Überwachen wichtiger Exchange Server 2003-Komponenten

  • Artikel

 

Letztes Änderungsdatum des Themas: 2006-04-07

Als Client/Server-Messagingsystem verwendet Microsoft® Exchange Server 2003 aktive Serverdienste. Einige davon, wie der Microsoft Exchange-Informationsspeicherdienst, der die Messagingdatenbanken verwaltet, sind Exchange 2003-spezifisch. Andere Komponenten, wie der Active Directory®-Verzeichnisdienst und Internetinformationsdienste (Internet Information Services, IIS), werden vom Betriebssystem bereitgestellt. Sie müssen die gegenseitigen Abhängigkeiten aller dieser Komponenten verstehen, um ihren Einfluss auf den allgemeinen Systemstatus eines Computers mit Exchange Server auszuwerten.

Zu den Kernkomponenten von Exchange 2003 gehören:

  • DNS (Domain Name System)   Sie sollten das DNS-Server Management Pack für MOM 2005 bereitstellen, um das DNS-System zu überwachen. Exchange 2003 verwendet die Hostnamensauflösung für lokale und externe SMTP-basierte Messagingsysteme im Netzwerk. Die Hostnamensauflösung basiert hauptsächlich auf DNS, und DNS ist ein kritischer Netzwerkdienst. Wie erwähnt, ist DNS für Active Directory und Exchange Server 2003 erforderlich.
  • Active Directory   Hierbei handelt es sich um den Verzeichnisdienst von Exchange 2003. Computer mit Exchange Server und Messagingclients, wie z. B. Microsoft Office Outlook® 2003, greifen auf Active Directory zu, beispielsweise beim Anmelden am Netzwerk und beim Herstellen einer Verbindung mit einem Postfach oder beim Zugreifen auf serverbasierte Adresslisten. Für die Messagingumgebung ist eine verlässliche Active Directory-Infrastruktur erforderlich. Weitere Informationen zum Überwachen von Active Directory finden Sie im Active Directory Management Pack für MOM 2005 unter https://go.microsoft.com/fwlink/?linkid=36080.
  • Systemaufsicht   Hierbei handelt es sich um einen Exchange-spezifischen Dienst, der ein DSAccess-Modul enthält, das mit Active Directory kommuniziert, um Verzeichnisinformationen abzurufen und zwischenzuspeichern. Eine weitere wichtige Komponente der Systemaufsicht ist DSProxy. Über diese Komponente werden MAPI-basierte Adresssuchvorgänge an einen globalen Katalogserver weitergeleitet. Die Systemaufsicht verwaltet außerdem postfachaktivierte Benutzereigenschaften, generiert Routingtabellen und kommuniziert mit anderen Komponenten, wie z. B. mit IIS und mit Active Directory. Die meisten anderen Exchange-Dienste hängen von der Systemaufsicht ab. Sie sollten diesen Dienst im Rahmen der allgemeinen Exchange-Systemüberwachung überwachen.
  • Microsoft Exchange-Informationsspeicher   Hierbei handelt es sich um einen der wichtigsten Dienste von Exchange 2003, der ständig überwacht werden sollte. Der Microsoft Exchange-Informationsspeicherdienst wartet alle Benutzerpostfächer und die Öffentlichen Ordner in Messagingdatenbanken. Wenn der Microsoft Exchange-Informationsspeicherdienst beendet wird, können Benutzer nicht auf die in ihren Postfächern gespeicherten E-Mail-Nachrichten zugreifen.
  • SMTP-Transportmodul   Hierbei handelt es sich um das Kerntransport-Subsystem von Exchange 2003. Alle Nachrichten müssen durch das SMTP-Transportmodul übertragen werden. Dabei spielt es keine Rolle, ob sie an Benutzer im Internet, an einen anderen Server in derselben Exchange 2003-Organisation oder an den lokalen Server des Absenders gesendet werden. Indem Sie diesen Dienst und die zugeordneten Nachrichtenwarteschlangen überwachen und schnell auf Probleme im Zusammenhang mit dem SMTP-Dienst reagieren, können Sie sicherstellen, dass Nachrichten ihr Ziel mit minimaler Verzögerung erreichen.
  • MTA (Message Transfer Agent)   Dieser Dienst stellt die notwendigen Routingfunktionen beim Kommunizieren mit Microsoft Exchange Server 5.5, mit X.400-Messagingsystemen oder mit Nicht-Exchange-Messagingsystemen durch Connector für Lotus Notes oder Connector für Novell GroupWise bereit. Sie sollten diesen Dienst überwachen, wenn Sie für eine komplexe Umgebung mit einem gemischten Exchange 5.5- oder Nicht-Exchange-Messagingsystem verantwortlich sind. Es wird empfohlen, den MTA-Stacks-Dienst von Microsoft Exchange auf jedem Computer mit Exchange Server auszuführen.
  • Ergänzende Dienste   Ergänzende Dienste sind in erster Linie diejenigen, die mit IIS integriert sind, um verschiedene Messagingclients zu unterstützen, z. B. NNTP-Dienst (Network News Transfer Protocol), POP3 (Post Office Protocol, Version 3), IMAP4 (Internet Message Access Protocol, Version 4rev1), Outlook Web Access, Outlook Mobile Access und Exchange ActiveSync®. Welche ergänzenden Dienste überwacht werden müssen, hängt von den Messagingclients ab, die von Personen, die mit Informationen arbeiten, für den Zugriff auf ihre Postfächer verwendet werden.

Das Überwachen dieser Komponenten auf ihre Verfügbarkeit und das Sicherstellen einer zuverlässigen Leistung erfordert Verständnis der Zwecke und des Umfangs der Komponenten. Die wichtigsten Komponenten von Exchange 2003 werden in den folgenden Abschnitten erklärt.

Systemaufsicht und DSAccess

Der Systemaufsichtsdienst mit seiner internen DSAccess-Komponente ist ein kritischer Teil der Architektur von Exchange 2003 und muss ausgeführt werden, damit der Microsoft Exchange-Informationsspeicherdienst und der MTA-Stacks-Dienst von Exchange gestartet werden können. Wenn Sie den Microsoft Exchange-Informationsspeicherdienst starten und die Systemaufsicht beendet ist, wird der Systemaufsichtsdienst automatisch gestartet.

DSAccess wird für den Großteil der Kommunikation zwischen Exchange 2003 und Active Directory verwendet. Beim Starten von Exchange wird DSAccess zum Suchen eines Domänencontrollers für den Zugriff auf Active Directory-Informationen verwendet. Exchange 2003 verwendet Domänencontroller und globale Katalogserver. DSAccess bezieht mithilfe von Domänencontrollern Konfigurations- und Schemainformationen zu Klassen und Attributen sowie für Systemänderungen, z. B. zum Ändern von Servereigenschaften und zum Übernehmen von Richtlinien für administrative Gruppen. DSAccess fragt globale Katalogserver ab, um auf Daten zu Benutzer- und Gruppenobjekten zuzugreifen, die von Domänencontrollern repliziert wurden. Sie können den Domänencontroller und die globalen Kataloge, die von Exchange 2003 verwendet werden im Exchange-System-Manager auf der Eigenschaftenseite Verzeichniszugriff des Servers ermitteln.

Um die Serverlast und übermäßige Abfragen an Active Directory zu verhindern, verwaltet DSAccess einen Cache mit Konfigurationsinformationen aus resultierenden Abfragedaten. Nachdem Informationen von einem Domänencontroller oder von einem globalen Controller abgefragt wurden, speichert DSAccess sie im Cache. Wenn dieselben Informationen erneut abgefragt werden, verwendet Exchange den DSAccess-Cache, anstatt Active Directory-Daten von einem Domänencontroller oder einem globalen Controller zu beziehen.

Ereignisprotokolleinträge

Das Exchange Management Pack verfolgt viele Ereignisse, die von den Komponenten MSExchangeDSAccess und MSExchangeSA in das Ereignisprotokoll geschrieben werden, sodass Sie die Systemaufsicht überwachen können. MSExchangeSA und MSExchangeDSAccess sind die wichtigsten Quellen für Ereignisprotokolleinträge, die für die Systemaufsicht relevant sind. Sie können eine Liste mit Ereigniskategorien für diese Komponenten anzeigen, wenn Sie die Eigenschaften des Computers mit Exchange Server im Exchange-System-Manager anzeigen und dann auf die Registerkarte Diagnoseprotokoll klicken. Die Kategorien entsprechen den Ereigniskategorien in der Ereignisanzeige.

  • MSExchangeSA   Diese Quelle enthält die folgenden Ereigniskategorien:
    • Überwachung
    • E-Mail-Adressgenerierung
    • Remoteprozeduraufrufe (Remote Procedure Calls, RPC)
    • Zusammenstellen von Statistikinformationen
    • MAPI-Sitzung
    • Offlineadresslisten-Generator (Offline Address List, OAL)
    • Replikationskonfiguration
    • Postfachverwaltung
    • Routingtabellengenerierung
    • RFR-Schnittstelle (Directory Service Referral Interface)
    • NSPI-Proxy (Name Service Provider Interface)
    • Proxyerstellung
  • MSExchangeDSAccess   Diese Quelle stellt die DSAccess-Komponente dar und enthält die folgenden Ereigniskategorien:
    • Cache
    • Konfiguration
    • LDAP (Lightweight Directory Access Protocol)
    • Topologie

Leistungsindikatoren

Das Exchange Management Pack verwendet außerdem Leistungsindikatoren, um die Systemaufsicht und ihre internen Komponenten zu überwachen. Zu den Leistungsindikatoren der Systemaufsicht gehören:

  • MSExchangeDSAccess Caches   Dieses Objekt bezieht sich auf das Überwachen des DSAccess-Caches. Es enthält Leistungsindikatoren zum Verfolgen des Ablaufs von Konfigurationsdatenobjekten, Einfügungen, Suchvorgängen, LDAP-Abfragen, nicht gefundenen Objekten und der Gesamtzahl der Einträge im Cache.
  • MSExchangeDSAccess Processes   Dieses Objekt enthält Leistungsindikatoren zum Überwachen von LDAP-Suchaufrufen und der Dauer beim Senden von Such- und Leseanfragen sowie beim Empfangen einer Antwort. Folgende Instanzen werden überprüft:
    • MAD.EXE   Die ausführbare Datei der Systemaufsicht.
    • STORE.EXE   Die ausführbare Datei des Microsoft Exchange-Informationsspeicherdiensts.
    • INETINFO.EXE   Die wichtigste ausführbare Datei von IIS, die Funktionen für virtuelle SMTP-Server enthält.
    • EMSMTA.EXE   Die ausführbare Datei für MTA.
  • MSExchangeDSAccess Global Counters   Dieses Objekt enthält Leistungsindikatoren für die Dauer von DNS-Abfragen und der Topologieerkennung sowie standortinterne und standortexterne Zahlen für verfügbare globale Controller und Domänencontroller.
  • MSExchangeDSAccess Domain Controllers   Dieses Objekt enthält Leistungsindikatoren, mit denen LDAP-Aufrufe, Verbindungen, Suchvorgänge, die Dauer von Suchvorgängen und Active Directory-Synchronisierungsdaten überwacht werden.
  • MSExchangeSA - NSPI Proxy   Dieses Objekt enthält Leistungsindikatoren zum Überwachen von Verbindungen durch den NSPI-Proxy von und zu Clients sowie Verbindungsvorgänge des NSPI-Proxys zum Domänencontroller.

Microsoft Exchange-Informationsspeicherdienst

Der Microsoft Exchange-Informationsspeicherdienst und die zugeordneten Datenbanken sind wichtige Komponenten von Exchange 2003. Exchange Server 2003 speichert Benutzerpostfächer und Öffentliche Ordner in Messagingdatenbanken. Diese Datenbanken werden vom Microsoft Exchange-Informationsspeicherdienst verwaltet, der unbedingt überwacht werden muss, damit Sie über potenzielle Problemquellen informiert sind, bevor diese sich auf die Verfügbarkeit des Microsoft Exchange-Informationsspeicherdiensts auswirken.

Der Microsoft Exchange-Informationsspeicherdienst verwendet ESE (Extensible Storage Engine) für die Arbeit mit den eigentlichen Datenbankstrukturen. Messagingdatenbanken werden in Speichergruppen verwaltet und enthalten Transaktionsprotokolldateien, eine MAPI-basierte Datenbankdatei und eine Streamingdatenbank. ESE verwendet Transaktionsprotokolldateien zum Speichern von Transaktionen, die in einer dauerhaften Datei in den Speicher übergeben wurden, ohne den Aufwand für das Ausführen eines komplexen Datenbankvorgangs. Dadurch wird sichergestellt, dass bei einem unerwarteten Herunterfahren des Servers keine Daten verloren gehen. Später werden die Transaktionen aus der Transaktionsprotokolldatei an die MAPI-basierte Datenbankdatei übergeben. Für Nachrichten im Internetformat, die über den SMTP-Transportdienst empfangen wurden, verwendet Exchange eine Streamingdatenbank, um die Nachrichten ohne den Aufwand für das Konvertieren in das MAPI-basierte Format zu speichern. Dies geschieht später, wenn ein MAPI-basierter Client, wie z. B. Microsoft Outlook®, die Nachricht anfordert.

Denken Sie beim Überwachen des Microsoft Exchange-Informationsspeicherdiensts daran, dass Sie auch ESE überwachen müssen, da sich die Datenbank aus dem Speicher, den Transaktionsprotokolldateien und den Messagingdatenbanken zusammensetzt. Alle diese Teile müssen beim Planen der Verwaltung und Wartung berücksichtigt werden.

Abhängigkeiten des Microsoft Exchange-Informationsspeicherdiensts

Der Microsoft Exchange-Informationsspeicherdienst hängt von folgenden Elementen ab:

  • ExIFS   Das installierbare Dateisystem von Exchange (Exchange Installable File System, ExIFS) stellt die mit Exchange 2003 installierte Laufwerksschnittstelle dar. Es ermöglicht Exchange Lese- und Schreibvorgänge für Ordner.
  • Web Storage System (WSS)   ExIFS hängt vom Web Storage System (WSS) ab, das das Dateisystem und die Datenbank zu einem in sich geschlossenen Zusammenarbeitssystem kombiniert. Es gibt verschiedene Möglichkeiten zum Zugreifen auf das WSS, z. B. über MAPI-Clients, XML, HTTP, WebDAV und Win32®-API-Aufrufe. Diese kombinierten Komponenten ermöglichen dem Microsoft Exchange-Informationsspeicherdienst das strukturierte Verwenden von Speicherplatz.
  • Microsoft Exchange-Systemaufsicht   Wie bereits zuvor erwähnt, stellt die Systemaufsicht Überwachung, Wartung und Active Directory-Suchdienste bereit. Mit dem Microsoft Exchange-Informationsspeicherdienst löst die Systemaufsicht die Defragmentierung der Datenbanken aus.

Ereignisprotokolleinträge

Das Exchange Management Pack überwacht mithilfe der folgenden Ereignisquellen den Exchange-Informationsspeicher:

  • MSExchangeIS   Diese Quelle zeichnet Ereignisse auf im Zusammenhang mit Clientanmeldung und -authentifizierung, Konfiguration und Replikation, der internen Datenbankkonsistenz und internen Datenbankvorgängen, Virenprüfung, Übertragungen an und von Gateways sowie Clientaktionen.
  • MSExchangeIS Public Folder   Ähnlich wie die MSExchangeIS-Ereignisquelle zeichnet die MSExchangeIS Public Folder-Ereignisquelle Ereignisse auf, die Anmeldungen, Verschiebungen von Postfächern, Datenbankkonsistenz und Datenbankvorgänge, Downloads, Ansichten, Übertragungen in und aus dem Gateway, Replikationsstatus, Wiederherstellen und MTA-Verbindungen angeben.
  • MSExchangeIS Mailbox   Diese Quelle protokolliert die gleichen Ereignisse wie MSExchangeIS Public Folder, sie ist jedoch nicht für den Informationsspeicher für Öffentliche Ordner, sondern für den Postfachspeicher zuständig.

Leistungsindikatoren

Folgende Leistungsindikatoren ermöglichen dem Exchange Management Pack das Überwachen von Speicherinstanzen:

  • MSExchangeIS   Dieses Objekt enthält Leistungsindikatoren zum Verfolgen der folgenden Ereignisse:
    • Fehlgeschlagene, versuchte und abgeschlossene Aktualisierungen der Zugriffssteuerungsliste (Access Control List, ACL)
    • Aktive und anonyme Benutzeranzahlen und -verbindungen
    • Erstellen und Löschen von Terminen (einzelne und Serien)
    • Clientwartezeiten
    • RPC-Fehler, RPC-Erfolge, RPC-Versuche und RPC-Clientbytes, -pakete und -anforderungen
    • Cache für Verteilerlistenmitgliedschaften
    • Arbeitsspeicherreservierung und -verwendung durch die Datei Exchmem.dll
    • Maximale Benutzer und Verbindungen
    • Terminserien
    • Ergebnisse von Virenscanvorgängen
    • Verwendung des virtuellen Speichers
  • MSExchangeIS Mailbox und MSExchangeIS Public   Diese Objekte enthalten Verfolgungsleistungsindikatoren für die Übermittlungszeit, angemeldete Clients, WebDAV, gesendete und empfangene Nachrichten, Warteschlangengrößen und Elemente, die für die Objektwiederherstellung im Informationsspeicher für Öffentliche Ordner und im Postfachspeicher aufbewahrt werden.
  • MSExchangeIS Transport Driver   Dieses Objekt enthält Leistungsindikatoren zum Verfolgen der folgenden Ereignisse:
    • MTA-Übermittlung, -Empfang und -Nachrichtenmengen
    • Nachrichtengröße
    • Lokale Lese- und Schreibvorgänge bei der Übermittlung
    • MAPI-Clientübergaben, -Löschvorgänge und -Auflistungen
    • Temporäre Transporttabellen

SMTP-Transportmodul

Das Kerntransportmodul von Exchange 2003 ist SMTP (Simple Mail Transfer Protocol), das auf den folgenden Komponenten basiert:

  • Routingmodul   Diese Komponente verwaltet, wie die Nachrichten am Ziel eingehen.
  • Kategorisierungsmodul   Diese Komponente löst Absender und Empfänger mithilfe von Active Directory auf, ermittelt das Ziel und wendet Grenzwerte, z. B. für die maximale Nachrichtengröße, an.
  • Protokollmodul   Diese Komponente kommuniziert mit benachbarten SMTP-Diensten, um Nachrichten von Server zu Server über das Messagingnetzwerk zu übertragen.
  • Informationsspeichertreiber    Diese Komponente stellt die Schnittstelle zwischen dem SMTP-Dienst und dem Microsoft Exchange-Informationsspeicherdienst bereit. Sie verwendet ExIPC unter anderem für die Kommunikation zwischen Prozessen.

Exchange 2003 stellt mithilfe von virtuellen SMTP-Servern einen Transportmechanismus für die Exchange-Kommunikation in Routinggruppen bereit. SMTP-Connectors können auch verwendet werden, um separate Exchange-Routinggruppen oder eine gesamte Exchange 2003-Organisation mit dem Internet zu verbinden. SMTP-Connectors stellen eine Möglichkeit zum Optimieren des Nachrichtenroutings bereit. Für die eigentliche Nachrichtenübertragung verwenden SMTP-Connectors jedoch die angegebenen virtuellen SMTP-Server.

SMTP-Transportabhängigkeiten

Die virtuellen SMTP-Server und der SMTP-Dienst müssen funktionsfähig sein, damit die interne Kommunikation sowie die Kommunikation mit externen Organisationen stattfinden können. Da der SMTP-Dienst mit Internetinformationsdienste (Internet Information Services, IIS) integriert ist, muss IIS funktionsfähig sein. Überwachen Sie alle diese Komponenten, um zu überprüfen, ob alle Nachrichten rechtzeitig an ihrem Ziel ankommen. Jede Überwachung der Effizienz und Zuverlässigkeit der Nachrichtenübertragung umfasst neben dem IIS-Verwaltungsdienst und dem SMTP-Dienst auch eingehende und ausgehende Nachrichten, Nachrichtenwarteschlangen, Transportraten und Verbindungen.

Ereignisprotokolleinträge

Das Exchange Management Pack überwacht die Komponenten des SMTP-Transportdiensts mithilfe von Ereignissen aus der MSExchangeTransport-Ereignisquelle. Dazu gehören folgende Kategorien:

  • Kategorisierungsmodul   In dieser Kategorie werden Ereignisse im Zusammenhang mit der Nachrichtenverarbeitung, mit LDAP-Abfragen und Informationen zur Empfängersuche protokolliert.
  • Verbindungs-Manager   In dieser Kategorie werden Nachrichtenübermittlungsbenachrichtigungen protokolliert.
  • Exchange-Informationsspeichertreiber   In dieser Kategorie werden Ereignisse protokolliert, die zwischen dem Microsoft Exchange-Informationsspeicherdienst und dem Warteschlangenmodul auftreten.
  • Warteschlangenmodul   In dieser Kategorie werden Ereignisse im Zusammenhang mit Warteschlangenvorgängen, wie z. B. Schreibvorgängen, Lesevorgängen und Größen, protokolliert.
  • Routingmodul/-dienst   In dieser Kategorie werden Routingdienstergebnisse, wie z. B. DNS-Lookups und Informationen zum nächsten Routinghop, protokolliert.
  • SMTP-Protokoll   In dieser Kategorie werden Vorgänge des SMTP-Diensts protokolliert.

Leistungsindikatoren

Nachfolgend werden die verwandten Leistungsindikatoren aufgelistet, die das Exchange Management Pack zum Verfolgen der Systemleistung verwendet:

  • SMTP-Server   Wichtig sind hier insbesondere die lokale Warteschlange und die Warteschlange des Kategorisierungsmoduls der SMTP-Serverkomponente zusammen mit Nachrichtenwiederholungen, da Warteschlangenwachstum auf ein Übertragungsproblem hinweisen kann und das Ermitteln der Fehlerquelle aufgrund der verschiedenen beteiligten Komponenten eine Herausforderung darstellen kann. Das Hauptleistungsobjekt für den SMTP-Dienst enthält mehrere Überwachungsleistungsindikatoren, z. B.:
    • Lokale Empfänger und Remoteempfänger
    • Durchschnittliche Wiederholungen bei Nachrichtenübermittlungen
    • Nachrichtenstatistiken zu Badmail (bei Badmail handelt es sich um E-Mail-Nachrichten im Ordner BadMail. Normalerweise können diese Nachrichten weder an die Organisation übermittelt noch an den Absender zurückgeschickt werden.)
    • Gesamtanzahl der pro Sekunde gesendeten und empfangenen Bytes
    • Leistungsindikatoren des Kategorisierungsmoduls für Suchvorgänge, Fehler, abgeschlossene Vorgänge, LDAP-Verbindungen, Nachrichtenübermittlung und -kategorisierung sowie die Länge der Warteschlange des Kategorisierungsmoduls
    • Für die lokale Übermittlung verarbeitete Nachrichten, empfangene und gesendete Nachrichtenbytes
    • DNS-Abfragen
    • Warteschlangenlänge
    • Eingehende und ausgehende Verbindungen
    • Routingtabellen-Suchvorgänge
  • SMTP-Routing   Dieses Objekt enthält Monitore für Verbindungsstatusänderungen, Servercacheaktualisierungen und lokale ResetRoutes.
  • SMTP NTFS-Informationsspeichertreiber   Dieses Objekt enthält Leistungsindikatoren für die Gesamtzahl der zugewiesenen, gelöschten oder in die Warteschlange gestellten Nachrichten sowie geöffnete Nachrichtentexte und Streams.

Message Transfer Agent (MTA)

Der MTA wurde in Exchange 2000 und Exchange 2003 als bevorzugter Mechanismus für den Nachrichtentransport durch SMTP ersetzt. Der MTA ist jedoch immer noch unerlässlich für die Exchange-Architektur, insbesondere wenn Exchange 2003 in komplexen Umgebungen mit gemischten Serverarchitekturen bereitgestellt wird. Beispielsweise kommuniziert Exchange 2003 mit Exchange 5.5 über den MTA, wenn Exchange 2003 am lokalen Standort des Servers mit Exchange 5.5 installiert ist.

MTA-Abhängigkeiten

Der MTA-Stacks-Dienst von Microsoft Exchange hängt bei der Kommunikation mit Active Directory über DSAccess hauptsächlich von der Systemaufsicht ab. Dies wurde weiter oben in diesem Abschnitt erörtert. Beim Kommunizieren mit anderen Exchange 5.5-Server, die am lokalen Standort bzw. in der lokalen Routinggruppe installiert sind, verwendet der MTA Remoteprozeduraufrufe. Beim Kommunizieren mit Exchange-Remoteservern oder Remote-MTAs ohne Exchange verwendet der Exchange-MTA X.400-Connectorinstanzen, für die ein MTA-Transportstack für TCP/IP oder X.25 auf dem lokalen Computer installiert sein muss. Die RPC-basierte MTA-Kommunikation ist auf die von der RPC-Endpunktzuordnung verwaltete dynamische Portzuweisung angewiesen.

Ereignisprotokolleinträge

Das Exchange Management Pack verfolgt Ereignisse aus der MSExchangeMTA-Ereignisquelle, um den MTA-Stacks-Dienst von Microsoft Exchange zu überwachen. Dazu gehören folgende Kategorien:

  • X.400-Dienst   Diese Kategorie ist für X.400-Protokollereignisse, wie z. B. Übertragungs- und Zustellberichte, gedacht.
  • Ressource   Diese Kategorie ist für Ereignisse im Zusammenhang mit der Verwendung von MTA-Ressourcen gedacht.
  • Sicherheit   Diese Kategorie ist für Ereignisse im Zusammenhang mit versuchten Sicherheitsverletzungen gedacht.
  • Schnittstelle   Diese Kategorie ist für die Kommunikation zwischen MTA-Komponenten und zwischen MTAs gedacht. Dazu gehört die RPC-Verwendung.
  • Field Engineering   Diese Kategorie ist für die interne Debuggingablaufverfolgung gedacht.
  • MTA-Administration   Diese Kategorie ist für den Zugriff des Administrationsprogramms auf MTA-Warteschlangen und Routinginformationen gedacht.
  • Konfiguration   Diese Kategorie ist für die Konfiguration von internen Parametern oder Problemen in einer oder mehreren MTA-Konfigurationsdateien gedacht.
  • Verzeichniszugriff   Diese Kategorie ist für Ereignisse im Zusammenhang mit der Verwendung des Verzeichnisses durch den MTA gedacht.
  • Betriebssystem   Diese Kategorie ist für Ereignisse im Zusammenhang mit der Verwendung von Microsoft Windows NT®-Funktionen durch den MTA, wie z. B. Threaderstellung und Dateivorgänge, gedacht.
  • Interne Verarbeitung   Diese Kategorie ist für Ereignisse im Zusammenhang mit den internen Vorgängen des MTA-Anwendungscodes gedacht. Fehlerereignisse in dieser Kategorie weisen auf ernsthafte Probleme im MTA hin.
  • Interoperabilität   Mit dieser Kategorie wird der binäre Inhalt von Protokollmeldungen verfolgt. Mit dieser Kategorie und Schnittstelle können Sie Stapelablaufverfolgungen und XAPI-Ablaufverfolgungen in MTADATA\AP*.LOG protokollieren.
  • APDU   Mit der Application Protocol Data Unit werden vollständige P1-Inhalte (MTA-Sende- bzw. Empfangsvorgänge) und vollständig verschlüsselte P1-APDU (Kommunikation zwischen Remote-MTAs) verfolgt, um Interoperabilitäts- und Konformitätsprobleme zu diagnostizieren.

Leistungsindikatoren

Das Exchange Management Pack verwendet zum Verfolgen des MTA zwei Hauptleistungsindikatoren. Die folgenden Leistungsobjekte stehen zur Verfügung:

  • MSExchangeMTA   Zu den Leistungsindikatoren, aus denen sich das MSExchangeMTA-Objekt zusammensetzt, gehören über TCP/IP, X.25, XAPI, in Nachrichten und im LAN übertragene und empfangene Bytes sowie Datenträgerlese- und -schreibvorgänge, Threads und administrative Verbindungen.
  • MSExchangeMTA Connections   Dieses Leistungsobjekt enthält Leistungsindikatoren zum Überwachen der Anzahl der Nachrichten, der Datenmenge in Nachrichten und der Anzahl der Zuordnungen, die zum Übertragen von Nachrichten über X.400-Verbindungen verwendet werden.

Ergänzende Dienste

Neben den Exchange-Kernkomponenten, wie z. B. dem Microsoft Exchange-Informationsspeicherdienst, SMTP und der Systemaufsicht verbessern und erweitern ergänzende Dienste die Zusammenarbeits- und Kommunikationsfunktionen von Exchange und sind mit IIS 6.0 integriert. Die folgenden kritischen Dienste stehen zur Verfügung:

  • Internetbasierte Protokollmodule   Diese Module ermöglichen internetbasierten Clients, wie z. B. Microsoft Outlook Express, das Kommunizieren mit Exchange 2003 über POP3, IMAP4 oder NNTP.
  • Outlook Web Access   Diese Komponente ermöglicht Benutzern das Zugreifen auf ihre Daten in Exchange über eine Webschnittstelle. Die Schnittstelle ähnelt der Anwendung Outlook 2003.
  • Outlook Mobile Access   Diese Komponente ermöglicht Benutzern mit mobilen Geräten das Zugreifen auf ihre Exchange-Konten.
  • Exchange ActiveSync   Diese Komponente ist nützlich für mobile Benutzer, da sie die Synchronisierung ihrer persönlichen Daten mit mobilen Geräten ermöglicht.

Internetbasierte Protokollmodule

Der in der ausführbaren Datei inetinfo.exe implementierte IIS-Verwaltungsdienst ist mit Exchange 2003 integriert, um Unterstützung für Protokolle, Module und Features bereitzustellen. Die folgenden Exchange-Komponenten hängen, direkt und indirekt, von IIS ab:

  • NNTP (Network News Transfer Protocol)   Über NNTP können Newsreader und Newsfeeds auf im Öffentlichen Ordner gespeicherte Informationen zugreifen.
  • Microsoft Exchange IMAP4   IMAP4 ermöglicht den E-Mail-Zugriff mit einigen erweiterten Features, wie z. B. Ordnersynchronisierung und Durchsuchen von Betreffzeilen vor dem Herunterladen der Nachrichten auf den Client.
  • Microsoft Exchange POP3   POP3 ermöglicht einem Client das Zugreifen auf E-Mail auf dem Server. Es handelt sich um ein einfaches Protokoll für den reinen Lesezugriff, das nur Zugriff auf den Posteingang ermöglicht.
  • Microsoft Exchange-Routingmodul   Das Routingmodul stellt Topologie- und Routinginformationen für die Nachrichtenübermittlung bereit.
  • SMTP (Simple Mail Transfer Protocol)   Dieser Dienst wird zum Transportieren von Nachrichten verwendet. Wenn ein Client ein Protokoll wie POP3 oder IMAP4 zum Lesen von E-Mails verwendet, wird SMTP zum Senden und Übermitteln von Nachrichten benötigt.

Outlook Web Access, Outlook Mobile Access und Exchange ActiveSync sind ebenfalls in IIS integriert. Ergänzende Erweiterungen und Zugriffsmethoden, wie z. B. WebDAV, stellen den Zugriff auf diese Dienste bereit.

Zum Kommunizieren mit dem Exchange-Informationsspeicher wird eine dedizierte Ebene namens ExIPS (Exchange Interprocess Communications Layer) bereitgestellt. Diensterweiterungen und Protokolle kommunizieren mit dem Exchange-Informationsspeicher direkt über ExIPC. IIS nutzt Speicherbereiche gemeinsam mit dem Exchange-Informationsspeicher, wodurch die Kommunikation beschleunigt wird. ExIPC ist in epoxy.dll implementiert und ein Teil des Microsoft Exchange-Informationsspeicherdiensts.

Die Überwachung dieser separaten Prozesse ist unerlässlich, wenn Benutzer mit verschiedenen Clients auf Postfächer auf einem Computer mit Exchange Server 2003 zugreifen.

Abhängigkeiten der ergänzenden Dienste

Die ergänzenden Dienste verwenden Exchange-Kernkomponenten, wie z. B. die Systemaufsicht, SMTP und den Microsoft Exchange-Informationsspeicherdienst, sowie weitere Komponenten, beispielsweise die folgenden:

  • IIS-Verwaltungsdienst   Diese zentrale IIS-Komponente stellt einen gemeinsamen Mittelpunkt und eine gemeinsame Schnittstelle für Web-, NNTP-, SMTP-, IMAP4-, POP3-, Outlook Mobile Access-, Outlook Web Access- und Exchange ActiveSync-Komponenten bereit. IIS ist mit Teilen von Exchange integriert, um Active Directory-Informationsabfragen sowie den Zugriff auf Datenbanken und Konfigurationsinformationen zu ermöglichen.
  • WebDAV   HTTP ist für Outlook Web Access erforderlich, und WebDAV erweitert HTTP, indem es mehr Methoden für Vorgänge beim Verwalten von Dokumenteigenschaften, Dokumenten und Ordnern bereitstellt. Weitere Informationen zu WebDAV finden Sie unter http://www.webdav.org.

Ereignisprotokolleinträge

Das Exchange Management Pack verfolgt mithilfe der folgenden Ereignisquellen Ereignisse zu ergänzenden Diensten:

  • MSExchangeActiveSyncNotify   Diese Quelle protokolliert Ereignisse für immer aktuelle Benachrichtigungen in Exchange 2003.
  • MSExchangeOMA   Diese Quelle zeichnet Ereignisse im Zusammenhang mit Geräten, Datenträgern, dem Netzwerk, Diensten, der Shell und Druckern auf, die sich auf Outlook Mobile Access beziehen.
  • MSExchangeWEB   Diese Quelle zeichnet, ähnlich wie MSExchangeOMA, Ereignisse im Zusammenhang mit Geräten, Datenträgern, dem Netzwerk, Diensten, der Shell und Druckern auf, die sich auf Outlook Web Access beziehen.
  • POP3SVC und IMAP4SVC   Die Quellereignisse für diese beiden Protokollereignistypen beziehen sich auf Inhaltsmodul, Verbindungen, Clientmodul und Konfiguration in den Protokolldiensten.
  • IISADMIN und DAVEX   Diese Quelltypen protokollieren Ereignisse im Zusammenhang mit Geräten, Datenträgern, dem Netzwerk, Druckern, Diensten, der Shell und dem System.

Leistungsindikatoren

Das Exchange Management Pack stellt mithilfe der folgenden Leistungsobjekte Nachverfolgung für ergänzende Dienste bereit:

  • MSExchangeOMA   Dieses Objekt enthält Leistungsindikatoren zum Überwachen der Raten und Anzahlen von Instanzen, maximale und Echtzeit-Browsevorgänge sowie Raten und Gesamtanzahlen für Anforderungen von Postfächern, Kontakten, Aufgaben und Kalendern.
  • MSExchange Web Mail   Hauptsächlich wird die Outlook Web Access-Komponente von diesem Objekt überwacht. Es enthält Leistungsindikatoren für Microsoft Internet Explorer 5 und höher sowie für Nicht-Internet Explorer-Instanzen wie z. B. die folgenden:
    • Speicher-, Lösch-, Öffnungs-, Sende und Aktualisierungsvorgänge für Termine
    • Authentifizierungsinstanzen und Authentifizierungscache
    • Ordnervorgänge wie Speichern, Umbenennen, Anzeigen und Lesen
    • Nachrichtenverfolgung für Anlagen, Verschiebungen, Bearbeitungen, Menge der geöffneten Anlagen, Anzahl der gesendeten Anlagen
    • Gespeicherte Navigationsoptionen
    • Ordnervorlagendaten
    • Empfänger
  • MSExchangeActiveSyncNotifyOmaPush   Dieses Objekt verfolgt Benachrichtigungen des Kategorisierungsmoduls und Benachrichtigungen von Outlook Mobile Access-Senken. Zu den Leistungsindikatoren gehören Monitore für die Menge der gesendeten, verarbeiteten, verworfenen, ignorierten und abgelaufenen Nachrichten, sowohl kumulativ als auch als Pro-Sekunde-Maß.
  • MSExchangePOP3   Dieses Objekt verfolgt bei Verwendung des POP3-Protokolls Verbindungen und Instanzen von gesendeten Befehlen. Dazu gehören Befehle, wie z. B. AUTH und USER, die bei der Authentifizierung verwendet werden, und Befehle für Posteingangsvorgänge, wie z. B. LIST, DELE und UIDL.
  • MSExchangeIMAP4   Dieses Objekt verfolgt Verbindungen und Instanzen von über das IMAP4-Protokoll verwendeten Befehlen. Zu den Leistungsindikatoren gehören Authentifizierungs- und Sicherheitsbefehle, wie z. B. AUTHENTICATE, LOGIN und LOGOUT, sowie Befehle für E-Mail-Vorgänge, wie z. B. SEARCH, STORE, SELECT, RENAME, LIST, FETCH, EXPUNGE, DELETE und COPY.
  • NNTP Commands   Dieses Objekt verfolgt ebenfalls für Befehle und Verbindungen die Instanzen pro Sekunde sowie die Gesamtzahl der Instanzen. Dazu gehören Authentifizierungsbefehle und Befehle zum Durchsuchen, Veröffentlichen, Suchen und Auflisten von Themen in Newsgroups.
  • NNTP Server    Dieses Objekt verfolgt sämtliche NNTP-Servervorgänge. Es enthält Leistungsindikatoren zum Verfolgen gelöschter und veröffentlichter Artikel, gesendeter und empfangener Bytes sowie von Nachrichtenfehlern und -erfolgen und außerdem die Gesamtzahl der Feeds, Verbindungen, Benutzer und Anmeldungen.