Exchange 2010 server – i registri delle transactions crescono più velocemente del previsto

Dopo aver nascosto qui per un po 'adesso ho un problema che spero di poter aiutare.

Abbiamo un paio di server Exchange 2010 SP1 con due database di cassette postali configurati come un DAG. I nostri clienti usano tutti Outlook 2010 sui loro PC e circa due terzi dei nostri 100 dipendenti hanno un iPhone 4S.

  • Corsi di formazione Crossover 2010 - compiti comuni / importnti per vice amministratori
  • Filtro spam / sicurezza di server di Exchange
  • La Rubrica non in linea di Exchange 2010 non viene aggiornata
  • spostare i registri di monitoraggio dei messaggi di Exchange 2010
  • Il destinatario riceve la posta non indirizzata a loro
  • modifica la politica dell'indirizzo di posta elettronica in Exchange 2010 rimuove gli indirizzi?
  • Abbiamo notato di recente che i registri delle transactions stanno crescendo molto più velocemente del previsto – più di 7 GB dal nostro ultimo backup completo che ha terminato 36 ore fa e abbiamo inviato solo una piccola frazione di quel volume nella posta.

    In una settimana tipica abbiamo circa 1,5 GB di posta nella nostra cassetta postale del giornale, ma circa 35 GB di registri delle transactions. Qual è il rapporto normale di posta ai log che si prevede di vedere su un server 2010 poiché questo mi sembra molto elevato.

    Posso vedere che al di fuori delle normali ore di ufficio stiamo ottenendo il numero previsto di registri generati – uno each pochi minuti – ma alle 8:30 quando il personale inizia il lavoro questo cresce a qualsiasi cosa fino a una dozzina di un minuto. Exchange User Monitor non mostra gli utenti che sembrano essere al di sopra degli altri in termini di Log Bytes quindi non so where siano tutti provenienti. Abbiamo uno che sta usando molto più tempo di CPU rispetto ad altri, ma non credo che questo sia il problema qui.

    Qualcuno ha qualche suggerimento where dovrei andare dopo?

    Grazie in anticipo

  • Creazione di cartelle bulk di script in Exchange 2010
  • Se un utente AD è distriggersto e un altro utente ha accesso completo alla propria cassetta postale, potranno ancora accedere alla cassetta postale?
  • Limite di dimensione del messaggio di Exchange
  • modifica la politica dell'indirizzo di posta elettronica in Exchange 2010 rimuove gli indirizzi?
  • Exchange 2010 DAG casualmente perdere il quorum
  • Politica del destinatario di Exchange 2010 (username@example.com)
  • One Solution collect form web for “Exchange 2010 server – i registri delle transactions crescono più velocemente del previsto”

    Non esiste un "formato log tipico" per lo scambio poiché questo dipende dall'attività, non dal prodotto stesso.

    C'è una discussione interessante sul sito di supporto Microsoft che potrebbe essere rilevante (segue l'estratto).

    ho avuto lo stesso problema, e si è rivelato essere 2 utenti con i telefoni android in un ciclo di sincronizzazione sui contatti. In pratica ho eseguito i rapporti che mostravano le 10 caselle postali per numero di elementi (in contrasto con la dimensione) e sono stati in grado di restringere i due utenti di problemi in questo modo (il loro numero di elementi aumentava molto rapidamente rispetto a tutti gli altri. 3 minuti mi permetta di trovare la tendenza

    Il poster ha suggerito di eseguire il seguente script powershell come loro "report"

    Get-Mailbox -database databasethatkeepsgrowing | Get-MailboxStatistics | Sort-Object ItemCount -descending |Select-Object DisplayName,ItemCount,@{name="MailboxSize";exp={$_.totalitemsize}} -first 10 | Convertto-Html | out-File c:\temp\report.htm 

    Credo che tu possa vedere questo problema da qualsiasi dispositivo che potrebbe avere problemi, inclusa la prospettiva stessa se un utente o due hanno messo in su i file OST oi plugin male comportti – tieni presente che i registri delle transactions non sono solo un elenco di posta ma un elenco di, beh, le transactions che includono la posta, ma possono anche includere tutto ciò che modifica le properties; di un object nel tuo archivio di messaggi, che può essere qualsiasi numero di cose. Suggerisco che l'alta CPU che hai notato potrebbe essere molto rilevante, e vale la pena controllare alless.

    Oltre a quella lotteria, cercherò di fare cose come la trasmissione di spam e simili, ma sono sicuro che tu sia tutto questo.

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.