В настоящее время многие почтовые сервера поддерживают журнальные сообщения в той или иной форме. Задача журналирования почтового сервера состоит в том, чтобы архивный сервер хранил копию каждого сообщения, прошедшего через сервер. Это достигается путем пересылки журнальных сообщений во временный почтовый ящик, откуда их позже собирает такой архивный сервер, как, например, MailArchiva Архива, или же они пересылаются напрямую в архивный сервер по SMTP. Сообщения, выводимые с помощью функции журналирования, обычно представлен в виде конверта с сообщением.
...
Если на любой стадии вам потребуется доступ к оригинальному конверту, в Настройках поиска вы можете выбрать экспортировать Журнальное сообщение. При включении этой опции, когда сообщение экспортируется из MailArchivaэкспортируется из Архива, экспортированы будут и конверт вместе с прикрепленным исходным сообщением. Вы сможете открыть письмо в любом текстовом редакторе и увидеть данные конверта вместе с исходным сообщением. Если вы не можете этого сделать, это может означать, что функция журналирования работает некорректно или она не включена.
Exchange 2003
...
Точное время архивирования: X-MailArchivaArchiva-Archive-Time: Tue, 1 Dec 2010 08:48:15 -0500 (EST)
Замечание: Используемое время - время системных часов архивного сервера. Необхдимо убедиться, что время на сервере установлено корректно. Настоятельно рекомендуется использовать временной NTP-сервер.
X-MailArchivaArchiva-RcptTo: archive@mailarchivaarchive@archiva.com
Дополнительные rcptto-данные, взятые из SMTP или milter протоколов. Они предоставляют дополнительную информацию о том, кому письмо на самом деле было отправлено. Для получения более подробной информации об этом прочитайте секцию о Postfix/Sendmail чуть выше.
X-MailArchivaArchiva-MailFrom: admin@company.com
...
Именно поэтому даты и время отправления электронных сообщений следует воспринимать исключительно как указатель. Так же интересны заголовки получения, показывающие, когда сообщение было получено различными почтовыми северами на своем пути к адресату. Временные метки в заголовках получения установлены пересылающими почтовыми серверами, и их скорее можно считать точными. Наконец, заслуживающая большего доверия временная отметка о том, когда сообщение произошло, исходит от архивного сервера. В случае Архива, дата и время устанавливаются в поле "X-MailArchivaArchiva-Archive-Time". До тех пор, пока SMTP-протокол не будет фундаменитально изменен, аудиторам потребуется собирать всю информацию и решать, когда какое-то конкрентное сообщение было послано.
...