Lenteur des appels à l'analyseur antivirus

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2006-07-11

L'outil Microsoft® Exchange Server Analyzer Tool examine le journal de la fonction FCL (Function Call Logging) d'Exchange, le fichier Store.fcl, à la recherche d'événements de composant Virus API (VAPI) de Virusscan dont le temps de réponse dépasse 2,5 secondes.

Les événements de composant VAPI de Virusscan représentent des appels de fonction du service de banque d'informations de Microsoft Exchange (Store.exe) adressés à un logiciel antivirus externe.

Pour améliorer la résolution de problèmes du composant VAPI, Exchange Server applique un enregistrement d'événements qui peut être utilisé pour suivre les performances de l'API d'analyse antivirus.

Les événements consignés comprennent :

• le chargement et le déchargement de DLL fournisseur ;
• l'analyse réussie d'éléments ;
• les virus localisés dans la banque d'informations ;
• le comportement inattendus dans VAPI.

Si Exchange Server Analyzer trouve, dans le fichier Store.fcl, des événements dont le temps de réponse dépasse 2,5 secondes pour les appels de fonction au logiciel d'analyse antivirus provenant du service de banque d'informations de Microsoft Exchange (Store.exe), il affiche une erreur.

Lorsque des appels entre composants provenant du service de banque d'informations Microsoft Exchange (Store.exe) sont en attente d'une réponse, des threads d'appel de procédure distante (RPC) peuvent s'accumuler derrière ces demandes et entraîner des problèmes de performances d'Exchange Server tels que des retards dans les réponses du serveur aux clients.

Des temps de réponse lents pour les appels de fonction externes adressés par le service de banque d'informations de Microsoft Exchange (Store.exe) au logiciel d'analyse antivirus peuvent être dus aux conditions suivantes :

• Mises à jour d'un analyseur antivirus générant une nouvelle analyse des éléments contenus dans la banque d'informations.
• Mauvaise configuration de l'analyseur antivirus
• Traitement d'un message ou d'une pièce jointe volumineuse par l'analyseur antivirus

Pour résoudre cette erreur, procédez comme suit :

• Planifiez les mises à jour de votre moteur antivirus à des moments où la consommation de ressources est faible (heures creuses au niveau de la demande).
• Envisagez de réinstaller l'analyseur antivirus, mais faites-le à des moments de faible demande.
• Examinez la configuration de votre moteur d'analyse antivirus pour vérifiez que vous disposez d'une configuration correcte des threads, d'exclusions au niveau des fichiers, etc. Voir l'article 823166 de la Base de connaissances Microsoft sur l'aperçu d'Exchange Server 2003 et des logiciels antivirus (https://go.microsoft.com/fwlink/?linkid=3052&kbid=823166).
• Lisez les articles de la section « Pour plus d'Informations » de ce document.