Задать вопрос

Что означает статус duplicatedeliver в exchange 2013?

Добрый день, в организации имеется почтовый сервер на ms exchange 2013. Время от времени прихожится смотреть логи отправленных писем. Недавно обнаружил, что помимо обычного статуса Deliver, стали появляться у писем статус Duolicatedeliver. Гугл подсказывает, что такое возникает, если пользователь находится в нескольких рассылках, и что система сама выявляет дубликаты и удаляет их. Однако такие статусы появляются чуть ли не у всех сообщений, даже где никаких рассылок нет в принципе. Такого раньшне не было. Откуда стал браться этот статус?
  • Вопрос задан
  • 338 просмотров
Подписаться 3 Простой 4 комментария
Пригласить эксперта
Ответы на вопрос 1
@NortheR73
системный инженер
раз вы не предоставляете уточнения по вопросу - попробую ответить по имеющимся данным...
в Exchange есть механизм Duplicate Detection, который использует свойства Internet Message ID и Client Submit Time для определения дубликатов писем. Дубликаты могут быть в следующих случаях:
1. Если у двух сообщений не совпадает один из параметров Internet Message ID или Client Submit Time
2. Если параметры сообщений совпадают, интервал между получениями превышает 1 час, задача очистки хранилища успела удалить исходное сообщение из таблицы DeliveredTo
3. Ящик перемещен в другую почтовую базу, а соответствующая таблица DeliveredTo не успела обновиться.

По предоставленному Message Tracking логу (надо еще миллисекунды смотреть):
1. в 14:32:20 выполняется первый SUBMIT - передача письма в Exchange Transport
2. в 14:32:20 от транспортного агента прилетает FAIL
3. в 14:40:22 агент делает первый RESUBMIT
4. в 14:40:23 - второй RESUBMIT
5. в 14:40:26 - двойной SEND (надо смотреть миллисекунды). Видимо, это относится к первому RESUBMIT
6. в 14:43:04 - снова двойной SEND (надо смотреть миллисекунды). А это - ко второму RESUBMIT

Нашел ваш предыдущий вопрос касательно Exchange - в нем упоминается некая "сторонняя dlp система". Я бы копал в эту сторону

З.Ы. Message Tracking лог лучше отсортировать по TimeStamp для наглядности...
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы