Controllo del Visualizzatore eventi
Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Ultima modifica dell'argomento: 2007-01-17
È possibile utilizzare il Visualizzatore eventi per ottenere informazioni sugli errori del servizio, sugli errori di replica nel servizio directory di Active Directory e sugli avvisi relativi alle risorse di sistema quali la memoria virtuale e lo spazio su disco. Il Visualizzatore eventi viene utilizzato per visualizzare e gestire i registri degli eventi, per ottenere informazioni sui problemi dell'hardware, del software e sui problemi del sistema che è necessario risolvere e infine per identificare le eventuali problematiche che richiederanno un'azione in futuro.
Il Visualizzatore eventi gestisce i registri delle applicazioni, di protezione e degli eventi di sistema sul computer. Microsoft Exchange Server e Microsoft Windows segnalano entrambi gli avvisi e le condizioni di errore nei registri eventi. È quindi necessario esaminare i registri eventi ogni giorno.
Per ulteriori informazioni sul Visualizzatore eventi, vedere la documentazione della Guida di Windows Server 2003. Il Visualizzatore eventi può anche essere utilizzato come strumento per la risoluzione dei problemi. Per ulteriori informazioni sull'utilizzo del Visualizzatore eventi come strumento per la risoluzione dei problemi, vedere l'articolo 302542 della Microsoft Knowledge Base "How to Diagnose System Problems with Event Viewer in Windows Server 2000" (informazioni in lingua inglese).
In un computer che esegue un sistema operativo Windows Server 2003 gli eventi vengono registrati in tre tipi di registri:
Registri applicazioni Il Registro applicazioni contiene gli eventi registrati dalle applicazioni o dai programmi. Gli sviluppatori determinano gli eventi da registrare. Ad esempio, un programma di database potrebbe registrare un errore di file nel Registro applicazioni. La maggior parte degli eventi relativi a Exchange Server si trovano nel Registro applicazioni.
Registri di protezione Il Registro di protezione registra eventi quali, ad esempio, i tentativi di accesso validi e non validi, oltre agli eventi relativi all'utilizzo delle risorse come la creazione, l'apertura o l'eliminazione di file o di altri oggetti. Ad esempio, se il controllo all'accesso è abilitato, i tentativi di accedere al sistema vengono registrati nel Registro di protezione.
Registri di sistema Il Registro di sistema contiene gli eventi registrati dai componenti di sistema di Windows. Ad esempio, l'errore di caricamento di un driver o di un altro componente del sistema all'avvio viene registrato nel Registro di sistema. I tipi di eventi registrati dai componenti del sistema sono predeterminati dal server.
La registrazione diagnostica di Exchange 2007 registra eventi significativi relativi all'autenticazione, alle connessioni e alle azioni degli utenti. Una volta abilitata la registrazione diagnostica, è possibile visualizzare le voci del registro nel Visualizzatore eventi.
Nota
Non è consigliabile utilizzare le impostazioni massime di registrazione, a meno che non sia stato esplicitamente indicato dal Servizio Supporto Tecnico Clienti di Microsoft. Le impostazioni massime di registrazione richiedono una quantità significativa di risorse e possono restituire molti falsi positivi, ovvero errori che vengono segnalati solo al massimo livello di registrazione ma che in realtà sono previsti e non causano alcun problema. Si consiglia, inoltre, di non abilitare in modo permanente la registrazione disgnostica, ma di utilizzarla solo per la risoluzione dei problemi.
All'interno di ciascun registro del Visualizzatore eventi, Exchange Server registra gli eventi informativi, gli eventi di avviso e gli eventi di errore. Monitorare attentamente tali registri per tenere traccia dei tipi di transazioni in corso sui server Exchange. Si consiglia di archiviare periodicamente i registri o di utilizzare il rollover automatico per evitare di esaurire lo spazio sul disco. Poiché i file di registro possono occupare una quantità di spazio limitato, aumentare la dimensione del registro (ad esempio a 50 MB) e impostarlo in modo che venga sovrascritto e che in Exchange Server sia possibile continuare a scrivere nuovi eventi.
È inoltre possibile automatizzare l'amministrazione del registro eventi utilizzando i seguenti strumenti e tecnologie:
Combinazione di eventi Lo strumento Combinazione di eventi consente di raccogliere eventi specifici dai registri eventi di diversi computer in una sola unità centrale. Consente inoltre di segnalare solo gli ID evento o le origini evento specificate. Per ulteriori informazioni sullo strumento Combinazione di eventi, vedere il sito Web Account Lockout and Management Tools (informazioni in lingua inglese).
Eventtriggers È possibile utilizzare anche gli strumenti della riga di comando per creare ed eseguire una query sui registri eventi e associare programmi con eventi registrati particolari. Utilizzando Eventtriggers.exe, è possibile creare trigger di evento che eseguiranno i programmi quando si verificano eventi specifici. Per ulteriori informazioni su Eventtriggers, vedere l'argomento di Windows Server 2003 New command-line tools e l'argomento di Windows XP Managing event logs from the Command Line (informazioni in lingua inglese).
Microsoft Operations Manager Microsoft Operations Manager (MOM) consente di monitorare l'integrità e l'utilizzo dei server Exchange. Exchange 2007 Management Pack estende Microsoft Operations Manager fornendo un monitoraggio specializzato per i server che eseguono Exchange 2007. Il pacchetto di gestione include la definizione di integrità per un server Exchange 2007 e genererà un messaggio di avviso per l'amministratore se viene rilevato uno stato che richiede un intervento. Per ulteriori informazioni su Exchange 2007 Management Pack, vedere il sito Web Microsoft Operations Manager.
Ulteriori informazioni
Per informazioni su altre importanti attività operative quotidiane, vedere Attività giornaliere.