SourceOne Email Management 無法刪除重複的 Microsoft Exchange Online (o365) 日誌訊息
Summary: 封存 Microsoft Exchange Online (o365) 日誌訊息時,可能不會刪除重複訊息。
Symptoms
當 Microsoft Exchange Online (o365) 設定為規則型日誌時,SourceOne Email Management 可能不會在 SourceOne 日誌消化期間刪除重複的這些訊息。
可以看到相同的消息以不同的 SourceOne MessageID 值攝取到 SourceOne 中。
在內部部署的 Microsoft Exchange 伺服器中,在 SourceOne 日誌消化期間,會正確刪除相同的規則庫日誌訊息重複資料。
EMC 事件記錄或ExJBJournal.exe.log追蹤記錄中未記錄任何錯誤。
Cause
在Microsoft Exchange Online (o365) 基於規則的日記期間,可以將相同郵件的多個副本路由到同一日記郵箱。
問題是郵件的每個副本中的PR_SEARCH_KEY都不同。SourceOne 使用消息上的 PR_SEARCH_KEY 屬性作為其演演演算法的一部分,以生成唯一的 SourceOne MessageID。
雖然這些訊息可能看起來相同,但由於PR_SEARCH_KEY不同,SourceOne 會將這些訊息識別為不同,並因此產生不同的唯一 SourceOne MessageID。
可以使用 MFCMAPI 實用工具查看 PR_SEARCH_KEY 屬性。
Resolution
若要確定日記郵箱中相同郵件的多個副本具有不同PR_SEARCH_KEY屬性值的原因,請Microsoft技術支援部門聯繫。
解決方法是使用 Microsoft Exchange SMTP 日記,而不是基於規則的日記。如需有關設定 Microsoft Exchange SMTP 日誌,以搭配 SourceOne Email Management 使用的詳細資訊,請檢閱 https://dell.com/support 上的 SourceOne Email Management 安裝指南。