:13 221.224.33.69 - - 0e<br>
15:55:13 221.224.33.69 MAIL - <br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 RCPT - <br>
15:55:13 221.224.33.69 - - 0G<br>
15:55:13 221.224.33.69 XEXCH50 - 0<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 BDAT - 0<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 QUIT - 0<br>
15:55:13 221.224.33.69 - - 04<br>
<br>
二。SMTP发信不成功的LOG显示：<br>
16:00:01 192.168.0.1 EHLO - 250<br>
16:00:01 192.168.0.1 MAIL - 250<br>
16:00:01 192.168.0.1 RCPT - 250<br>
16:00:01 192.168.0.1 DATA - 250<br>
16:00:01 192.168.0.1 QUIT - 240<br>
<br>
如果没有下文了！表示不能发送邮件到目的地了。

ququ

ding thanks

yinjie

不能这样判断！！<br>
<br>
15:55:03 192.168.0.1 EHLO - 250<br>
15:55:09 192.168.0.1 MAIL - 250<br>
15:55:09 192.168.0.1 RCPT - 250<br>
15:55:09 192.168.0.1 DATA - 250<br>
15:55:09 192.168.0.1 QUIT - 240<br>
这一部分是客户对服务器的邮件提交<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 EHLO - <br>
15:55:13 221.224.33.69 - - 0e<br>
15:55:13 221.224.33.69 MAIL - <br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 RCPT - <br>
15:55:13 221.224.33.69 - - 0G<br>
15:55:13 221.224.33.69 XEXCH50 - 0<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 BDAT - 0<br>
15:55:13 221.224.33.69 - - 0<br>
15:55:13 221.224.33.69 QUIT - 0<br>
15:55:13 221.224.33.69 - - 04<br>
而这一部分是服务器对外分发邮件的内容，但是需要注意的是，并不是在提交后立即进行邮件分发的。这其中可能存在一定的延迟。所以正确的判断方法是先用MTC查询邮件的位置，如果没有看到启动SMTP传递的话，那就不用看了一定是没有发出，如果看到了已经启动SMTP传输，再看SMTP日志，找到对应的部分再做判断。一般来说，只要状态为250即表示成功。建议多显示一些内容，单看钉子提供的这个格式似乎得不到有效的信息。

钉子

是的。Ｙｉｊｉｅ说的对。作者只是挑一些主要的过程。