交换 – 日志与版本之间的差异如何?

我正在创build一个应用程序来parsingExchange日志(传入和传出)和处理数据。 这个应用程序需要跨越各个版本的Exchange,最早的版本是Exchange 2000。

我的主要问题是,日志数据在不同版本间有何不同?

此外,哪些信息作为最低限度存储在日志中 – 发件人,收件人,主题,date,结果?

最后一个问题是,在Exchange中,电子邮件系列(原始邮件,回复,转发等)之间的共同联系是什么(如果有的话)? 是否有某种线程连接一系列的电子邮件,或者这种线程只是暗示?

消息跟踪日志应该是相似的。 我希望他们是相同的Excahnge 2000/2003(可能是2007年)和2010年有点不同。他们可能都是一样的,但我没有样本数据来确认。 特别是Exchange 2010有很多额外的文件系统日志logging是新的。