在服务器上配置诊断日志记录

上一次修改主题： 2005-04-22

诊断日志记录级别决定了其他哪些 Exchange 事件会写入到事件查看器中的应用程序事件日志中。事件查看器是 Microsoft® Windows Server™ 2003 中的一个组件，可以用来监视硬件和软件活动。可以使用诊断日志记录来记录与身份验证、连接以及用户操作有关的重大事件。

配置诊断日志记录的第一步是确定必须对 Exchange 服务器上的哪些服务启用诊断日志记录。

注意：
应分别对每台服务器上的每个服务配置诊断日志记录。例如，如果在单个虚拟服务器上启用了协议日志记录，那么该设置只是确定了运行该虚拟服务器的 Exchange 服务器对该协议的日志记录功能。

诊断日志记录服务

服务	描述
IMAP4Svc	使用户可以通过 Internet 邮件访问协议版本 4 (IMAP4) 访问邮箱和公用文件夹。
MSADC	运行连接协议（如果安装了 Active Directory 连接器）。
MSExchangeAL	在收件人更新服务更新 Microsoft Active Directory® 目录服务中的地址列表和电子邮件地址时记录事件。
MSExchangeDSAccess	使 Exchange 可以访问 Active Directory。
MSExchangeIS	允许访问 Exchange 存储。
MSExchangeMTA	使 X.400 连接器可以确认是否正在使用邮件传输代理 (MTA)。
MSExchangeMU	将 Exchange 配置信息更改复制到 Internet 信息服务 (IIS) 元数据库中。
MSExchangeSA	处理许多核心 Exchange 任务，例如邮箱管理、电子邮件代理生成、脱机地址列表生成以及监视。 注意： 此服务也称为 Microsoft Exchange System Attendant。
MSExchangeSRS	在运行 Microsoft Exchange Server 5.5 的计算机和运行 Microsoft Exchange 2000 Server（或更高版本）的计算机之间进行复制。 注意： 此服务也称为站点复制服务 (SRS)。
MSExchangeTransport	控制 Exchange 中的邮件路由和传输功能。如果遇到邮件流问题，应针对该服务设置诊断日志记录。
POP3Svc	控制 POP3 的运行。

选择服务后，下一步应为这些服务设置日志记录级别。根据详细程度，划分为四个日志记录级别。当 Exchange 生成的事件低于或等于该日志记录级别时，该事件即被记录下来。事件范围比较广，从重大事件（如应用程序失败）、到较重大的事件（如收到通过网关传送的邮件）、再到仅仅与调试有关的事件都包括在内。通常只记录关键事件。但是，当发生问题时，可以更改诊断日志记录的日志记录级别，以捕获更多更详细的事件。

日志记录级别

日志记录级别	描述
无	只记录关键事件、错误事件以及日志记录级别为零的事件。 注意： 这是 Exchange 服务器上所有服务的默认级别。
最低	记录日志记录级别等于或小于 1 的事件。
中等	记录日志记录级别等于或小于 3 的事件。
最高	记录日志记录级别等于或小于 5 的事件。

选择日志记录级别后，将在您启动 Exchange 时自动开始进行日志记录。可以在事件查看器中查看日志条目。有关配置诊断日志记录的详细信息，请参阅如何配置诊断日志记录。