LogParser:如何查询多个(非活动)addrersses的Exchange跟踪日志?

时间:2017-06-28 16:45:22

标签: exchange-server logparser

我的任务是在Exchange服务器中查找已放弃的邮箱,这意味着过去90天内没有活动的邮箱。 为此,我在LogParser中进行了查询:

<repositories>
    <repository>
        <id>spring-milestones</id>
        <name>Spring Milestones</name>
        <url>https://repo.spring.io/libs-milestone</url>
        <snapshots>
            <enabled>false</enabled>
        </snapshots>
    </repository>
</repositories>

但是如何在那里传递多个地址?我的意思是如果我需要检查,即50个地址,我应该如何将电子邮件地址传递给Log Parser查询?

谢谢!

1 个答案:

答案 0 :(得分:0)

不幸的是,必须通过命令行指定LogParser的查询参数,这对于具有多个值的多值参数来说并不方便。

您可以使用两步法:生成.sql文件,首先使用逗号分隔的地址列表填充IN子句,然后运行.sql文件。

你的例子会变成这样:

Time         A                  B                    C
14:25       15 (5+10)           11 (4+7)          15(12+3)
14:26        8                  0                 15(6+9)