如何在事件查看器中查看应用程序日志

 

上一次修改主题: 2005-05-24

在事件查看器中,应用程序日志和系统日志中都包含与 Exchange Server、SMTP 服务和其他应用程序的运行有关的错误、警告和信息性事件。若要找出邮件流问题的原因,应仔细查看应用程序日志和系统日志中包含的数据。

使用以下过程可以查看应用程序日志中的错误、警告和信息性事件。

在执行本主题中的步骤之前,请阅读排除邮件流和 SMTP 故障

执行此步骤需要有下列权限:

  • 本地管理员组的成员

  1. 单击“开始”,指向“程序”,再指向“管理工具”,然后单击“事件查看器”。

  2. 在控制台树中,单击“应用程序日志”。

  3. 若要按字母顺序对日志排序,并快速查找 Exchange 服务对应的条目,请在详细信息窗格中单击“来源”。

  4. 双击日志条目以打开事件的属性页。

  5. 若要筛选日志以列出特定类型的 Exchange 相关事件对应的条目,请在“查看”菜单中单击“筛选”。

  6. 在“应用程序日志属性”中,使用“事件来源”列表选择与 Exchange 有关的事件源。例如:

    • MSExchangeTransport   当 SMTP 用于路由邮件时记录的事件。
    • IMAP4Svc   与允许用户通过 IMAP4 访问邮箱和公用文件夹的服务有关的事件。
    • MSExchangeAL   与通过地址列表确定电子邮件地址的服务有关的事件。
    • MSExchangeIS   与允许访问 Exchange Information Store 服务的服务有关的事件。
    • MSExchangeMTA   与允许 X.400 连接器使用邮件传输代理 (MTA) 的服务有关的事件。
    • MSExchangeMU   与元数据库更新服务(从 Active Directory 中读取信息,并将其转移到本地 IIS 元数据库中的组件)有关的事件。
    • MSExchangeSA   当 Exchange 使用 Active Directory 存储和共享目录信息时记录的事件。
    • MSExchangeSRS   当使用站点复制服务 (SRS) 在运行 Exchange 2003 的计算机与运行 Exchange 5.5 的计算机之间进行复制时所记录的事件。
    • POP3Svc   当使用邮局协议版本 3 (POP3) 访问电子邮件时所记录的事件。
  7. 在“类别”列表中,选择特定的一组事件,或者,如果要查看该事件源的所有事件,应保留默认设置“全部”。

  8. 单击“确定”。

 
显示: