SBS Exchange Server 2003 Log-Files ohne Ende

[gogo_sven 10]

Hi Freunde,

 

Habe leider ein Problem mit unserem Excxhange 2003,

 

es wird jede Minute ein Log-File erzeugt und die Festplatte läuft voll !!!

 

Habe leider keinen Schimmer warum er das auf einmal tut.

 

Freue mich über jeden Tip...

 

Gruß

[Forentroll 10]

Interessant wäre noch zu wissen was für ein LOG File, sprich wie heissen die Files?

[tcpip 12]

Hallo,

 

Habe leider keinen Schimmer warum er das auf einmal tut.

 

Tja was soll man dazu als Tip geben? Es wäre wohl wichtig zu wissen was für Logfiles der Server erstellt und was drinn steht.

 

Evnt. möchte der Server Dir ja was mitteilen.

 

 

Gruß

 

tcpip

[Gadget 37]

Mahlzeit,

 

wahrscheinlich gehts um die Exchange Transaktions-Logfiles gib mal nen Dateinamen von nem Logfile an dann wissen wir schon mehr.

 

LG Gadget

[gogo_sven 10]

Sorry,

 

Ja es handelt sich um die Transaktion-Protokolle z.b. E0002720.log.

[Monarch 10]

Dann schau dir mal die Warteschlangen im Exchange an...

[Gadget 37]

Tja du sicherst deinen SBS nicht richtig das steht fest, du verwendest nicht die SBS-Sicherung o. eine Exchange-Kompatible Back-Anwendung bzw. hast die Anwendung wie z.B. Veritas einfach falsch konfiguriert.

 

schau mal hier:

http://www.mcseboard.de/windows-forum-ms-backoffice-31/welche-exchange-2003-logs-loeschen-99243.html

 

http://www.mcseboard.de/windows-forum-ms-backoffice-31/exchange-logdateien-loeschen-90156.html

 

LG Gadget

[Christoph35 10]

Dann schau dir mal die Warteschlangen im Exchange an...

 

Weshalb? :suspect:

 

Mal ein richtiges Full-Backup machen, sprich den Exchange Mailbox-Store und den Exchange Public Folder Store sichern (nicht auf File und nicht auf Mailbox-Ebene, sondern mit NTBackup oder einem anderen Programm mit Exchange Agent), und schon sollten die Logs verschwinden.

 

ok, zu langsam :D

 

Christoph

[gogo_sven 10]

die werden jede minute neu erzeugt...

[Christoph35 10]

Das ist auch normal. Wenn die nicht erzeugt würden (also mit Umlaufprotokollierung) hättet ihr ein Problem mit der vollständigen Wiederherstellung von Postfächern.

 

Die Daten in den Logs werden dann mit der Exch.-DB abgeglichen und nicht benötigte Logs werden nach einem Backup gelöscht. Nur müsst ihr die richtige Sicherungsart anwenden, wie von Gadget geschrieben.

 

Christoph

[gogo_sven 10]

ja, aber der exchange-server verarbeitet kaum daten

[Christoph35 10]

Und was heisst das jetzt bitte konkret?

 

Jede Log-Datei hat, wie du sehen kannst, exakt 5 MB. D.h. für eine Mail mit Anhang von sagen wir 7 MB werden schon mal 2 im ungünstigsten Fall sogar 3, Logfiles erzeugt. Das läppert sich schnell zusammen.

 

Christoph

[Monarch 10]

Also wenn ich den Threadersteller richtig verstehe, sichert er sehr wohl den Exchange richtig.

 

Es scheint eher so zu sein, dass jetzt plötzlich sehr viel mehr Logfiles erzeugt werden als sonst.

[Christoph35 10]

Ah, so, jetzt verstehe ich deinen Einwurf von vorhin ;)

 

Naja, wenn dem so ist, sollte gecheckt werden, ob der SBS als Relay missbraucht wird. Vielleicht ist auch irgendein Rechner mit einem Virus infiziert, und versucht jetzt Massenmails los zu werden, was aufs gleiche rauskommen würde.

 

Christoph

[Monarch 10]

Ohne Rückmeldung vom Threadersteller wirds hier nix mehr...

 

Die 5 MB Log/Minute sind allerdings wirklich nicht so viel, dass man gleich auf eine solche Attacke schließen muss ;)

 

Aber allzuviele User könnens beim SBS ja nicht sein, sodass die User schon ziemlich konstant sehr fleißig sein müssten