En mail, der ikke kan ses, er ikke nødvendigvis tabt. Meddelelsessporing viser, hvad Exchange Online gjorde med en meddelelse; den beviser ikke, at nogen læste den. Vejledningen gælder det aktuelle Exchange Administration, ikke lokale Exchange-servere.
Notér den konkrete sag
Notér afsender- og modtageradresser, afsendelsestid med tidszone, eventuel tilbagemelding fra afsenderen og hele internet-Message-ID fra headerne. Forveksl den ikke med Network Message ID. Arbejd kun i den godkendte tenant med en relevant administratorrolle; ekstra globale rettigheder er ikke et mål i sig selv.
Start en målrettet søgning
- Åbn Exchange Administration, og kontrollér tenant. Gå til Mailflow → Meddelelsessporing (Mail flow → Message trace), og start en sporing.
- Angiv de præcise afsender- og modtageradresser; eksterne adresser understøttes også. Start med et kort tidsrum omkring afsendelsen, og kontrollér tidszonen. Lad først leveringsstatus stå på Alle, så fejl ikke udelukkes.
- Kendes internet-Message-ID, angiv hele strengen inklusive eventuelle vinkelparenteser i Message ID. Emnet alene er ikke et entydigt bevis.
- Kør søgningen, og åbn den rigtige modtagers post. Se meddelelseshændelserne i detaljerne, og notér tid, status og fejl. Kontrollér også relaterede poster ved distributionsgrupper og videresendelse: én meddelelse kan skabe flere poster.
Fortolk resultatet
- Delivered / Deliver: leveret til destinationen eller postkassen, ikke bevis for læsning eller placering i Indbakke. Hvis mailen ikke ses, kontrolleres mapper, regler og klientvisning med postkassens ejer.
- Failed / Fail: undersøg fejldetaljer sammen med en eventuel rapport om manglende levering, ikke kun statusoverskriften.
- Pending / Defer: levering afventer eller forsøges igen. Notér tid og forløb, og kontrollér senere.
- Quarantined: undersøg karantænen med de rette rettigheder; frigiv ikke mailen alene, fordi nogen melder den savnet.
Dokumentér grænser og konklusion
Ingen resultater beviser ikke, at intet blev sendt. Kontrollér adresser, aliaser, tenant, tidszone og interval; aktuelle statusdata kan være fem til ti minutter forsinkede. Historik går op til 90 dage tilbage. Brug intervaller på højst ti dage til direkte oversigter; større intervaller kræver rapporter til download og kan tage timer. Arkiverede rapporter indeholder typisk endnu ikke de seneste 24 timer.
Notér søgekriterier, modtagerhændelse, fejlkode og næste ansvarlige. Eksportér kun nødvendige data til den aftalte beskyttede placering. Ændr ikke transportregler, videresendelse eller filterundtagelser på baggrund af et uklart spor. Konklusionen kan være »leveret til postkasse, mapper skal undersøges« eller »levering mislykkedes, dokumenteret fejl overdraget til behandling«.