Exchange 2010 server – i registri delle transactions crescono più velocemente del previsto

Dopo aver nascosto qui per un po 'adesso ho un problema che spero di poter aiutare.

Abbiamo un paio di server Exchange 2010 SP1 con due database di cassette postali configurati come un DAG. I nostri clienti usano tutti Outlook 2010 sui loro PC e circa due terzi dei nostri 100 dipendenti hanno un iPhone 4S.

  • Se un utente AD è distriggersto e un altro utente ha accesso completo alla propria cassetta postale, potranno ancora accedere alla cassetta postale?
  • Fornire l'utilizzo di gruppi di distribuzione in Exchange 2010
  • Ripristinato 2 giorni Microsoft Exchange - perso un mese di voci
  • Quando ho bisogno di più gruppi di disponibilità di database per Exchange 2010?
  • Qualsiasi problema con la dimensione massima della casella di posta per Exchange 2010?
  • Exchange 2010 - Notifica Push quando si elimina le email di Outlook
  • Abbiamo notato di recente che i registri delle transactions stanno crescendo molto più velocemente del previsto – più di 7 GB dal nostro ultimo backup completo che ha terminato 36 ore fa e abbiamo inviato solo una piccola frazione di quel volume nella posta.

    In una settimana tipica abbiamo circa 1,5 GB di posta nella nostra cassetta postale del giornale, ma circa 35 GB di registri delle transactions. Qual è il rapporto normale di posta ai log che si prevede di vedere su un server 2010 poiché questo mi sembra molto elevato.

    Posso vedere che al di fuori delle normali ore di ufficio stiamo ottenendo il numero previsto di registri generati – uno each pochi minuti – ma alle 8:30 quando il personale inizia il lavoro questo cresce a qualsiasi cosa fino a una dozzina di un minuto. Exchange User Monitor non mostra gli utenti che sembrano essere al di sopra degli altri in termini di Log Bytes quindi non so where siano tutti provenienti. Abbiamo uno che sta usando molto più tempo di CPU rispetto ad altri, ma non credo che questo sia il problema qui.

    Qualcuno ha qualche suggerimento where dovrei andare dopo?

    Grazie in anticipo

  • Molte aziende hanno aggiornato a Exchange 2010?
  • Mail di Exchange 2010 bloccato in coda
  • Exchange 2010 - Notifica Push quando si elimina le email di Outlook
  • Come posso configurare un account "catchall"?
  • SSL / TLS per SMTP in Exchange 2010 ma non utilizzando STARTTLS
  • Exchange 5.6.0 Errore - i rimbalzi indietro contengono indirizzi di posta elettronica che non sono stati mai destinati a ricevere le e-mail
  • One Solution collect form web for “Exchange 2010 server – i registri delle transactions crescono più velocemente del previsto”

    Non esiste un "formato log tipico" per lo scambio poiché questo dipende dall'attività, non dal prodotto stesso.

    C'è una discussione interessante sul sito di supporto Microsoft che potrebbe essere rilevante (segue l'estratto).

    ho avuto lo stesso problema, e si è rivelato essere 2 utenti con i telefoni android in un ciclo di sincronizzazione sui contatti. In pratica ho eseguito i rapporti che mostravano le 10 caselle postali per numero di elementi (in contrasto con la dimensione) e sono stati in grado di restringere i due utenti di problemi in questo modo (il loro numero di elementi aumentava molto rapidamente rispetto a tutti gli altri. 3 minuti mi permetta di trovare la tendenza

    Il poster ha suggerito di eseguire il seguente script powershell come loro "report"

    Get-Mailbox -database databasethatkeepsgrowing | Get-MailboxStatistics | Sort-Object ItemCount -descending |Select-Object DisplayName,ItemCount,@{name="MailboxSize";exp={$_.totalitemsize}} -first 10 | Convertto-Html | out-File c:\temp\report.htm 

    Credo che tu possa vedere questo problema da qualsiasi dispositivo che potrebbe avere problemi, inclusa la prospettiva stessa se un utente o due hanno messo in su i file OST oi plugin male comportti – tieni presente che i registri delle transactions non sono solo un elenco di posta ma un elenco di, beh, le transactions che includono la posta, ma possono anche includere tutto ciò che modifica le properties; di un object nel tuo archivio di messaggi, che può essere qualsiasi numero di cose. Suggerisco che l'alta CPU che hai notato potrebbe essere molto rilevante, e vale la pena controllare alless.

    Oltre a quella lotteria, cercherò di fare cose come la trasmissione di spam e simili, ma sono sicuro che tu sia tutto questo.

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.