Керування електронною поштою SourceOne не видаляє дедуплікату повідомлень Microsoft Exchange Online (o365) у журналі
Summary: Під час архівування журнальованих повідомлень Microsoft Exchange Online (o365) повідомлення можуть не дедуплікуватися.
Symptoms
Якщо Microsoft Exchange Online (o365) настроєно функцію журналювання на основі правил, керування електронною поштою SourceOne може не видаляти дублікати цих повідомлень під час отримання журналу SourceOne.
Одні й ті самі повідомлення можна переглядати в SourceOne з різними значеннями SourceOne MessageID.
На локальних серверах Microsoft Exchange ті самі повідомлення Rule Base Journaling належним чином дедуплікуються під час прийому SourceOne Journaling.
У журналах подій EMC або журналах трасування ExJBJournal.exe.log не реєструються помилки.
Cause
Під час журналювання на основі правил Microsoft Exchange Online (o365) кілька копій одних і тих самих повідомлень можна спрямовувати до однієї поштової скриньки журналювання.
Проблема в тому, що PR_SEARCH_KEY в кожній копії повідомлення різна. SourceOne використовує властивість PR_SEARCH_KEY у повідомленні як частину свого алгоритму для створення унікального SourceOne MessageID.
Хоча повідомлення можуть виглядати однаково, оскільки PR_SEARCH_KEY різний, SourceOne ідентифікує ці повідомлення як різні і в результаті генерує інший унікальний ідентифікатор повідомлення SourceOne.
Властивість PR_SEARCH_KEY можна подивитися за допомогою утиліти MFCMAPI.
Resolution
Щоб визначити, чому кілька копій одних і тих самих повідомлень у поштовій скриньці журналювання мають різні значення властивостей PR_SEARCH_KEY, зверніться до служби технічної підтримки Microsoft.
Щоб обійти цю проблему, використовуйте журналювання Microsoft Exchange SMTP замість журналювання на основі правил. Для отримання додаткових відомостей про настроювання журналювання Microsoft Exchange SMTP для роботи з керуванням електронною поштою SourceOne перегляньте Посібник з інсталяції керування електронною поштою SourceOne за посиланням https://dell.com/support.