Expertenfrage zu logfiles

[groszmann 10]

Hallo,

 

ich beobachte auf zwei Mitgliedern eines ISA-Array erhöhte Aktivität des Virenscanners, die auf die Benutzung der ISA-Logfiles zurückzuführen ist.

Meine Frage: wie sieht die normale Struktur dieser Logfiles aus?

In meinem Fall habe ich in %programdir%\Microsoft ISA Server\ISALogs etwa 18 mdf/ldf Dateipaare mit der Namenskonvention ISALOG_YYYYMMMDD_FWS(bzw. WEB)_000.mdf/ldf.

Die mdf-Dateien haben eine Grösse von 120 - 140 MB, insgesamt haben diese Dateien eine Grösse von 2,2 GB. Zugriffe erfolgen auf alle möglichen Datumsstände, wobei erstaunlicherweise auch ein Dateipaar mit dem Datum von morgen im Namen existiert (das Systemdatum ist korrekt gesetzt). Ist das so normal?

 

 

Vielen Dank für Hilfe

 

Hans