Exchange 进程的诊断日志记录

适用于： Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2012-03-26

每个 Exchange 进程的进程日志记录级别决定在 Microsoft Windows Server 2003 事件查看器中写入应用程序事件记录的事件。事件查看器是用于监视硬件和软件活动的工具。可以更改进程日志记录级别以增加所报告事件的容量和种类，其中包括与身份验证、连接和用户操作相关的事件。使用这些事件对服务器诊断和故障排除很有帮助。

Exchange Server 2007 Service Pack 2 (SP2)，管理诊断日志记录属性向导会添加到 Exchange 管理控制台。在 Exchange Server 2007 Service Pack 1 或更早版本中，您必须使用 Exchange 命令行管理程序来更改诊断日志记录级别。

使用 Exchange 命令行管理程序时，若要修改 Exchange 进程的进程日志记录级别，第一步是使用 Exchange 命令行管理程序 Get-EventLogLevel cmdlet 确定进程是否可以配置，以及当前日志记录级别值是多少。

选择感兴趣的进程后，下一步就是设置这些进程的日志记录级别。详细信息的记录级别有五个，下表对它们进行了描述。当 Exchange 生成小于或等于所配置的记录级别的事件时，将记录该事件。事件范围比较广，从重大事件（如应用程序故障）、比较重大的事件（如收到通过网关传送的邮件），到仅与调试活动相关的事件都包括在内。

管理诊断日志记录属性向导可用于 Exchange 2007 SP2 或更高版本的 Exchange 管理控制台中。运行管理诊断日志记录属性向导时，请使用该向导的用户界面选择要更改日志记录级别的进程，然后选择要应用该进程的日志记录级别。管理诊断日志记录属性向导还可用于该问题解决后对已更改的进程的默认日志记录级别进行恢复。

通常只记录关键事件。但是，出现问题时，提高进程日志记录级别有助于增加事件日志捕获的事件数量和详细信息，从而可以利用这些内容进行更详细的诊断。更改日志记录级别后，无论何时启动 Exchange 都会自动开始记录。可以在事件查看器中查看日志条目。

注意：
在每个 Exchange 服务器上，为每个进程单独配置进程日志记录级别。如果希望更改组织中所有 Exchange 服务器的进程日志记录级别，必须分别在每台服务器上更改日志记录级别。

Exchange 事件的记录级别

日志记录级别	说明
最低	只记录关键事件、错误事件以及日志记录级别为零的事件。 注意： 除了 MSExchange ADAccess\Topology 和 MSExchange ADAccess\Validation 的默认级别为“低”，Exchange 服务器上所有服务的默认级别都是“最低”。
低	记录日志记录级别等于或小于 1 的事件。
中等	记录日志记录级别等于或小于 3 的事件。
最高	记录日志记录级别等于或小于 5 的事件。
专业	记录日志记录级别等于或小于 7 的事件。

详细信息

有关配置诊断日志记录的详细信息，请参阅如何更改 Exchange 进程的日志记录级别。

对于具有可配置日志记录级别的 Exchange 进程的完整列表，请参阅具有可配置事件日志记录级别的进程。

有关 Exchange 命令行管理程序 Get-EventLogLevel cmdlet 的详细信息，请参阅 Get-EventLogLevel 和 对 Get-EventLogLevel Cmdlet 的 ECIdParameter 使用星号时引起操作失败。

有关 Exchange 系统助理故障排除问题的详细信息，请参阅如何解决 Exchange 2007 系统助理不启动时的问题 和 重命名 Windows Server 2003 域后在运行 Exchange 2007 的计算机上 Exchange 系统助理不启动。