Exchange log: email zonder afzender

[YellowOnline]

Om statistieken te trekken van onze Exchange 2003 heb ik een maand log-files geparsed en op een SQL server gedumpt. In de 6 000 000 records zijn er een handvol waarbij de afzender ontbreekt en natuurlijk heeft mij baas dat gezien. Nu moet ik uitleggen waar die afzender naartoe is - maar ik ben geen Exchange specialist en hits op internet leveren bijna uitsluitend algemene Exchange-problemen op, Outlook-problemen of - gek genoeg - iets op Apple. Enfin, niet relevant voor mij.

Daarom: kan een Exchange admin hier mij vertellen waarom de afzender kan ontbreken in een log als onderstaande (laatste kolom - die leeg is - bevat afzender)

code:

2015-6-5    10:21:11 GMT    EenVanDeMailServers    -    /O=WIJ/OU=ERSTE ADMINISTRATIVE GRUPPE/CN=RECIPIENTS/CN=Alle.MedewerkersErgens     1024    [e-mail]   1   0   3667    4   2015-6-5 10:21:10 GMT   0   -   -   Plaats 01: RESTART APPLICATIONSSERVER 10 -- NOW---PLEASE LEAVE LIMS    -    -
2015-6-5    10:21:11 GMT    EenVanDeMailServers    -    [e-mail]                                                        1024    [e-mail]   1   0   3667    4   2015-6-5 10:21:10 GMT   0   -   -   Plaats 01: RESTART APPLICATIONSSERVER 10 -- NOW---PLEASE LEAVE LIMS    -    -
2015-6-5    10:21:11 GMT    EenVanDeMailServers    -    [e-mail]                                                              1024    [e-mail]   1   0   3667    4   2015-6-5 10:21:10 GMT   0   -   -   Plaats 01: RESTART APPLICATIONSSERVER 10 -- NOW---PLEASE LEAVE LIMS    -    -
2015-6-5    10:21:11 GMT    EenVanDeMailServers    -    [e-mail]                                                          1024    [e-mail]   1   0   3667    4   2015-6-5 10:21:10 GMT   0   -   -   Plaats 01: RESTART APPLICATIONSSERVER 10 -- NOW---PLEASE LEAVE LIMS    -    -

[Meekoh]

Heeft te maken wellicht met Bounce mailtjes. Zie ook de uitleg hier:
http://serverfault.com/qu...ddress-can-sent-out-email

[Osiris]

EHLO blaaaaat
MAIL FROM <>
RCPT TO <[e-mail]>
DATA
Subject: Buy viagra from BLAAT
To: <[e-mail]>
From: <[e-mail]>

Bladiebla viagra bladiebla
.

Sim-pel

Nu heb je een lege envelop-from, maar in het mailtje zie je 'em wel! Ik neem aan dat je Exchange-logs de envelop-from pakken..

Verder zijn inderdaad bounces vaak met een lege from om heen-en-weer-gebounce te voorkomen.

[YellowOnline]

Super. Dankuwel Meekoh en Osiris. Het zal inderdaad zijn om een loop te vermijden.