如何在事件查看器中查看应用程序日志

上一次修改主题： 2005-05-24

在事件查看器中，应用程序日志和系统日志中都包含与 Exchange Server、SMTP 服务和其他应用程序的运行有关的错误、警告和信息性事件。若要找出邮件流问题的原因，应仔细查看应用程序日志和系统日志中包含的数据。

使用以下过程可以查看应用程序日志中的错误、警告和信息性事件。

开始之前

在执行本主题中的步骤之前，请阅读排除邮件流和 SMTP 故障。

执行此步骤需要有下列权限：

• 本地管理员组的成员

步骤

在事件查看器中查看应用程序日志

1. 单击“开始”，指向“程序”，再指向“管理工具”，然后单击“事件查看器”。

2. 在控制台树中，单击“应用程序日志”。

3. 若要按字母顺序对日志排序，并快速查找 Exchange 服务对应的条目，请在详细信息窗格中单击“来源”。

4. 双击日志条目以打开事件的属性页。

5. 若要筛选日志以列出特定类型的 Exchange 相关事件对应的条目，请在“查看”菜单中单击“筛选”。

6. 在“应用程序日志属性”中，使用“事件来源”列表选择与 Exchange 有关的事件源。例如：

   • MSExchangeTransport   当 SMTP 用于路由邮件时记录的事件。
   • IMAP4Svc   与允许用户通过 IMAP4 访问邮箱和公用文件夹的服务有关的事件。
   • MSExchangeAL   与通过地址列表确定电子邮件地址的服务有关的事件。
   • MSExchangeIS   与允许访问 Exchange Information Store 服务的服务有关的事件。
   • MSExchangeMTA   与允许 X.400 连接器使用邮件传输代理 (MTA) 的服务有关的事件。
   • MSExchangeMU   与元数据库更新服务（从 Active Directory 中读取信息，并将其转移到本地 IIS 元数据库中的组件）有关的事件。
   • MSExchangeSA   当 Exchange 使用 Active Directory 存储和共享目录信息时记录的事件。
   • MSExchangeSRS   当使用站点复制服务 (SRS) 在运行 Exchange 2003 的计算机与运行 Exchange 5.5 的计算机之间进行复制时所记录的事件。
   • POP3Svc   当使用邮局协议版本 3 (POP3) 访问电子邮件时所记录的事件。

7. 在“类别”列表中，选择特定的一组事件，或者，如果要查看该事件源的所有事件，应保留默认设置“全部”。

8. 单击“确定”。