BADMAIL
Сообщение было отправлено каталогом раскладки или каталогом преобразования и не может быть доставлено и возвращено.
DELIVER
Сообщение было доставлено в почтовый ящик.
DEFER
Доставка сообщения отложена.
DSN
Создано уведомление о доставке.
DUPLICATEDELIVER
Сообщение было доставлено получателю повторно. Повторная
доставка сообщений может происходить в том случае, если получатель
входит в две группы рассылки. Банк данных обнаруживает и удаляет
дубликаты сообщений.
EXPAND
Была расширена группа рассылки.
FAIL
Не удается доставить сообщение.
POISONMESSAGE
Сообщение помещено в очередь подозрительных сообщений или удалено из нее.
RECEIVE
Сообщение получено и сохранено в базе данных. Событие
RECEIVE может быть получением SMTP (Источник: SMTP) или почтой,
переданной с помощью STOREDRIVER (Источник: STOREDRIVER).
Событие SMTP RECEIVE может происходить из любого
источника, передающего сообщения по протоколу SMTP. Например, это может
быть роль транспортного сервера-концентратора, роль пограничного
транспортного сервера, сторонний агент передачи сообщений (MTA) или
клиент POP/IMAP.
Событие STOREDRIVER RECEIVE регистрируется процессом
пограничного транспортного сервера и соответствует событию STOREDRIVER
SUBMIT. Событие STOREDRIVER SUBMIT регистрируется процессом отправки
почты. Это может происходить как на одном сервере (если обе роли
установлены локально), так и на разных серверах.
REDIRECT
Сообщение перенаправлено другому получателю в результате поиска в службе каталогов Active Directory.
RESOLVE
В результате поиска в Active Directory для получателей сообщения был найден другой адрес электронной почты.
SEND
Сообщение было отправлено на другой сервер с использованием протокола SMTP.
SUBMIT
Событие SUBMIT регистрируется службой отправки почты на
компьютере с сервером Exchange 2007 и установленной ролью сервера
почтовых ящиков. Событие SUBMIT регистрируется в тот момент, когда
служба успешно уведомляет транспортный сервер-концентратор о том, что
сообщение в хранилище почтовых ящиков ожидает отправки.
Свойство SourceContext содержит сведения о GUID базы
данных сообщений (MDB), GUID почтового ящика, последовательном номере
события, классе сообщения, отметке времени создания при отправке
клиентом в хранилище и типе клиента. В качестве типа клиента может
выступать пользователь (Outlook с прямым подключением по протоколу
MAPI), RPCHTTP (мобильный Outlook), Outlook Web Access,
веб-службы Exchange, Exchange ActiveSync, помощники или транспорт.
Журналы отслеживания сообщений, которые создаются ролью сервера почтовых
ящиков, содержат только события SUBMIT.
TRANSFER
В результате преобразования содержимого, ограничения
числа получателей или работы агентов получатели были перемещены в
сообщение с ветвлением.
http://technet.microsoft.com/ru-ru/library/bb124375%28v=exchg.80%29.aspx