HEX Logs

Hinweis: Dieser Hilfeartikel gilt nur für Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

Hosted Exchange Logs

Die Logs in Hosted Exchange helfen bei der Nachverfolgung von E-Mails. Sie zeigen, ob eine Nachricht angenommen, zugestellt, in die Quarantäne verschoben oder abgelehnt wurde.

Die Protokolle eignen sich insbesondere zur Analyse von Zustellproblemen, vermissten E-Mails, Spamfilter-Ereignissen und abgelehnten Nachrichten. Sie helfen dabei nachzuvollziehen, wann und wie eine E-Mail verarbeitet wurde.

Welche Informationen enthalten die Logs?

Die E-Mail-Protokolle enthalten Informationen zu eingehenden, ausgehenden und abgelehnten E-Mails.

Absender
Empfänger
Datum und Uhrzeit
Status der Nachricht
Informationen zur Verarbeitung durch den E-Mail-Schutz
Erkannte Spamfilter-Prüfungen und Sicherheitsmerkmale

Die Logs zeigen unter anderem, ob eine Nachricht:

erfolgreich angenommen wurde
zugestellt wurde
in die Quarantäne verschoben wurde
während der Übertragung abgelehnt wurde

Spamfilter-Tags und Prüfmarker

In den Logs können zusätzliche Einträge erscheinen, die sogenannte Prüfmarker oder Spamfilter-Tags darstellen. Diese zeigen, welche Prüfungen bei der Verarbeitung einer E-Mail durchgeführt wurden.

Solche Einträge bedeuten nicht automatisch, dass eine Nachricht Spam ist. Der Spamfilter sammelt verschiedene Hinweise und bewertet diese gemeinsam.

Beispiele für häufige Prüfmarker:

WEIGHT10, WEIGHT15, WEIGHT20 oder WEIGHT30 für die Spam-Bewertung
PHISHING oder PHISHURL für erkannte Phishing-Merkmale
BULKMAILER für Massenversand
OPTOUT für vorhandene Abmeldelinks
WEBBUG für erkannte Tracking-Pixel
SPF, DKIM oder DMARC für Authentifizierungsprüfungen

Viele legitime Newsletter enthalten beispielsweise Prüfmarker wie BULKMAILER, OPTOUT oder WEBBUG. Diese Einträge allein bedeuten nicht, dass eine Nachricht blockiert werden muss.

Wann sind die Logs hilfreich?

Die Logs können bei folgenden Fragestellungen genutzt werden:

Eine erwartete E-Mail ist nicht angekommen.
Eine versendete E-Mail wurde vom Empfänger nicht erhalten.
Eine Nachricht wurde durch den Spamfilter abgefangen.
Eine E-Mail wurde abgelehnt und der Grund soll geprüft werden.
Es soll nachvollzogen werden, wann eine Nachricht verarbeitet wurde.
Spamfilter-Einstellungen sollen überprüft oder optimiert werden.
Es soll geprüft werden, weshalb eine Nachricht in Quarantäne gelandet ist.

Wichtige Einschränkung

Die Protokolle des E-Mail-Bedrohungsschutzes erfassen nur die Kommunikation mit externen Domains. Nachrichten, die ausschliesslich innerhalb derselben Hosted-Exchange-Organisation ausgetauscht werden, sind dort nicht sichtbar.

Hinweis: Falls eine Nachricht innerhalb derselben Hosted-Exchange-Organisation nachverfolgt werden muss, kann eine weitergehende technische Prüfung erforderlich sein. Wenden Sie sich in diesem Fall an den Support.

Benötigte Angaben für eine Untersuchung

Falls eine Nachricht nicht gefunden werden kann oder Unklarheiten zum Status bestehen, sollten folgende Angaben bereitgehalten werden:

Absenderadresse
Empfängeradresse
Datum der Nachricht
Möglichst genaue Uhrzeit
Beschreibung des Problems

Je genauer diese Informationen sind, desto einfacher lässt sich eine Nachricht in den Logs identifizieren.