Benutzer mit den meisten Antworten
Exchange 2016, w3wp crashed

Frage
-
moin,
seit ca. 4 Tagen crashed täglich der w3wp und wir finden die Ursache leider nicht!
11:03:18
Watson report about to be sent for process id: 3400, with parameters: E12IIS, c-RTL-AMD64, 15.01.1531.007, w3wp#MSExchangeServicesAppPool, M.E.Services.Wcf, M.E.S.W.ExceptionHandlerInspector.CheckWcfDelayedException, S.Text.DecoderFallbackException, 43f4-dumptidset, 15.01.1531.007.
ErrorReportingEnabled: False
die letzten Informations
11:03:14
A forced configuration update for Microsoft.Exchange.Transport.ReceiveConnectorConfiguration has successfully completed. Object details from the last notification-based reload: . New details:
A forced configuration update for Microsoft.Exchange.Transport.AcceptedDomainTable has successfully completed. Object details from the last notification-based reload: . New details:
letzte Warnung vor dem Crash
11:02:01
The LogReader queue for log prefix audit is full. Reader will not parse it until the queue is no longer full. (Anmerkung: Platte hat ca. 60GB frei)
Chris
Antworten
-
Hallo Chris,
könnte es an einer oder mehreren "defekten" Postfächern liegen.
Hast Du zeitgleich Fehlereinträge im IIS Log?
Gruß Malte
- Als Antwort markiert -- Chris -- Donnerstag, 13. Dezember 2018 09:40
Alle Antworten
-
Hallo Chris,
könnte es an einer oder mehreren "defekten" Postfächern liegen.
Hast Du zeitgleich Fehlereinträge im IIS Log?
Gruß Malte
- Als Antwort markiert -- Chris -- Donnerstag, 13. Dezember 2018 09:40
-
Hallo Malte,
danke für die Info. Ich habe heute noch etwas interessantes herausgefunden. Vielleicht aber nur ein Zufall. Es sieht so aus als ob immer nach einer Postfach Voll Meldung der Service crashed! Nach dem Upgrade auf CU11 gibt es bessere Log Infos.
1. Postfach Voll
2. W3C crashed
3. ASP Meldung - das ist interessant. Wir haben Ex 2016! bei RPC steht noch ein alter Server drinnen. Wie kann es zu dem Wert kommen?
Get
-OutlookAnywhere zeigt leider diesen Server nicht an.
Request information:
Request URL: https://mail.firma.de:443/rpc/rpcproxy.dll?<alterabgebauter Exchange 2010 !!!!>:6002
Request path: /rpc/rpcproxy.dll
User host address: 10.10.21.22
User: firma\123456
Is authenticated: True
Authentication Type: NTLM
Thread account name: NT AUTHORITY\SYSTEM
Chris
- Bearbeitet -- Chris -- Montag, 10. Dezember 2018 12:17
-
ja der alte Server wurde korrekt deinstalliert.
die Fehlermeldung mit dem alten Server wird von einem Win7 Office 2010 erzeugt! Kann ignoriert werden, da er nicht mit w3c Fehler zusammen hängt.
Der w3c kann man lt. MS auch ignorieren.
Danke für die Tipps.
Chris