应用程序日志(The Application Log)
Exchange Server会将最主要的用于诊断问题的信息写入到应用程序日志中，你可以通过Windows的事件查看器直接访问这些日志。应用程序日志包含了来自Exchange、Windows操作系统和其他一些软件的信息，所以要想找到自己想要的信息有点像在大海里面捞针。
过滤应用程序日志
用于定位你需要的信息的最简单方式是对应用程序日志进行过滤:
1. 在事件查看器的菜单中选择“过滤”命令，系统会显示应用程序的属性菜单。
2. 在“事件来源”下拉列表中选择合适的选项，然后点击确定。这样就能够看见来自选定的应用程序的事件日志了。
如果你自己亲自试一下就会发现，在事件来源列表里有差不多一百多个不同的选择，不幸的是，我们没有用于查找Exchange相关事件的过滤器。Exchange本身非常复杂，它拥有很多个独立的部分，所以没有一个专门的事件过滤器。相反，有26个不同的过滤器是和Exchange Server直接相关的，此外还有很多和其他相关组件(例如IIS)的过滤器。
和Exchange Server直接相关的过滤器都是以MSExchange开头的，它们通常是下面这个样子:
·MSExchangeAL:所有关于Exchange地址列表管理工具的信息
·MSExchangeIS:所有和Exchange信息存储器相关的信息
·MSExchangeSA:和Exchange系统服务相关的信息
·MSExchangTranspport:和邮件传递和路由相关的信息
·POP3Svc:并不是一个MSExchange过滤器，但是Exchange通过它来记录和Post Office Protocol相关的信息。
因为有26个不同的Exchange过滤器，你可以设想一下将会有多少数据会被写入到应用程序日志中。为了避免Exchange服务器被日志塞满，所以日志记录等级在默认情况下是被禁用的，或者被设置到了一个最小的级别。如果你发现Exchange出现了问题并且需要更详细的日志信息，那么你可以暂时通过配置Exchange以获得更多的日志记录。
