Какое транспортное правило применилось к письму?
How to Tell Which Transport Rule Was Applied to an Email Message
Информация об этом хранится в поле EventData у события EventID = 'AGENTINFO'
1.Получаем список названий и Guid правил
Get-TransportRule | Select-Object Name,Guid,Priority | Sort-Object -Property priority
2.Ищем с помощью Get-MessageTrackingLog события
В поле EventData много Guid правил, но они все ExecW=0. Если письмо попадает под правило, то у него ExecW=1 Искать можно так
Where-Object {$_.EventData -match "3600ed45-6a04-4737-948a-a57111ceaa87.*ExecW=1\|.*?"}
Если правило применилось, то выполняется действие/action=, например PrependSubject или SetHeader
Where-Object {$_.EventData -match "3600ed45-6a04-4737-948a-a57111ceaa87.*action=PrependSubject.*?"}
или если правило устанавливает SCL
Where-Object {$_.EventData -match "80c2251c-8f3f-4352-917a-01d2adfу17be.*action=SetHeader\|.*?"}