Назад | Перейти на главную страницу

Настройка журнала отслеживания сообщений Exchange Server 2007?

Что лучше всего, если я хочу удерживать, скажем, 6 месяцев?

Я не понимаю, какой параметр следует / можно изменить.

Get-ExchangeServer | where {$_.isHubTransportServer -eq $true} | Get-TransportServer | select Name, *MessageTracking* | ft -AutoSize

Name        MessageTrackingLogEnabled MessageTrackingLogMaxAge MessageTrackingLogMaxDirectorySize MessageTrackingLogMaxFileSize MessageTrackingLogPat                                                                                                                                h                    
----        ------------------------- ------------------------ ---------------------------------- ----------------------------- ---------------------
ExHTServer1                      True 20.00:00:00              250MB                              10MB                          D:\Program Files\M...
ExHTServer2                      True 20.00:00:00              250MB                              10MB                          D:\Program Files\M...
ExHTServer3                      True 20.00:00:00              250MB                              10MB                          D:\Program Files\M...

Спасибо,

Альберт

Параметр MessageTrackingLogMaxAge напрямую управляет периодом времени, по истечении которого журналы будут удалены; установив это значение на 180.00: 00: 00, вы получите 6 месяцев.

Однако MessageTrackingLogMaxDirectorySize также будет ограничивающим фактором. Вы захотите установить максимальный размер каталога достаточно большим, чтобы вместить все журналы, которые вы хотите сохранить, но оставьте ограничение на что-то разумное - последнее, что вам нужно, это чтобы этот диск заполнялся, если у вас есть ответная буря.

Я также рекомендовал бы использовать более надежный инструмент агрегирования журналов и поиска, если вы хотите просмотреть эти журналы; Splunk приходит в голову.