Logparser 分析 Exchange 日志文件

  1. 云栖社区>
  2. 博客>
  3. 正文

Logparser 分析 Exchange 日志文件

余二五 2017-11-23 17:16:00 浏览1059
展开阅读全文

Exchange的日志分析有很多方式,最简单的应该是打开Exchange Manage Console, 然后ToolBox里面打开Troubleshooting assistant工具就可以通过GUI查看了,也可以运行他对应的powershell命令查看。不过这样查看比较有局限性,只能按照他给的几个eventid和时间段选择,传统的方式更推荐使用logparser进行分析。

wKioL1M4ueSzZks0AACbkpnX6Sc697.png

logparser最开始是用来解析IIS的日志的,后来扩展之后大部分windows的日志格式都可以支持。这个小工具可以把日志文件当做SQL的表单处理,因此用SQL的查询语句就可以从日志里获取自己想要的信息了。

工具下载

http://www.microsoft.com/en-us/download/confirmation.aspx?id=24659


下载安装完毕之后就可以开始查询了。


Exchange的日志文件一般位于

Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking

如下所示,大概保存了接近25天左右的日志:

wKiom1M4ujWxtuxyAADbwM0MV_I183.png



因为有点长,所以我把我的Z drive 映射到这个路径,然后执行以下语句,就获取了过去25天内每个时间段的收到的平均信息数量。因为有25个大文件,所以花了4分多钟才全部查询计算了一遍



wKioL1M4ukSCTYviAAA_w5jh1po192.png


中间的SQL语句很简单,做一个时间转换,然后查询Receive的数量,最后安装时间段排序


值得一提的是中间 -nskipline是为了忽略日志的前4行,因为那个是默认的一些注释文件

下面是日志文件的截图,可以看见最上面4行都是时间版本之类的说明,真正的表格内容是从第五行开始的

wKiom1M4u6Dj_1h6AADHbW6_Gmg314.png


另外,这个查询的结果可以更改输出的格式,比如这一次我把查询的结果输出到 c:\reports\testresult.csv文件里面,这样Excel还能改成各种图形展示

wKiom1M4va_RHctDAAAPK2VD0qc929.png


打开看看

wKioL1M40AqyuEEdAABeThXJX1w788.png


然后这里还有具体的解释每种Event ID代表的是什么意义

http://technet.microsoft.com/en-us/library/bb124375(v=exchg.141).aspx


通过logparser,我们可以获得更多的信息。











本文转自 beanxyz 51CTO博客,原文链接:http://blog.51cto.com/beanxyz/1387268,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论