En e-post som ikke vises, er ikke nødvendigvis tapt. Meldingssporing viser hva Exchange Online gjorde med en melding; den beviser ikke at noen leste den. Veiledningen gjelder gjeldende administrasjonssenter for Exchange, ikke lokale Exchange-servere.
Noter den konkrete saken
Noter avsender- og mottakeradresse, sendetid med tidssone, eventuell tilbakemelding fra avsenderen og hele internett-Message-ID fra meldingshodene. Ikke forveksle den med Network Message ID. Arbeid bare i godkjent tenant med en passende administratorrolle; ekstra globale rettigheter er ikke et mål i seg selv.
Start et målrettet søk
- Åpne administrasjonssenteret for Exchange og kontroller tenant. Gå til E-postflyt → Meldingssporing (Mail flow → Message trace) og start en sporing.
- Angi nøyaktige avsender- og mottakeradresser; eksterne adresser støttes også. Begynn med et kort tidsrom rundt sendingen og kontroller tidssonen. La leveringsstatus først stå på Alle, slik at feil ikke utelates.
- Hvis internett-Message-ID er kjent, legg inn hele strengen, med eventuelle vinkelparenteser, i Message ID. Emnet alene er ikke et entydig bevis.
- Kjør søket og åpne oppføringen for riktig mottaker. Undersøk meldingshendelser i detaljene og noter tid, status og feil. Ved distribusjonsgrupper og videresending må også relaterte oppføringer kontrolleres: én melding kan lage flere poster.
Tolk resultatet
- Delivered / Deliver: levert til målet eller postboksen, ikke bevis for lesing eller plassering i Innboks. Hvis meldingen ikke vises, kontroller mapper, regler og klientvisning med eieren.
- Failed / Fail: undersøk feildetaljene sammen med eventuell rapport om manglende levering, ikke bare statusoverskriften.
- Pending / Defer: levering venter eller prøves på nytt. Noter tid og forløp og kontroller senere.
- Quarantined: undersøk karantenesaken med riktige rettigheter; ikke frigi meldingen bare fordi noen savner den.
Dokumenter grenser og konklusjon
Ingen treff beviser ikke at ingenting ble sendt. Kontroller adresser, aliaser, tenant, tidssone og tidsrom; gjeldende statusdata kan være fem til ti minutter forsinket. Historikken går opptil 90 dager tilbake. Bruk intervaller på høyst ti dager for direkte sammendrag; større intervaller krever nedlastbare rapporter og kan ta timer. Arkiverte rapporter inneholder vanligvis ennå ikke de siste 24 timene.
Noter søkekriterier, mottakerhendelse, feilkode og neste ansvarlige. Eksporter bare nødvendige data til avtalt beskyttet plassering. Ikke endre transportregler, videresending eller filterunntak på grunnlag av et uklart spor. Konklusjonen kan være «levert til postboks, mapper må undersøkes» eller «levering mislyktes, dokumentert feil overlevert til behandling».