Exchange 2013 — не дошло письмо, причины?

Question

[Виктор]

Коллеги, помогите распутать дело и понять, что в каких логах я могу найти.
Ситуация: 11.03.2021 с ящика1 было отправлено письмо от имени ящика2.

В копии стояли ящик3 и ящик4 + ящики5-25 в скрытой копии.
Никаких ошибок на ящик1 или на ящик2 не пришло.
В журнале транзакций упоминание о данном письме есть, тип событий STOREDRIVER,RECEIVE и STOREDRIVER,SUBMIT.
Поиском search-mailbox письмо не находится ни в одном из ящиков, кроме отправителя.
Если я через ECP запрашиваю отчёт mail flow -> delivery reports доставки этого письма одному из получателей, вижу такое:


Писем в очереди нет.
Есть ощущение, что письмо не дошло ни в один из ящиков, которые были получателями/скрытыми получателями.
Но я не понимаю, где мне искать причины недоставки и само письмо, если оно где-то ещё висит (смущает статус Pending).

UPD (06/04/2021) - оказалось, что получателей было 46, а лимит транспорта - 42. Теперь пытаюсь найти журнал с ошибкой по данному письму и понять почему не получил NDR.

Answer 1

[Евгений]

Попробуйте поискать сообщение через get-messagetrackinglog с указанием ID письма.
Это даст развернутый лог по статусу со всеми timestamps.

Comments

[Виктор]

Спасибо за наводку, попробовал, но ничего нового не вижу (сокращённый вариант):
Timestamp : 3/11/2021 1:33:37 PM
Source : STOREDRIVER
EventId : RECEIVE

Timestamp : 3/11/2021 1:33:37 PM
Source : STOREDRIVER
EventId : SUBMIT

Но что меня заинтересовало:
RecipientCount : 46

У меня же по команде Get-TransportConfig | fl MaxRecipientEnvelopeLimit выводится:
MaxRecipientEnvelopeLimit : 42
Это зацепка, но NDR не было ни на ящик1 (отправитель) ни на ящик2 (от чьего имени отправляли, группа), где мне поискать журнал всех NDR, которые были отправлены внутренним получателям?

[Виктор]

И ещё, насколько я помню принцип этого ограничения, первым 42-м доставляется письмо, всем остальным нет и приходит NDR отправителю.
Тут не получил никто.

[Евгений]

Виктор, у Вас только один сервер или есть ещё, есть ли DAG? Конфигурация не гибридная?

[Виктор]

Евгений, Только один сервер, без DAG.

[Евгений]

Что Вам выдает get-message ?

[Виктор]

При первом запуске было 3 сообщения в статусе Ready, одно в статусе Active.
Ни одно из них не было связано с рассылкой 11.03.
При повторно запуске командлета результата не было. не было писем.

Answer 2

[MaxKozlov]

если есть STOREDRIVER - значит таки дошло по идее. надо смотреть, куда.
в очереди не болтается ?

а для спорных ситуаций на будущее включайте аудит на ящиках :)

Comments

[Виктор]

Все сотрудники утверждают в один голос, что его не получали.
Снова же, репорта об успешной доставке у меня нет.
search-mailbox не находит его ни в ящике, ни в дампстере, вообще нигде ни у кого.

Что касается аудита на ящиках - мы с вами о чём говорим, что это за функционал и стоит ли его превентивно включать на все ящики сразу?
Ящиков ~1300.

[MaxKozlov]

Виктор, что конкретно написано в событиях про STOREDRIVER ?
там написано, кому именно оно доставлено. А говорить могут все что угодно

аудит - это свойства почтового ящика, AuditEnabled и другие Audit* - логи манипуляций с письмами в ящике, места занимает немного, но позволяет узнать кто какие письма удалял, перемещал....

[Виктор]

Я прикладываю два найденных события, но там не увидел ничего интересного.
Обращу внимание, что события только два, нет аналогичных для каждого из получателей.
У меня возникло ощущение, что эти события связаны только с отправкой.

spoiler

2021-03-11T10:33:37.551Z,::1,Srv-Exchange.firma.local,::1,Srv-Exchange,08D8AE6D2856C69E,,STOREDRIVER,RECEIVE,0,,95cdf077-ef56-4a0c-4c11-08d8e4792167, список_получателей,To;To;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc;Bcc,16247,46,,,Установка программы \ Электронный документооборот, отправитель , [e-mail],04I: ,Originating,,dyenh,::1,S:MailboxDatabaseGuid=44f38109-d210-41c9-908b-8ed60e0a43d0;S:ItemEntryId=00-00-00-00-9D-A2-AD-3F-FF-D5-38-41-95-2B-35-32-CE-59-85-9F-07-00-31-6C-38-F9-4F-65-C4-4C-95-AC-0F-08-F9-A3-3A-8A-00-00-00-00-01-0B-00-00-31-6C-38-F9-4F-65-C4-4C-95-AC-0F-08-F9-A3-3A-8A-00-04-74-D4-48-F7-00-00;S:DeliveryPriority=Normal;S:AccountForest=firma.local;S:PurportedSender=[e-mail]

spoiler

2021-03-11T10:33:37.755Z,::1,SRV-EXCHANGE,,Srv-Exchange.firma.local,"MDB:44f38109-d210-41c9-908b-8ed60e0a43d0, Mailbox:1e3414c9-b431-4f54-af08-4d4d84395389, Event:250204663, MessageClass:IPM.Note, CreationTime:2021-03-11T10:33:36.942Z, ClientType:MOMT",,STOREDRIVER,SUBMIT,,,95cdf077-ef56-4a0c-4c11-08d8e4792167,список_получателей ,,,46,,,Установка программы \ Электронный документооборот,отправитель,,2021-03-11T10:33:36.942Z;LSRV=Srv-Exchange.firma.local:TOTAL-SUB=0.812|SA=0.500|MTSSDA=0.003|MTSSDC=0.085|SMSC=0.007|SMS=0.144|MTSSDMO=0.152|MTSSDPL=0.065|MTSSDSS=0.011|MTSSD=0.268|MTSS=0.268,Originating,,192.168.165.187,,S:ItemEntryId=00-00-00-00-9D-A2-AD-3F-FF-D5-38-41-95-2B-35-32-CE-59-85-9F-07-00-31-6C-38-F9-4F-65-C4-4C-95-AC-0F-08-F9-A3-3A-8A-00-00-00-00-01-0B-00-00-31-6C-38-F9-4F-65-C4-4C-95-AC-0F-08-F9-A3-3A-8A-00-04-74-D4-48-F7-00-00;S:PurportedSender=[e-mail]

[Виктор]

MaxKozlov, Что касается аудита, спасибо, пошурукаю данный вопрос отдельно, мне это может пригодиться по другим вопросам.

[MaxKozlov]

Виктор, Судя по тому что вы не нашли DELIVER,STOREDRIVER, оно таки не дошло никому из-за превышения квоты.
https://docs.microsoft.com/en-us/exchange/mail-flo...
вон чё пишут:

When the message is accepted and email is sent to the categorizer, the mailbox level RecipientLimits (if it is not set to unlimited) or Transport level MaxRecipientEnvelopeLimit are checked. If the number of recipients exceeds this limit, the message is rejected and a bounce message is sent with the error 550 5.5.3 RESOLVER.ADR.RecipLimit; too many recipients.

то есть таки должен отлуп быть

[Виктор]

MaxKozlov, Понимаете, меня бы устроил отлуп, я догадываюсь, что упёрся в этот лимит и вот это всё.
Мне не нравится именно то, что я не получил NDR и не вижу нигде по журналам, что была ошибка, например 5.5.3.
Ведь я был уверен, что 11.03 весь директорат получил моё сообщение.
Курьёз, но неделю назад моё руководство написало повторное письмо с лёгкой претензией, что никто не отреагировал на первое, а его никто и не получил, судя по всему )

[MaxKozlov]

Виктор, проверил у себя,
при лимите на ящике (RecipientLimits) есть обратка (Число получателей этого сообщения слишком велико) и событие

EventId : FAIL
Source : ROUTING

увы, симулировать лимит MaxRecipientEnvelopeLimit негде.