Kiểm tra thư trong Exchange 2007 phần 2

Trong phần một của bài viết chúng ta đã xem xét cấu hình mặc định của việc kiểm tra thư bên trong Exchange 2007 và cách làm thế nào để thay đổi các thiết lập đó bằng sử dụng PowerShell cmdlets. Bạn có thể nhớ những thay đổi chính đó trong kiểm tra thư của Exchange 2007 trên bản sao Exchange 2003 của chúng:
Nội dung trích xuất từ tài liệu:
Kiểm tra thư trong Exchange 2007 phần 2Kiểm tra thư trong Exchange 2007 phần 2Nguồn:quantrimang.comTrong phần một của bài viết chúng ta đã xem xét cấu hình mặc định củaviệc kiểm tra thư bên trong Exchange 2007 và cách làm thế nào để thay đổicác thiết lập đó bằng sử dụng PowerShell cmdlets. Bạn có thể nhớ nhữngthay đổi chính đó trong kiểm tra thư của Exchange 2007 trên bản saoExchange 2003 của chúng: Việc kiểm tra thư được kích hoạt mặc định. • Việc ghi cũng được kích hoạt mặc định • Các bản ghi mặc định được giữ lại 30 ngày. •Thực sự có nhiều sự thay đổi nhưng chúng ta không đi vào xem xét phần mộtnữa. Trong phần hai này, chúng ta sẽ xem xét đến nội dung của file bản ghi sauđó là làm cách nào để tìm kiếm chúng trên thực tế.Bản ghi là gì?Bạn có thể xem hình 1 dưới đây, thư mục bản ghi được thể hiện cùng với hai filebản ghi có bên trong nó. Một thư mục bản ghi kiểm tra thư quen thuộc được thểhiện khi tôi sử dụng cmlet trong phần một của bài viết để thay đổi đường dẫnbản ghi thành D:Tracking Logs. Điều đầu tiên mà bạn nên chú ý là các tên file.Chúng được đặt theo các định dạng dưới đây:MSGTRKyyyymmdd-n.logMSGTRKMyyyymmdd-n.logĐịnh dạng này cho chúng ta thông tin sau: MSGTRK đặt ở đầu các file bản ghi trong Hub Transport hoặc Edge • Transport server. MSGTRKM đặt ở đầu các file bản ghi trong Mailbox server. • yyyy là một số biểu thị số năm của file được tạo. • nm là số tháng của nó. • dd là số ngày • n là số đếm tăng tính theo đơn vị ngày. •Bạn có thể thấy trong hình 1, ở đó chúng có các file bản ghi được bắt đầu bằngcả MSGTRK và MSGTRKM trên cùng một máy chủ. Chính vì vậy bạn có thểgiảm cả Hub Transport và Mailbox server được cấu hình trêm máy chủ đơn này.File bản ghi đầu tiên đã tạo được đặt tên là MSGTRK20061217-1.log. Khi file đócó kích thước lớn nhất, 10MB là giá trị mặc định, thì bản ghi tiếp theo sẽ đượcđặt tên là MSGTRK20061217-2.log. Hình 1: Tên file bản ghiHình 2 thể hiện nội dung của một file bản ghi kiểm tra thư mẫu được lấy từ mộtmáy chủ Hub Transport. Điều đầu tiên mà bạn cần chú ý ở đây là dữ liệu cótrong định dạnh CSV (Comma Separated Value: giá trị được phân biệt bằng dấuphẩy). Hình 3 là sự so sánh vấn đề này với bản ghi mẫu của Exchange 2003. Hình 2: Nội dung file bản ghi kiểm tra thư của Exchange 2007. Hình 3: Nội dung file bản ghi kiểm tra thư của Exchange 2003.Từ hình 2 bạn sẽ nhìn thấy rằng, một số dòng đầu của file bản ghi có chứa thôngtin hệ thống của file. Nó gồm có các heahder theo thứ tự sau: #Software,#Version, #Log-Type, #Date, #Fields (#phần mềm, #phiên bản, # loại, #ngày,#trường). Giải thích về những header này như sau: #Software. Đây là tên của ứng dụng đã tạo file bản ghi, trong trường hợp • này chúng được thiết lập theo giá trị của Microsoft Exchange Server. #Version. Đây là số phiên bản của ứng dụng đã tạo file bản ghi. Trong • kiểm tra của tôi với một phiên bản chạy thử của Exchange 2007 RTM, giá trị này được đặt là 8.0.0.0. Vấn đề này cũng là một trường hợp của Exchange 2007 Beta 2. #Log-Type. Đây là loại file bản ghi đã tạo bằng ứng dụng, trong trường • hợp này nó được thiết lập trên Message Tracking Log #Date. Đây là ngày và thời gian mà file bản ghi được tạo và được thể hiện • theo định dạng yyyy-mm-ddThh:mm:ss.fffZ. Hầu như bạn cũng có thể đoán được rằng yyyy là năm, mysql-z là tháng và ngay, hh cho giờ và giây mysql-zrm và phút. #Fields. Đây là một danh sách trường của danh sách đã phân định bằng • dấu phẩy, tên của trường là date-time, client-ip, client-hostname, server- ip, server-hostname, source-context, connector-id, source, event-id, internal-message-id, message-id, recipient-address, recipient-status, total- bytes, recipient-count, related-recipient-address, reference, message- subject, sender-address, return-path, message-info.Chúng ta sẽ không đi quá chi tiết cho các trường bên trong bài viết có một phầnmô tả với file trợ giúp. Để thành thực thân thiện, với ngoại lệ có số ít, tuyệt đại đasố chức phải biểu hiện nó thêm sáng sủa và nếu bạn có thể thưvà gửi một sốthông điệp hay báo cáo bạn có thể làm việc qua mỗi giá trị trường để chỉ ranhững gì đang xảy ra.Tìm kiếm một bản ghiNhư những gì bạn có thể nhớ ở phần một trong bài viết này, chỉ có thể cấu hìnhcác thiết lập bằng cách sử dụng Exchange Management Shell (EMS); không cóphương pháp nào có thể cấu hình thông qua Exchange Management Console(EMC). Nếu bạn thích sử dụng các công cụ đồ họa khi quản trị Exchange thì cóthể dùng công cụ Message Tracking kiểm tra thư để tìm kiếm các nội dung củacác file bản ghi. Rõ rằng bạn có thể sử dụng EMS nhưng bạn nên chú ý rằng cómột số khác biệt giữa chúng. Chúng tôi sẽ giới thiệu cả hai ...