Exchange Serverの受信ログをPowerShellから確認する方法

準備

mailaddr.txtというファイルに下記のように1行ずつ受信ログを確認したいメールアドレスを記述します。

mailaddr.txt

[e-mail]
[e-mail]
[e-mail]

ログの出力先フォルダを作成しておきます。

mkdir C:\temp\exLog

PowerShellの準備

下記スクリプトは、Exchange Management Shellがあるサーバ上で実行しないとエラーになりますので
Exchange Server上に保存します。

ExchangeLog.ps1

$i=1
$re = "[a-z0-9!#\$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#\$%&'*+/=?^_`{|}~-]+)*@"

$exSh = ". 'C:\Program Files\Microsoft\Exchange Server\V14\bin\RemoteExchange.ps1'; Connect-ExchangeServer -auto;"

foreach ($l in Get-Content mailaddr.txt) {
    
    $s = [regex]::Match($l, $re, "IgnoreCase").Value.Replace("@","")
    
    $exCmd = "Get-MessageTrackingLog -Recipients " + $l + " | Export-Csv C:\temp\exLog\" + $s + ".csv -Encoding Default -NoTypeInformation"
    Start-Process -FIlePath powershell.exe -ArgumentList "-command  $exSh  $exCmd" -Wait 
    $i++
}

Write-Host "処理が完了しました。"

実行

PS C:\Scripts>.\ExchangeLog.ps1

結果

PSComputerName	RunspaceId	Timestamp	ClientIp	ClientHostname	ServerIp	ServerHostname	SourceContext	ConnectorId	Source	EventId	InternalMessageId	MessageId	Recipients	RecipientStatus	TotalBytes	RecipientCount	RelatedRecipientAddress	Reference	MessageSubject	Sender	ReturnPath	MessageInfo	MessageLatency	MessageLatencyType	EventData
hoge.local	33f3c2d5-e2c9-4f87-86b2-aa5f1	2018/1/25 1:15	XXX.XXX.XXX.XXX	hoge.example.com	192.168.1.1	exchange	08D4C9B6B47A7BDD;2018-01-24T16:15:32.793Z;0	HOGE\HOGE	SMTP	RECEIVE	16794221	20180124161532.189ED61664@hoge	System.String[]	System.String[]	47904	1			Requests statistics -	[e-mail]	[e-mail]	00A: NTS: 		None	System.Collections.Generic.KeyValuePair`2[System.String,System.Object][]

配列で出力されしまう箇所があるため、下記blogで解説されているようにSelectコマンドを利用して出力します。
メッセージ追跡ログを CSV ファイルに出力する方法