bis zu 100 An-/Abmeldungen (538/540) pro Sek. von FrontEnd auf BackEnd / ActSync-User

[uschmucker 10]

Hallo,

kurz zur Systemumgebung:

wir haben derzeit noch eine Exchange 2003-Umgebung (Exchange Backend und Exchange FrontEnd für OWA und ActiveSync).

 

Auf dem BackEnd wurde ich durch eine vollaufende C-Partition darauf aufmerksam, dass sich im Log-Verzeichnis (W3SVC1) die Dateien gewaltig aufblasen (bis 450 MB/Tag). Die alten Log-files habe ich jetzt mal gelöscht, so dass das Platz-Problem vorerst gelöst ist.

Ich habe festgestellt, dass es im Security-Log von einem Anwender oft bis zu 100 An-/Abmeldungen pro Sekunde gibt welche vom FrontEnd (Quell-Adresse) auf dem Backend ankommen. Es handelt sich hierbei immer um erfolgreiche An-/Abmeldungen eines bestimmten Users (ActiveSync).

 

Ich könnte nun zwar das Logging der 538/540-Meldungen abschalten - das löst aber nicht die Ursache des Problem der massenhaften An-/Abmeldungen.

 

Wir haben ca. 80 User mit Smartphones (Android) welche sich über UAG/TMG -> FrontEnd -> BackEnd syncronisieren und keine Probleme verursachen (ich weiß dass der FrontEnd hier eigentlich nicht unbedingt benötigt wird).

 

Dieser User mit den vielen Anmeldungen hat neben seinem Android-Gerät jedoch auch ein iPad (wie ein paar andere auch).

 

Wer hat mir ein Tipp wo hier das Problem liegen könnte bzw. was ich dagegen tun kann.

 

Hier mal ein Auszug aus dem Log-File mit den immer wieder kehrenden Meldungen - hier ist auch ein Verweis auf das iPad zu finden (der 10.173.32.22 ist der backend, der 10.173.32.51 der FrontEnd). Den Name des Users habe ich durch "Username" ersetzt, den Name der Domain durch "Domain":

------------------

2011-10-12 23:59:56 W3SVC1 10.173.32.22 SEARCH /exchange/Username@domain/ - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/45363df5d2baa24eb9af357b21b665ff-5dc0056 - 80 - 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 401 2 2148074254

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/45363df5d2baa24eb9af357b21b665ff-5dc0056 - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 200 0 0

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 SEARCH /exchange/Username@domain/ - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 UNSUBSCRIBE /exchange/Username@domain/ - 80 - 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 401 2 2148074254

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 UNSUBSCRIBE /exchange/Username@domain/ - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 PROPFIND /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3 - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/556ba584562c3a428dad060ebd060437-67353 - 80 - 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 401 2 2148074254

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/556ba584562c3a428dad060ebd060437-67353 - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 200 0 0

 

2011-10-12 23:59:56 W3SVC1 10.173.32.22 SEARCH /exchange/Username@domain/ - 80 domain\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0

------------------

 

Hoffe auf helfende Hinweise,

 

Gruß,

[NorbertFe 1.809]

Es wäre nett, wenn du auf Postings in unterschiedlichen Foren hinweisen könntest. Du ersparst den dir helfenden Personen damit Arbeit.

bis zu 100 An-/Abmeldungen (538/540) pro Sekunde von Frontend auf BackEnd von ActiveSync-User [Forum - OWA / ActiveSync / RPC] - msxforum

 

Welches Active Sync Device hat denn der betreffende User. Anhand deines Logfiles, kann man das ja jetzt nicht mehr erkennen.

 

Wenn du das IIS Logging nicht brauchst, kannst du es auch einfach abschalten. ;)

 

Bye

Norbert

[uschmucker 10]

sorry wegen des Doppel-Postings - werd mich in Zukunft daran halten.

 

Der entsprechende User hat:

- iPad

- IPhone

- GalaxyTab

 

Hab da leider keinen Einfluss was er nutzen darf - er ist derjenige welcher uns sagt was wir zu tun haben:cry:

 

Mir reicht mein HTC Desire

 

Logging abschalten ist die eine Möglichkeit. Hoffe aber trotzdem, dass es vielleicht eine Ursache für die Massen An-/Abmeldungen gibt welche man abstellen kann. Auch wenn ich das Logging abschalte bremsen die An-/Abmeldungen (manchmal zähle ich da bis zu 100 pro Sekunde) das System - und wenn dann mal ein anderes Problem auftritt bin ich um die Logs froh.

[NorbertFe 1.809]

Gerade iPhones und iPads verhalten sich bei Exchange manchmal merkwürdig. Kannst du dafür sorgen, dass die Geräte auf aktuellstem Stand sind?

 

Bye

Norbert