Hej Allan Olesen <aolesen@post3.tele.dk>
>>Transaktionsloggen er gammeldags tab-separerede tekstfiler.
>Det var da altid noget. Men det vidste vores koncern-EDB-mand (som er
>lidt for glad for alt, der bimler og bamler) tilsyneladende ikke, da
>jeg som hans forlængede arm i den anden af telefonlinien skulle
>forsøge at hjælpe med lidt fejlsøgning på vores lokale
>Exchange-server.
Jeg skal lige nævne at jeg ikke er helt sikker med Exchange 2000. Det
er sådan i Exchange 5.5, og jeg kan svært forestille mig det er lavet
om.
Endvidere er det jo basalt set ikke transaktionslogs, men jeg kan ikke
lige komme i tanke om det rigtige navn.
>Og som skrevet andetsteds var default-loggingen - altså den del af
>den, som vi fandt i GUI-helvedet - mildest talt elendig. Vi havde
>problemer med mails, som blev afvist, og vi forventede naturligvis at
>finde forklaringen i loggen.
Det står ikke i de logs. Men man kan sætte debug-level på stort set
alt. Her er et eksempel fra IMS'en (dog på Exchange 5.5)
Event Type: Success Audit
Event Source: MSExchangeIMC
Event Category: SMTP Interface Events
Event ID: 2003
Date: 05-09-2001
Time: 21:23:19
User: N/A
Computer: MALIBU
Description:
A new TCP/IP SMTP connection has been made to host 172.16.96.84 (for
dknet.dk). Logfile: L0000000.LOG
Event Type: Information
Event Source: MSExchangeIMC
Event Category: Message Transfer
Event ID: 2001
Date: 05-09-2001
Time: 21:23:19
User: N/A
Computer: MALIBU
Description:
Delivery of message
<0EC4CDC79B3C9F4387A25746F9CB9EB73460@martini.kolding.dk> from
<dev-null@kolding.dk> in temporary file SKV93GYB was attempted to
host(s) 172.16.96.84 (for dknet.dk) with 1 recipients delivered and 0
undeliverable.
Event Type: None
Event Source: MSExchangeIMC
Event Category: SMTP Interface Events
Event ID: 2000
Date: 05-09-2001
Time: 21:23:26
User: N/A
Computer: MALIBU
Description:
A new TCP/IP SMTP connection has been received from host
venus.kolding.dk. Logfile: L0000000.LOG
Event Type: None
Event Source: MSExchangeIMC
Event Category: SMTP Interface Events
Event ID: 2000
Date: 05-09-2001
Time: 21:23:37
User: N/A
Computer: MALIBU
Description:
A new TCP/IP SMTP connection has been received from host
venus.kolding.dk. Logfile: L0000000.LOG
Event Type: Information
Event Source: MSExchangeIMC
Event Category: Message Transfer
Event ID: 2002
Date: 05-09-2001
Time: 21:23:38
User: N/A
Computer: MALIBU
Description:
A message from <nobody@DK.net> in temporary file
J:\EXCHSRVR\imcdata\in\SKV93GYD was received from venus.kolding.dk
with 1 local recipients.
Hvis man også debugger på local MTA, directory services og information
store så kan ret detaljeret følge enhver transaktion på serveren.
Men man skal passe på, for pludselig drukner man i logs, så man skal
baturligvis vide hvad man søger efter.
Men det har ikke så meget med unix at gøre. Jeg ved ikke hvilke
grupper du læser, men hvis du har lyst til at diskutere exchange
videre kan vi flytte til sysadm eller win-server gruppen.
Your choice.
--
Lars Kim Lund
http://www.net-faq.dk/