MSExchangeTransportLogSearch 7009

  • 项目

 

上一次修改主题： 2011-03-19

本文对特定 Exchange 事件进行了说明并提供了可能的解决方案。如果您在此处未找到所需内容，请尝试在 Exchange 2010 帮助中进行搜索。

Details

Product Name

Exchange

Product Version

14.0

Event ID

7009

Event Source

MSExchangeTransportLogSearch

Category

General

Symbolic Name

LogSearchUnAuthorizedFileAccess

Message Text

The Microsoft Exchange Transport Log Search service failed to access %1 because of insufficient access permissions. The exception message is: %2.

Explanation

This Warning event indicates that the Microsoft Exchange Transport Log Search service can't access the specified directory because of insufficient permissions.

Exchange 命令行管理程序中的 Get-MessageTrackingLog 和 Search-MessageTrackingReport cmdlet、Exchange 控制面板中的传递报告工具以及 Exchange 管理控制台中的跟踪日志资源管理器工具将使用 Microsoft Exchange 传输日志搜索服务在集线器传输服务器、边缘传输服务器或邮箱服务器上搜索邮件跟踪日志。

消息跟踪日志的位置由 Set-TransportServer cmdlet 或 Set-MailboxServer cmdlet 的 MessageTrackingLogPath 参数控制。默认情况下，消息跟踪日志位于 C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking。

By default, the following permissions are assigned to the message tracking log directory:

  • Administrators: Full Control

  • System: Full Control

  • Network Service:

    • Modify

    • Special Permissions: Delete Subfolders and Files

User Action

To resolve this warning, set the following permissions at the location that is specified by the MessageTrackingLogPath parameter on the Set-TransportServer cmdlet or the Set-MailboxServer cmdlet:

  • Administrators: Full Control

  • System: Full Control

  • Network Service:

    • Modify

    • Special Permissions: Delete Subfolders and Files

For more information, see 配置邮件跟踪.

For More Information

如果您尚未执行此操作，请考虑运行 Exchange 工具，已创建这些工具以帮助您分析 Exchange 环境并对其进行疑难解答。这些工具可帮助确保您的配置与 Microsoft 最佳实践保持一致。它们还可以帮助您识别和解决性能问题，并改进邮件流。若要运行这些工具，请转到 Exchange 管理控制台的“工具箱”节点。若要了解有关这些工具的详细信息，请参阅管理工具箱中的工具。