Forum

Exchange anormal ak...
 
Bildirimler
Hepsini Temizle

Exchange anormal aktivite

8 Yazılar
4 Üyeler
0 Reactions
475 Görüntüleme
(@keremkoy)
Gönderiler: 222
Reputable Member
Konu başlatıcı
 

Merhaba,

 

Sabahtan beri Database E00 logları 10gb büyüdü ve büyümeye devam ediyor. 15 dk bir 1 gb artıyor.  Kuyrukta giden maillerde anormal bir durum gözükmüyor. Gelen o kadar fazla mail de yok. Bu aktiviteyi nasıl çözebilirim ?

 

iyi çalışmalar

Kerem  

 

 
Gönderildi : 12/04/2013 14:44

(@ismailkizilirmak)
Gönderiler: 543
Honorable Member
 

Merhaba,

Herhangi bir mailbox user yada database taşıma işlemi varmıdır? birde Exchange üzerinde entegre çalışan örnek Symantec EV gibi bir uygulama devreye alma gibi bir durum varmıdır ?

 

 
Gönderildi : 12/04/2013 15:08

(@keremkoy)
Gönderiler: 222
Reputable Member
Konu başlatıcı
 

Hayır taşıma işlemi yapmadım. Sadece 1 hafta önce 50 kadar kullanıcıyı remove ettim onlarda Disconnected kısmında bekliyor.Bilmiyorum Entegre mi çalışıyor ama thirt party olarak GFI mail archive var. Ayrıca Symantec Brightmail gateway var. Ama bu uygulamalarda uzan zamandır var.

 
Gönderildi : 12/04/2013 15:13

(@recepyuksel)
Gönderiler: 1893
Üye
 

Merhaba,

Kullanıcılarınızdan birisi büyük boyutlu bir dosyayı attach (200MB-5GB-10GB) olarak eklemiş göndermeye çalışıyor olabilir. Bu kullanıcıyı bulup bu mail'i outbox'tan silerseniz sorun düzelebilir belki.

Saygılarımla.

************************************************************
Probleminiz çözüldüğünde sonucu burada paylaşırsanız,
sizin ile aynı problemi yaşayanlar için yardım etmiş olursunuz.
Eğer sorununuz çözüldü ise "çözüldü" olarak işaretlerseniz
diğer üyeler için çok büyük kolaylık sağlayacaktır.
************************************************************

 
Gönderildi : 12/04/2013 15:25

(@keremkoy)
Gönderiler: 222
Reputable Member
Konu başlatıcı
 

200 e yakın kullanıcı var. Böyle bir kullanıcıyı bulmanın kolay bir yolu var mı ? Ben Relay yapan virüsten şüphe ediyordum. Ama sanıyorum relay işlemi E00.log dosyalarını şişirmez

 
Gönderildi : 12/04/2013 17:12

(@keremkoy)
Gönderiler: 222
Reputable Member
Konu başlatıcı
 

Merhaba,

 

Hala Loglar büyümeye devam ediyor. Bu konuyu başlattığımdan beri 20 gb büyüdüler. Bu hızla giderse diskte yer kalmayacak.  Ben bir virüsün Relay yapmasından korkuyorum. Ama Belli makineler dışında Exchange Relay'a kapalı. Net Mon ile networkü dinlediğimde de öyle bir aktivite göremiyorum. 

Relaydan emin olabilmek için Exchange'in aldığı ve gönderdiği maillerin loglarını nereden görebilirim ? 

iyi çalışmalar

Kerem 

 
Gönderildi : 12/04/2013 19:21

(@efesulukcu)
Gönderiler: 1424
Noble Member
 

exchange versiyonunuzu belirtmemişsiniz ama güncel sürümlerden biri olduğunu varsayarak send veya receive connectorler in özelliklerinde protocol logging verbose hale getirin.

daha sonra exchange directory\transport roles\logs\protocol logs içerisinden bakabilirsiniz.

logların silinmesi için full backup alın veya günü kurtarıp diskte yer kalma sorununu aşmak için circular logging enable edin.

 
Gönderildi : 13/04/2013 02:38

(@keremkoy)
Gönderiler: 222
Reputable Member
Konu başlatıcı
 

Cevaplar için teşekkürler. Problemin kaynağını buldum. Journaling hesabına aktarılması gereken 3 adet mail. Mapi sessions exceeded hatası ile kuyrukta mapi Delivery içinde sürekli deniyordu. Bunları sildim problem düzeldi. Daha önce kuyruğa baktığımda Mapi Delivery yanında tik işareti görünce içeriğine bakmamıştım. Yardımlarınız için Teşekkürler 

 
Gönderildi : 13/04/2013 11:12

Paylaş: