Записи о подключении содержат информацию о событиях, которые происходят при подключении и которые относятся к очередям доставки исходящих сообщений. Данные очереди доставки находятся на компьютерах Microsoft Exchange Server 2007, на которых установлена роль транспортного сервера-концентратора или роль пограничного транспортного сервера. В журнал подключения заносится информация о событиях, связанных с подключением, начиная от очереди на отправку и заканчивая целевым сервером почтовых ящиков, промежуточным узлом или доменом. Данный журнал не предназначен для отслеживания процесса пересылки отдельных электронных сообщений. Ниже приводится список с описанием данных, которые заносятся в журнал подключений.

Командлет Set-TransportServer позволяет выполнять в командной консоли Exchange все задачи, связанные с настройкой журнала подключения. Следующие параметры могут использоваться для работы с журналами подключения, которые располагаются на пограничном транспортном сервере или на транспортном сервере-концентраторе:

Примечание.
В сервере Microsoft Exchange Server 2007 с пакетом обновления 1 (SP1) для включения или отключения журнала подключения и указания местоположения файлов журнала подключения можно также использовать консоль управления Exchange.

По умолчанию для облегчения контроля над расходованием пространства на диске, где хранятся файлы журналов подключения, сервер Exchange 2007 использует циклическое ведение журнала, чтобы ограничивать размер журналов подключения, исходя из размера файлов и срока их хранения.

Структура файлов журнала подключения

По умолчанию файлы журналов подключения хранятся в каталоге C:\Program Files\Microsoft\Exchange Server\TransportRoles\Logs\Connectivity.

Имена файлов журнала подключения имеют следующий вид: CONNECTLOGyyyymmdd-nnnn.log. Заполнители обозначают следующее:

  • Заполнитель yyyymmdd представляет собой дату в формате UTC, когда был создан файл журнала. yyyy = год, mm = месяц и dd =  день.

  • Заменитель nnnn представляет собой порядковый номер, который каждый день начинается со значения 1.

Данные записываются в файл журнала до тех пор, пока размер файла не достигнет максимально допустимого значения и не откроется новый файл журнала, имеющий следующий порядковый номер. Эта процедура выполняется круглосуточно. При циклическом ведении журнала, когда каталог журналов подключений достигает максимально допустимого размера или когда файл журнала достигает максимально допустимого срока хранения, удаляются самые старые файлы журнала.

Файлы журнала подключения представляют собой текстовые файлы в формате CSV. Каждый файл журнала подключения снабжен заголовком, содержащим следующие сведения:

  • #Software:   Название программы, создавшей файл журнала подключения. Обычно здесь указана программа Microsoft Exchange Server.

  • #Version:   Номер версии программы, создавшей файл журнала подключения. Текущее значение – 8.0.0.0.

  • #Log-Type:   В этом поле указано значение – «Журнал транспортных подключений».

  • #Date:   Дата и время создания файла журнала в формате UTC. Дата и время UTC представлены в формате ISO 8601: гггг-мм-ддTчч:мм:сс.fffZ, где гггг = год, мм = месяц, дд = день, чч = часы, мм = минуты, сс = секунды, fff = доли секунды, а Z означает «Зулу», что является другим обозначением UTC.

  • #Fields:   Разделенные запятыми имена полей, используемые в файлах журнала подключения.

Сведения, записываемые в журнал подключения

В журнале подключения каждое событие, связанное с подключением к исходящей очереди, хранится отдельной строкой. Данные каждой строки сгруппированы по полям, которые разделяются запятыми. Описание полей, используемых для классификации каждого события исходящей очереди, приведено в таблице 1.

Таблица 1. Поля, используемые для классификации каждого подключения.

Имя поля Описание

date-time (дата-время)

Дата и время события подключения в формате UTC (ISO 8601). Значение имеет следующий формат: гггг-мм-ддTчч:мм:сс.fffZ, где гггг = год, мм = месяц, дд = день, чч = часы, мм = минуты, сс = секунды, fff = доли секунды, а Z означает «Зулу», что является другим обозначением UTC.

session (сеанс)

Идентификатор GUID уникален для каждого SMTP-сеанса, но один и тот же для каждого события, связанного с SMTP-сеансом. Для MAPI-сеансов данное поле не заполняется.

source (источник)

Содержит значение SMTP для подключений, относящихся к очереди удаленной доставки, либо значение MAPI для подключений, относящихся к очереди доставки для почтового ящика.

Назначение

Имя целевого сервера почтовых ящиков, целевого промежуточного узла или домена.

direction (направление)

Одиночный символ, указывающий на этапы процесса подключения. В этом поле возможны следующие значения:

  • +   Подключение

  • -   Отключение

  • >   Отправка

description (описание)

Содержит текстовую информацию, относящуюся к подключению. Ниже приводятся значения, которые могут быть указаны в данном поле:

  • Количество и размер отправленных сообщений.

  • Информация о разрешении DNS почтового обменника для целевых доменов.

  • Информация о разрешении DNS для целевых серверов почтовых ящиков

  • Сообщения об установлении подключения

  • Сообщения об ошибке подключения

Когда очередь исходящей доставки устанавливает подключение к целевому серверу почтовых ящиков, промежуточному узлу или домену, то эту очередь можно настроить для отправки как одного, так и нескольких сообщений. В ходе выполнения процедур подключения и передачи сообщений генерируются многочисленные события, информация о которых заносится в строки журнала подключения. В случае одновременных подключений к различным целевым объектам в журнал подключения заносятся записи, относящиеся к целевым объектам, которые связаны между собой. При этом для каждого подключения поля «date-time», «session», «source» и «direction» можно рассортировать записи таким образом, чтобы можно было просмотреть события в той последовательности, в которой они происходили на протяжении всего сеанса подключения.

Дополнительные сведения

Для получения дополнительных сведений о настройке ведения протокола в Exchange 2007 см. раздел Настройка ведения журнала подключений.