6.7.4 诊断日志记录的功能及应用

作者: 王群 出处:人民邮电出版社 　2007-08-02 13:41　   砖    好    评论  条 　进入论坛

阅读提示：《非常网管——网络服务》第6章 组建基于Exchange 2003的邮件系统将以Windows Server 2003为操作平台，介绍基于Exchange 2003的邮件系统的组建和管理。本文将介绍诊断日志记录的功能及应用。

6.7.4  诊断日志记录的功能及应用
通过对诊断日志记录的设置，可以决定哪些Exchange事件会写入到“事件查看器”中的“应用程序事件日志”中。“事件查看器”是Windows Server 2003中的一个组件，它可以用来监视系统硬件和软件的活动。如图6-64所示，Exchange 2003服务器管理员可以使用“诊断日志记录”来记录与身份验证、连接以及用户操作有关的重大事件。

图6-64  诊断日志记录

在配置诊断日志记录之前，需要知道“诊断日志记录”中每项服务的具体意义，具体描述如表6-1所示。
表 6-1    诊断日志记录服务

服   务	描     述
IMAP4Svc	使用户可以通过IMAP4访问邮箱和公用文件夹
MSADC	运行连接协议（如果安装了Active Directory连接器）
MSExchangeAL	在收件人更新Microsoft Active Directory目录服务中的地址列表和电子邮件地址时记录事件
MSExchangeDSAccess	使Exchange可以访问Active Directory
MSExchangeIS	允许访问Exchange存储
MSExchangeMTA	使X.400连接器可以确认是否正在使用邮件传输代理（MTA）
MSExchangeMU	将Exchange配置信息更改复制到Internet信息服务（IIS）元数据库中
MSExchangeSA	处理许多核心Exchange任务，例如邮箱管理、电子邮件代理生成、脱机地址列表生成以及监视。该服务也称为Microsoft Exchange System Attendant
MSExchangeSRS	在运行Microsoft Exchange Server 5.5的计算机和运行Microsoft Exchange 2000 Server（或更高版本）的计算机之间进行复制。该服务也称为站点复制服务（SRS）
MSExchangeTransport	控制Exchange中的邮件路由和传输功能。如果遇到邮件流问题，应针对该服务设置诊断日志记录
POP3Svc	控制POP3的运行

选择服务后，下一步应为这些服务设置日志记录级别。根据记录的详细程度，可以划分为4个日志记录级别，具体如表6-2所示。当Exchange生成的事件低于或等于该日志记录级别时，该事件即被记录下来。Exchange 2003提供的事件范围比较广，从重大事件（如应用程序失败）到较重大的事件（如收到通过网关传送的邮件）、再到仅仅与调试有关的事件都包括在内。在实际应用中，通常只记录关键事件。但是，当系统在运行中出现不稳定或不安全因素时，系统管理员可以通过更改诊断日志记录的级别来捕获更多更详细的事件，以便于进行分析和故障处理。
表6-2     日志记录级别

日志记录级别	描    述
无	只记录关键事件、错误事件以及日志记录级别为零的事件。这是Exchange服务器上所有服务的默认级别
最低	记录日志记录级别等于或小于1的事件
中等	记录日志记录级别等于或小于3的事件
最高	记录日志记录级别等于或小于5的事件

选择日志记录级别后，在再次启动Exchange时这些日志会自动运行。系统管理员可以在服务器的“事件查看器中”查看日志条目。
其他像公用文件夹引用、策略、安全、全文索引和监视等功能，系统管理员可根据需要进行设置。

回书目   上一节   下一节