Summary: Los registros de Exchange le ayudan a investigar un problema o a obtener información sobre el sistema de control. En este post, le daremos una breve visión general de los registros de Exchange y le explicaremos cómo ver los registros en Exchange Server. También aprenderá acerca de una herramienta de recuperación de Exchange que puede ayudar a restaurar las bases de datos si se producen problemas.
Los registros son importantes a la hora de supervisar o solucionar problemas en un sistema. En Exchange Server, hay varios registros que puede examinar para obtener más información sobre los problemas o incluso información sobre el sistema de supervisión para configurar los desencadenadores adecuados en el sistema de análisis de registros. En este post, vamos a discutir los registros de Exchange en detalle y cómo verlos en Exchange Server, ya sea como un sistema independiente o como un Grupo de Disponibilidad de Base de Datos (DAG).
¿Qué es el registro de transportes?
En Exchange Server, existen seis tipos de registro para el transporte. Estos son:
- Registro de agentes
- Conectividad de registro
- Seguimiento de mensajes e informes de entrega para administradores
- Seguimiento de oleoductos y gasoductos
- Registro
- Registro de la tabla de enrutamiento
Proporcionan información sobre lo que ocurre en el canal de transporte. El tráfico de correo electrónico pasa a través del canal de transporte, una colección de servicios, conexiones, componentes y colas que trabajan juntos para enrutar todos los mensajes en la infraestructura de Exchange.
Todos los protocolos relacionados con el servicio de transporte se encuentran en la carpeta TransportRoles, que se encuentra en la carpeta de instalación por defecto del Exchange Server.
Registro de agentes
El registro del agente almacena información sobre todas las acciones que el transporte antispam realiza en los mensajes. Exchange Server tiene su propio servicio antispam. Si no utiliza un servicio de terceros, puede obtener más información aquí. Estos agentes de transporte antispam están activados por defecto.
Existe una ubicación predeterminada para estos registros, pero la carpeta no se crea hasta que el agente intenta escribir información. Por lo tanto, si no utiliza el agente antispam en Exchange Server, la carpeta no se creará. Si tiene un servidor de buzones, puede encontrar el registro en las siguientes ubicaciones.
Servicio de transporte Front End
<ExchangeInstallPath>\TransportRoles\Logs\FrontEnd\AgentLog
Servicio de transporte
<ExchangeInstallPath>\TransportRoles\Logs\Hub\AgentLog
Si tiene una instalación con un servidor de borde donde el servicio de transporte está en servidores de transporte de borde, la ubicación es ligeramente diferente como se indica a continuación.
<ExchangeInstallPath>\TransportRoles\Logs\Edge\AgentLog
Conectividad de registro
En el registro de conectividad encontrará los registros de las actividades de transferencia de mensajes salientes realizadas por el servicio de transporte en Exchange Server. La ubicación depende de la ruta de instalación de Exchange Server (como se especifica a continuación) para los servidores de buzones y los servidores de borde.
Servicio de transporte Front End
<ExchangeInstallPath>\TransportRoles\Logs\FrontEnd\Connectivity
Servicio de transporte
<ExchangeInstallPath>\TransportRoles\Logs\Hub\Connectivity
Si tiene una instalación con un servidor de borde donde el servicio de transporte está en servidores de transporte de borde, la ubicación es ligeramente diferente como se indica a continuación.
<ExchangeInstallPath>\TransportRoles\Logs\Edge\Connectivity
Un ejemplo de este tipo de protocolo es:
Seguimiento de mensajes e informes de entrega para administradores
El seguimiento de mensajes es un informe detallado de todas las actividades de mensajes en Exchange Server. El informe de entrega, por otro lado, es una búsqueda específica en el registro de seguimiento de mensajes de los mensajes enviados a o procedentes de un buzón específico.
<ExchangeInstallPath>\TransportRoles\Logs\MessageTracking
Como puede ver, los archivos tienen nombres diferentes en la primera parte del nombre del archivo. Esto se debe a que se registra información diferente. Para identificarlos, siga la siguiente explicación de lo que son los archivos y lo que registran.
MSGTRK – Servicio de transporte
MSGTRMD – Servicio de entrega de transporte de buzones
MSGTRMS – Servicio de entrega de transporte de buzones
Si tiene una instalación con un servidor de borde donde el servicio de transporte está en servidores de transporte de borde, la ubicación es ligeramente diferente como se indica a continuación.
<ExchangeInstallPath>\TransportRoles\Logs\MessageTracking
Seguimiento de oleoductos y gasoductos
En el seguimiento del canal de transporte, puede encontrar instantáneas de los mensajes de correo electrónico antes y después de que se vean afectados por los agentes de transporte en el canal de transporte. De esta forma puede identificar cualquier problema que pueda producirse en la conversión de un mensaje después de que haya pasado por los agentes de transporte.
Servicio de transporte Front End
<ExchangeInstallPath>\TransportRoles\Logs\Hub\PipelineTracing
Servicio de transporte
<ExchangeInstallPath>\TransportRoles\Logs\Mailbox\PipelineTracing
Si tiene una instalación con un servidor de borde donde el servicio de transporte está en servidores de transporte de borde, la ubicación es ligeramente diferente como se indica a continuación.
<ExchangeInstallPath>\TransportRoles\Logs\Edge\PipelineTracking
Registro
Este protocolo contiene toda la comunicación SMTP que tiene lugar entre los conectores de envío y recepción durante la entrega del mensaje.
Si dispone de un servidor de buzones, puede encontrar el protocolo en las siguientes ubicaciones.
Servicio de transporte Frontend – Conectores de recepción
<ExchangeInstallPath>\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive
Servicio de transporte Frontend – Conectores de envío
<ExchangeInstallPath>\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpSend
Servicio de transporte – Conectores de recepción
<ExchangeInstallPath>\TransportRoles\Logs\Hub\ProtocolLog\SmtpReceive
Servicio de transporte – Conectores de envío
<ExchangeInstallPath>\TransportRoles\Logs\Hub\ProtocolLog\SmtpSend
Si dispone de una instalación con un servidor de borde en la que el servicio de transporte se ejecuta en servidores de transporte de borde, la ubicación de los puertos respectivos es ligeramente diferente de la que se indica a continuación.
Conexión de recepción
<ExchangeInstallPath>\TransportRoles\Logs\Edge\ProtocolLog\SmtpReceive
Enviar enchufe
<ExchangeInstallPath>\TransportRoles\Logs\Edge\ProtocolLog\SmtpSend
Registro de la tabla de enrutamiento
La tabla de enrutamiento registra instantáneas de la tabla de enrutamiento utilizada por el Exchange Server para entregar mensajes a intervalos regulares. Esto es ideal para detectar lentitud o problemas de red al recibir o enviar correos electrónicos.
Este protocolo ya no está disponible a través de Exchange Toolbox en las versiones más recientes de Exchange y se puede encontrar en las siguientes ubicaciones.
Servicio de transporte Front End
<ExchangeInstallPath>\TransportRoles\Logs\FrontEnd\Routing
Servicio de transporte
<ExchangeInstallPath>\TransportRoles\Logs\Hub\Routing
Servicio de transporte de buzones
<ExchangeInstallPath>\TransportRoles\Logs\Mailbox\Routing
Los archivos están separados por sus nombres:
- MDRoutingConfig – Servicio de entrega de transporte de buzones de correo
- MSRoutingConfig – Servicio de envío de transporte de buzones de correo
Si tiene una instalación con un servidor de borde donde el servicio de transporte está en servidores de transporte de borde, la ubicación es ligeramente diferente como se indica a continuación.
<ExchangeInstallPath>\TransportRoles\Logs\Edge\Routing
¿Cómo se solucionan los problemas?
La resolución de problemas puede ser difícil porque los sistemas son diferentes y los errores a veces pueden inducir a error. Los registros pueden ayudar al administrador de Exchange Server a identificar el problema y encontrar la forma de solucionarlo. Puede haber problemas que indiquen problemas de configuración o instalación, así como registros de transacciones faltantes o dañados, o incluso una base de datos dañada. Las herramientas nativas, como ESEUtil podrían ayudar en tales situaciones, pero estas herramientas tardan mucho tiempo en ejecutarse.
Utilice Stellar Repair for Exchange, que puede reducir drásticamente el proceso de recuperación de la base de datos de Exchange en tales situaciones. Puede abrir múltiples archivos de Exchange Server de cualquier versión y en cualquier estado. Puede explorar los almacenes de datos y exportar los buzones recuperados, archivos, buzones compartidos, buzones deshabilitados y carpetas públicas a PST y otros formatos. También puede exportar directamente a una base de datos de Exchange Server activa. La aplicación ofrece funciones como la asignación automática/manual de buzones, la recuperación prioritaria de buzones, la recuperación paralela de buzones para mejorar el rendimiento y la reanudación de la exportación en caso de interrupción.