Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Tipp Microsoft Exchange Server

Analyse der SMTP Traffic Log Dateien per Powershell

Mitglied: Knorkator

Knorkator (Level 2) - Jetzt verbinden

26.05.2014, aktualisiert 10:19 Uhr, 2440 Aufrufe, 3 Kommentare, 2 Danke

Hallo,

habe mir eine kleine Powershell Funktion geschrieben mit der ich die Exchange SMTP Logdateien Filtern kann.
Ist nichts besonderes und es gibt bestimmt auch andere Wege, aber ich wollte es einfach mal teilen um zu schauen, ob noch jemand was dazu beitragen kann / möchte.


Nach Eingabe einer Email Adresse werden die letzten 3 Logdateien nach Einträgen durchsucht, die diese Adresse betreffen.
Die Ausgabe wird in die Zwischenablage kopiert und kann dann z.b. in Notepad++ importiert werden.


01.
function Exchangelog () 
02.
03.
$EmailAddr = Read-host "Nach welcher Email Adresse soll gesucht werden?" 
04.
	$Exchfiles=gci "C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\ProtocolLog\SmtpSend" | sort creationtime | select -last 3 
05.
	$exlog = "$env:temp\exlog.txt" 
06.
	if (test-path $env:temp\exlog.txt) {remove-item $env:temp\exlog.txt} 
07.
 
08.
	foreach ($ExLogFile in $Exchfiles) { 
09.
		$liste = select-string -Path $ExLogfile -pattern $EmailAddr | select line 
10.
			If ($Liste) { 
11.
				foreach ( $arr in $liste) { 
12.
				$arr = $arr.line -split "," 
13.
				$ht =@{} 
14.
				$ht["Time"] = $arr[0] 
15.
				$ht["Connector"] = $arr[1] 
16.
				$ht["ExchangeID"] = $arr[2] 
17.
				$ht["MailFrom"] = $arr[7]  
18.
				$ht | out-file $exlog -append 
19.
					foreach ($ExchangeID in $HT.ExchangeID) { 
20.
					$Treffer= select-string -path $ExLogFile -pattern $ExchangeID | select line | foreach-object {  
21.
						$_.line.remove(0,56)					 
22.
						}					 
23.
					$Treffer | out-file $exlog -append         
24.
25.
26.
27.
28.
	get-content $exlog | clip.exe 
29.
}
Mitglied: Knorkator
26.05.2014, aktualisiert um 10:21 Uhr
Die Ausgabe sieht übrigens so aus:

Name                           Value                                                                                                                                                                                                                      
----                           -----                                                                                                                                                                                                                      
ExchangeID                     08D1437A9AEFF85E                                                                                                                                                                                                           
MailFrom                       RCPT TO:<echo@tu-berlin.de>                                                                                                                                                                                                
Connector                      SMTP über DNS                                                                                                                                                                                                              
Time                           2014-05-26T05:41:32.270Z                                                                                                                                                                                                   
 
 
0,,130.149.7.33:25,*,,attempting to connect 
1,192.168.100.211:14329,130.149.7.33:25,+,, 
2,192.168.100.211:14329,130.149.7.33:25,<,"220 mail.tu-berlin.de - ESMTP (exim-4.72/mailfrontend-8) ready at Mon, 26 May 2014 07:41:32 +0200", 
3,192.168.100.211:14329,130.149.7.33:25,>,EHLO Mailserver.Domain.com, 
4,192.168.100.211:14329,130.149.7.33:25,<,250-mail.tu-berlin.de Hello Mailserver.Domain.com [123.123.123.123], 
5,192.168.100.211:14329,130.149.7.33:25,<,250-SIZE 157286400, 
6,192.168.100.211:14329,130.149.7.33:25,<,250-8BITMIME, 
7,192.168.100.211:14329,130.149.7.33:25,<,250-PIPELINING, 
8,192.168.100.211:14329,130.149.7.33:25,<,250-STARTTLS, 
9,192.168.100.211:14329,130.149.7.33:25,<,250 HELP, 
10,192.168.100.211:14329,130.149.7.33:25,>,STARTTLS, 
11,192.168.100.211:14329,130.149.7.33:25,<,220 TLS go ahead, 
12,192.168.100.211:14329,130.149.7.33:25,*,,Sending certificate 
13,192.168.100.211:14329,130.149.7.33:25,*,"CN=Domain.com, OU=Multi-Domain SSL, OU=IT, O=Firma, STREET=Straße, L=Ort, S=NRW, PostalCode=12345, C=DE",Certificate subject 
14,192.168.100.211:14329,130.149.7.33:25,*,"CN=COMODO High-Assurance Secure Server CA, O=COMODO CA Limited, L=Salford, S=Greater Manchester, C=GB",Certificate issuer name 
15,192.168.100.211:14329,130.149.7.33:25,*,4711,Certificate serial number 
16,192.168.100.211:14329,130.149.7.33:25,*,4711,Certificate thumbprint 
17,192.168.100.211:14329,130.149.7.33:25,*,Domain.com;autodiscover.Domain.com;Mailserver.Domain.com,Certificate alternate names 
18,192.168.100.211:14329,130.149.7.33:25,*,,Received certificate 
19,192.168.100.211:14329,130.149.7.33:25,*,FA5E6159F9C3AEFD62AC114BD45A2C4957A93053,Certificate thumbprint 
20,192.168.100.211:14329,130.149.7.33:25,>,EHLO Mailserver.Domain.com, 
21,192.168.100.211:14329,130.149.7.33:25,<,250-mail.tu-berlin.de Hello Mailserver.Domain.com [123.123.123.123], 
22,192.168.100.211:14329,130.149.7.33:25,<,250-SIZE 157286400, 
23,192.168.100.211:14329,130.149.7.33:25,<,250-8BITMIME, 
24,192.168.100.211:14329,130.149.7.33:25,<,250-PIPELINING, 
25,192.168.100.211:14329,130.149.7.33:25,<,250-AUTH PLAIN LOGIN GSSAPI, 
26,192.168.100.211:14329,130.149.7.33:25,<,250 HELP, 
27,192.168.100.211:14329,130.149.7.33:25,*,214540,sending message 
28,192.168.100.211:14329,130.149.7.33:25,>,MAIL FROM:<Absender@domain.com> SIZE=4391, 
29,192.168.100.211:14329,130.149.7.33:25,>,RCPT TO:<echo@tu-berlin.de>, 
30,192.168.100.211:14329,130.149.7.33:25,<,250 OK, 
31,192.168.100.211:14329,130.149.7.33:25,<,250 Accepted, 
32,192.168.100.211:14329,130.149.7.33:25,>,DATA, 
33,192.168.100.211:14329,130.149.7.33:25,<,"354 Enter message, ending with ""."" on a line by itself", 
34,192.168.100.211:14329,130.149.7.33:25,<,250 OK id=1WonfA-0005j0-lN, 
35,192.168.100.211:14329,130.149.7.33:25,>,QUIT, 
36,192.168.100.211:14329,130.149.7.33:25,<,221 mail.tu-berlin.de closing connection, 
37,192.168.100.211:14329,130.149.7.33:25,-,,Local
Bitte warten ..
Mitglied: colinardo
26.05.2014, aktualisiert um 11:16 Uhr
Moin Knorkator,
zur Info: Dafür gibts das schöne CMDLet Get-MessageTrackingLog in der EMC:
01.
get-messagetrackinglog -resultsize unlimited -Sender "user@sender.com" | Select Sender,{$_.Recipients},{$_.RecipientStatus},MessageSubject,TimeStamp, EventId, Source, SourceContext,MessageId,InternalMessageId,ClientIP,ClientHostName,ServerIP,ServerHostName,ConnectorId,TotalBytes,RecipientCount,RelatedRecipientAddress,Reference,ReturnPath,MessageInfo | Export-Csv "C:\Nachrichtenlog.csv"
Grüße Uwe
Bitte warten ..
Mitglied: Knorkator
26.05.2014 um 11:16 Uhr
Get-Messagetrackinglog zeigt mir aber nicht die SMTP Verbindungsdaten an.

Das o.a Script dient ja eher dazu, den genauen Gesprächsverlauf der beteiligten Server aufzulisten.

Ob man das jetzt braucht ist was anderes...
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell elevated
Tipp von AnkhMorporkBatch & Shell2 Kommentare

Ein kleiner Tipp am Rande für alle PS-Novizen (ich wars einfach leid): Um eine Konsole mit elevated rights schnell ...

Batch & Shell
Weiterentwicklung von Powershell
Information von Penny.CilinBatch & Shell

Anbei ein Artikel im Heise Newsticker bzgl. Powershell: Systemverwaltung: PowerShell goes Cross-Plattform

Batch & Shell
Powershell: Googlemail (GMail) nativ mit Powershell verwalten
Anleitung von colinardoBatch & Shell2 Kommentare

1. Vorwort Google bietet über die GMail-API die Voraussetzungen um sein Google-Mail-Konto über diverse Programmierschnittstellen (PHP/Javascript/etc. pp) zu verwalten. ...

Batch & Shell
Systemdaten auslesen mit Powershell
Tipp von AnkhMorporkBatch & Shell2 Kommentare

Hallo zusammen, oft werden Fragen zu Problemen gestellt, ohne das betroffene System hinreichend vorzustellen. Keine Lust, keine Ahnung, keine ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 45 MinutenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 18 StundenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 19 StundenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 20 StundenSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von 92943Windows 1031 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell29 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
gelöst Frage von Windows10GegnerNetzwerkgrundlagen21 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...