Du kannst ja einen dauerhaften, cirulären Network-Trace sowohl auf dem Exchange-Server laufen lassen, z.B. mittels
netsh trace start capture=yes persistent=yes traceFile=C:\Temp\NetTrace.etl maxSize=500 fileMode=circular
als auch einen Network-Trace mittels der Command-Line von Microsoft Network Monitor 3.4 auf dem Target-Server starten, der auf ein besonderes Ereignis wartet (s.u. "Magic Ping"):
nmcap /network * /DisableConversations /DisableLocalOnly /RecordFilters /RecordConfig /Capture /File c:\temp\nmtrace.chn:500M /stopwhen /frame (icmp and ipv4.totallength==229)
und mittels einem Event-Trigger und zugehörigen Batch-File auf dem Exchange Server (s.
http://technet.microsoft.com/en-us/library/cc748900.aspx) wiederum den lokal gestarteten Network-Trace auf dem Exchange Server als auch mittels einem "Magic Ping" den Network-Trace
auf dem Target-Server beim Auftreten des Backup-Event-Fehlers automatisch wieder beenden lassen:
netsh trace stop
ping -l 201 <Target-Server>
Hinweis: (201 bytes data + 28 bytes header) == ipv4.totallength = 229 bytes
S.a.:
Netsh Commands for Network Trace in Windows Server 2008 R2 and Windows 7
http://technet.microsoft.com/de-de/library/dd878517(v=ws.10).aspx
Run a Task in Response to a Given Event
http://technet.microsoft.com/en-us/library/cc748900.aspx
Automatisches Stoppen eines Netmon Traces, wenn ein Event geloggt wird
http://blogs.technet.com/b/deds/archive/2009/01/19/automatisches-stoppen-eines-netmon-traces-wenn-ein-event-geloggt-wird.aspx
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net
