Exchange 2019. Логи.

Пользователь говорит что до него не дошло какое письмо. Куда смотреть?

В Exchange 2019 основной источник информации по доставке писем — это Message Tracking Logs и Protocol Logs.
Если письмо на смарт-прокси (SMTP relay / антивирусный шлюз) видно как доставленное до Exchange, но пользователь его не получил, нужно проверить несколько уровней:

Message Tracking Logs

Отвечают за прохождение письма внутри Exchange.

Пути по умолчанию:

C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\MessageTracking

Protocol Logs (SMTP Receive/Send)

Показывают, как SMTP-трафик проходил через Exchange. Полезны, если письмо не появилось в Message Tracking Logs (значит, Exchange его физически не принял).

Пути по умолчанию:

C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\Hub\ProtocolLog\SmtpReceive

C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\Hub\ProtocolLog\SmtpSend