Um email que não aparece não está necessariamente perdido. O rastreio mostra o que o Exchange Online fez com uma mensagem; não prova que alguém a leu. Este guia aplica-se ao centro de administração do Exchange atual, não a servidores Exchange locais.
Registar o caso concreto
Registe endereços do remetente e destinatário, hora de envio com fuso horário, eventual resposta do remetente e a Message-ID de Internet completa dos cabeçalhos. Não a confunda com a Network Message ID. Trabalhe apenas no inquilino autorizado com uma função administrativa adequada; obter privilégios globais adicionais não é o objetivo da investigação.
Iniciar uma pesquisa específica
- Abra o centro de administração do Exchange e confirme o inquilino. Vá a Fluxo de correio → Rastreio de mensagens (Mail flow → Message trace) e inicie um rastreio.
- Introduza os endereços exatos do remetente e destinatário; também são aceites endereços externos. Comece com um período curto em torno do envio e confirme o fuso horário. Inicialmente mantenha o estado de entrega em Todos para não excluir falhas.
- Se souber a Message-ID de Internet, introduza a cadeia completa, incluindo eventuais parênteses angulares, no campo Message ID. O assunto, por si só, não é uma prova única.
- Execute a pesquisa e abra a entrada do destinatário correto. Consulte os eventos nos detalhes e registe horas, estado e erro. Para grupos de distribuição e reencaminhamento, examine também entradas relacionadas: uma mensagem pode gerar vários registos.
Interpretar os resultados
- Delivered / Deliver: entrega bem-sucedida ao destino ou caixa de correio, não prova de leitura nem de colocação na Caixa de Entrada. Se não estiver visível, verifique pastas, regras e vista do cliente com o titular.
- Failed / Fail: analise os detalhes do erro em conjunto com eventual relatório de não entrega, não apenas o título do estado.
- Pending / Defer: a entrega está pendente ou será tentada novamente. Registe hora e eventos e volte a verificar mais tarde.
- Quarantined: investigue a quarentena com as permissões adequadas; não liberte a mensagem apenas por ter sido dada como desaparecida.
Documentar limites e conclusão
Não obter resultados não prova que nada foi enviado. Verifique endereços, aliases, inquilino, fuso e período; os estados atuais podem ter um atraso de cinco a dez minutos. O histórico abrange até 90 dias. Para resumos diretos, pesquise períodos de no máximo dez dias; intervalos maiores exigem relatórios transferíveis e podem demorar horas. Os relatórios arquivados normalmente ainda não incluem as últimas 24 horas.
Registe parâmetros da pesquisa, evento do destinatário, código de erro e próximo responsável. Exporte só os dados necessários para o local protegido previsto. Não altere regras de transporte, reencaminhamento ou exceções de filtros com base num rastreio inconclusivo. Uma conclusão pode ser «entregue à caixa, verificação das pastas pendente» ou «entrega falhou, erro documentado encaminhado para tratamento».