5
Exchange 2007 Massage Tracking funktioniert nicht korrekt!?
Exchange 2007 Hubtransport und Mailbox; kein Edge; Fehlende Logs nach Verschieben von DB
Hallo zusammen,
ich hab seit ein paar Tagen daqs Problem, dass unser Exchangeserver nur noch die Events SUBMIT in den Trackinglogs speichert. Kein RECIEVE; SEND; etc...
Es lief alles bis zu folgenden Änderungen: (Umstellung des NAS)
- Einbinden neuer Festplatte
- Move Storage Group Path auf neues Volume
- Änderung des Pfads: Default public folder database auf neues Volume
- Änderung des Message Tracking log file path auf neues Volume
Seit diesen Änderungen wird in den TrackingLogDateien nur noch das EVENT: SUBMIT SOURCE STOREDRIV eingetragen.
Überall steht zu Messagetracking, dass man "nur" den Pfad und die Größe ändern kann...
Hat jemand ne Ahnung?
Wenn weitere Infos oder Bilder o.ä. benötigt werden bitte einfach Bescheid geben ;).
Gruß Chris
ich hab seit ein paar Tagen daqs Problem, dass unser Exchangeserver nur noch die Events SUBMIT in den Trackinglogs speichert. Kein RECIEVE; SEND; etc...
Es lief alles bis zu folgenden Änderungen: (Umstellung des NAS)
- Einbinden neuer Festplatte
- Move Storage Group Path auf neues Volume
- Änderung des Pfads: Default public folder database auf neues Volume
- Änderung des Message Tracking log file path auf neues Volume
Seit diesen Änderungen wird in den TrackingLogDateien nur noch das EVENT: SUBMIT SOURCE STOREDRIV eingetragen.
Überall steht zu Messagetracking, dass man "nur" den Pfad und die Größe ändern kann...
Hat jemand ne Ahnung?
Wenn weitere Infos oder Bilder o.ä. benötigt werden bitte einfach Bescheid geben ;).
Gruß Chris
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 147958
Url: https://administrator.de/contentid/147958
Printed on: April 26, 2024 at 00:04 o'clock
5 Comments
Latest comment
Hallo,
gibt es denn weitere Hinweise in den Ereignisprotokollen des Servers? Sind alle erforderlichen Dienste gestartet? Hast du mal einen Neustart des Servers durchgeführt? Gibt es noch weitere MX in deinem Netzwerk? Werden Mails korrekt zugestellt?
Viele Grüße, creyzee
gibt es denn weitere Hinweise in den Ereignisprotokollen des Servers? Sind alle erforderlichen Dienste gestartet? Hast du mal einen Neustart des Servers durchgeführt? Gibt es noch weitere MX in deinem Netzwerk? Werden Mails korrekt zugestellt?
Viele Grüße, creyzee
Hallo,
wenn ich das nicht ganz falsch in Erinnerung habe sind die Logs doch Klartext. Schau dochmal nach, ob das Logging nicht stimmt (sprich: in den Dateien auch nicht mehr steht), oder das Auswerten/Anzeigen. Schon getestet, ob die Ergebnisse über die Powershell die gleichen sind?
Die STOREDRIV-Events kommen übrigens von der Mailbox-Rolle, die meisten anderen (sprich: fehlenden) vom Hub-Transport. Sieht also so aus, als könnte der Transport Service nicht mehr loggen. Ehrlich gesagt habe ich keine Ahnung, wie das ist, wenn beide Rollen auf einem Server liegen: Es müsste ja trotzdem in unterschiedliche Files geloggt werden (die Logfiles werden afaik direkt vom jeweiligen Service gehlaten - vielleicht hat ja der bei dir keine Write-Rechte?), wie gibt man dann eigentlich an, was man durchsuchen will?
Gruß
Filipp
wenn ich das nicht ganz falsch in Erinnerung habe sind die Logs doch Klartext. Schau dochmal nach, ob das Logging nicht stimmt (sprich: in den Dateien auch nicht mehr steht), oder das Auswerten/Anzeigen. Schon getestet, ob die Ergebnisse über die Powershell die gleichen sind?
Die STOREDRIV-Events kommen übrigens von der Mailbox-Rolle, die meisten anderen (sprich: fehlenden) vom Hub-Transport. Sieht also so aus, als könnte der Transport Service nicht mehr loggen. Ehrlich gesagt habe ich keine Ahnung, wie das ist, wenn beide Rollen auf einem Server liegen: Es müsste ja trotzdem in unterschiedliche Files geloggt werden (die Logfiles werden afaik direkt vom jeweiligen Service gehlaten - vielleicht hat ja der bei dir keine Write-Rechte?), wie gibt man dann eigentlich an, was man durchsuchen will?
Gruß
Filipp
Hmmm... ja wenn man blind ist und die Hälfte übersieht...
Das Stichwort Write Rechte hat mich nochmal genauer hinschauern lassen:
http://technet.microsoft.com/en-us/library/aa997984(EXCHG.80).aspx
Search for this sentence "When you change the location of the message tracking log directory"
The following permissions are required on the message tracking log directory:
Administrator: Full Control
System: Full Control
Network Service: Read, Write, and Delete Subfolders and Files
Danke euch!
Is aber auch bescheuert gemacht:
Die DB wird einfach im Hintergrund kopiert, wenn ich den Pfad in der GUI ändere.
Bei den Logfiles muss ich den Pfad in der GUI ändern, aber auch den Inhalt per Hand kopieren und dann auch die Berechtigungen setzen. (Kein Problem wenn mans weiß, aber zwei Zeilen Skript hinter dem Button verstecken ist doch nicht zu viel verlangt.
Gruß Chris
Das Stichwort Write Rechte hat mich nochmal genauer hinschauern lassen:
http://technet.microsoft.com/en-us/library/aa997984(EXCHG.80).aspx
Search for this sentence "When you change the location of the message tracking log directory"
The following permissions are required on the message tracking log directory:
Administrator: Full Control
System: Full Control
Network Service: Read, Write, and Delete Subfolders and Files
Danke euch!
Is aber auch bescheuert gemacht:
Die DB wird einfach im Hintergrund kopiert, wenn ich den Pfad in der GUI ändere.
Bei den Logfiles muss ich den Pfad in der GUI ändern, aber auch den Inhalt per Hand kopieren und dann auch die Berechtigungen setzen. (Kein Problem wenn mans weiß, aber zwei Zeilen Skript hinter dem Button verstecken ist doch nicht zu viel verlangt.
Gruß Chris
aso... beide Dienste loggen in das gleiche Verzeichnis. Aber Mailbox wird vermutlich als System ausgeführt und Hubtransport als Netzwerkdienst (Der nicht genügend Rechte hatte).
Wenn man Trackings sucht entscheidet man über die Maske die Events und somit welche Dateien durchsucht und angezeigt werden. Wenn alles angezeigt wird, werden die Einträge beider Dateien eingelesen...
Gruß Chris
Wenn man Trackings sucht entscheidet man über die Maske die Events und somit welche Dateien durchsucht und angezeigt werden. Wenn alles angezeigt wird, werden die Einträge beider Dateien eingelesen...
Gruß Chris
Hallo,
danke für die ausführliche Rückmeldung!
Gruß
Filipp
danke für die ausführliche Rückmeldung!
Gruß
Filipp
