调整Exchange的日志记录级别
1. 打开Exchange系统管理工具
2. 通过控制树定位到管理组->你的管理组->服务器->你的服务器。
3. 在你的服务器上单击鼠标右键并选择属性。
4. 在属性界面中,诊断日志标签包含了对Exchange相关的近一半的过滤器的设置(剩下的过滤器则由程序自己控制)。
5. 现在你可以对任何过滤器的级别进行设置,只需要选择需要设置的过滤器即可。每个过滤器下又分为很多类别,例如POP3Svc过滤器包含了“连接”、“认证”和“客户端动作”三个类别,而各个过滤器通常还会包含“常规”类别。
6. 选择合适的类别,然后选择你需要的日志记录级别,可供选择选项有“无”、“最小”、“中等”和“最大”。
你可以根据需要调整多个过滤器及类别的日志记录级别,但是一旦你获取了需要的信息之后,记得把它们都调整倒最小级别(或直接禁止掉),以防止日志记录填满了你的Exchange服务器。
系统日志
Exchange在Windows操作系统的级别之上工作,所以如果Windows本身出现了问题,Exchange也可能发生错误。因此事件查看器中的系统日志也会记录一些对你有用的信息。你不会在这里找到和Exchange直接相关的过滤器,但是你能够找到和OS相关很有价值的信息。
我在这里无法描述通过系统日志来检查Windows系统的流程,因为这个过程太复杂了。我能够告诉你的是,在系统日志中有一些和Exchange密切相关的过滤器,例如SMTPSvc过滤器就是和SMTP直接相关的,而W3Svc过滤器则包含了IIS相关的日志信息,他们都对你有一定的帮助。
结论
Exchange向事件日志中写入信息的机制是多种多样的,如果你的Exchange出现了问题,我推荐你从查看和搜索与Exchange相关问题的事件日志开始,来找到问题所在。你也可以通过在微软知识库中输入Event ID的方式来获取更多的信息和解决方案。