none
קבצי לוג בתקיית W3SVC1 RRS feed

  • שאלה

  • שלום

    בשרת exchange 2003

    קיימת תיקייה

    C:\WINDOWS\system32\LogFiles\W3SVC1

    בתיקייה קבצי לוג ex050505.log עד ex120222.log

    סה"כ 50G של קבצי לוג משנת 2005 עד עכשיו

    אני מניח שהלוגים האלה קשורים ל-IIS שמשתמש OWA או Active sync

    האם בטוח למחוק את קבצי לוג אלה ?

    יום רביעי 22 פברואר 2012 18:27

תשובות

  • שלום.

    להלן מספר פרטים על הבעיה שנתקלתי בה:

    הבעיות היו בגלל ipad (גרסה 4.3.3) של אחד המשתמשים.
    התופעות:
    גידול לא סביר של ה transaction logs עד שהכונן של הלוגים התמלא (40gb מאתמול בלילה).
    הרבה שורות כאלו בלוג של iis שנמצא כאן C:\inetpub\logs\LogFiles\W3SVC1 :

    2012-02-19 23:59:45 192.168.1.7 POST /Microsoft-Server-ActiveSync/default.eas User=XXX&DeviceId=ApplDN6FVB7JDFJ0&DeviceType=iPad&Cmd=Sync&Log=V140_Fc1_Fid:56dd01a7a9e5ec498db0a735ecbc3c91-3bb2014e_Ty:Em_Filt0_St:S_Sk:1351744369_Sst577_SsCmt577_Srv:0a25c0d0s0e25r0A0sd_BR1_BPR0_LdapC1_RpcC121_RpcL172_Pk1256558245_S1_As:AllowedG_Mbx:YYY-MAIL.YYY.local_Throttle0_Budget:(A)Conn%3a0%2cHangingConn%3a0%2cAD%3a%24null%2f%24null%2f0%25%2cCAS%3a%24null%2f%24null%2f75%25%2cAB%3a%24null%2f%24null%2f0%25%2cRPC%3a%24null%2f%24null%2f23%25%2cFC%3a%24null%2f0%2cPolicy%3aDefaultThrottlingPolicy%5F0dceb3d9-6b88-4497-8cb9-50b348549c2a%2cNorm_ 443 YYY\XXX 79.183.15.21 Apple-iPad2C1/810.2 200 0 0 670

     
    להלן דיונים באותו נושא:
    http://social.technet.microsoft.com/Forums/en-US/exchangesvr3rdpartyapps/thread/d6c5277a-3301-43a2-adf0-7cb4f6b20f1e/
    http://social.technet.microsoft.com/Forums/en-CA/exchange2010/thread/fe366acc-a71f-4146-a9af-d6029f4e6c9a
    http://social.technet.microsoft.com/Forums/en/exchange2010/thread/64a0eb7f-658e-421c-86d9-6f0cf6896c51

    הפעולות שעשיתי יחד עם מנהל הרשת שלהם:

    בדיקה ואיתור הסיבה לבעיה בעזרת כלים כמו:

    exchange user monitor (מומלץ להוריד ולהתקין)

    performance monitor (בדיקת פרמטרים שונים של exchange למשל messages modified per second)

    מעקב אחר גידול נפח תיקיית הלוגים.

    אחרי שזיהינו שמקור הבעיה ב ipad -

    כיבוי והפעלה מחדש של ה ipad

    הגדרה שיסנכרן כל 15 דקות במקום ב push .

     
    לידיעה
    יזהר


    Yizhar Hurwitz http://yizhar.mvps.org

    • סומן כתשובה על-ידי micwe22 יום שישי 24 פברואר 2012 17:20
    יום חמישי 23 פברואר 2012 21:29

כל התגובות

  • שלום.

    כן, אתה יכול למחוק את הקבצים.

    רצוי להשאיר את האחרונים (למשל אלו מינואר 2012), זה יכול לעזור במקרים של בעיית אבטחה (חשד לפריצה מבחוץ),

    או תקלה טכנית שקשורה לפרוטוקולים כמו activesync - למשל iphone שמשגע את השרת (בדיוק נתקלתי במקרה כזה השבוע).

    יזהר


    Yizhar Hurwitz http://yizhar.mvps.org

    יום רביעי 22 פברואר 2012 19:57
  • יזהר תודה על התגובה

    גם לי יש הרבה איפונים שמסתנכרנים מול ה-exchnage

    בנוסף אני נתקל בהודעות event id:3005

    activesysnc problem

    אשמח לשמוע פרטים על התקלה שנתקלת וכיצד פתרת את הבעיה

    תודה

    יום רביעי 22 פברואר 2012 20:14
  • שלום,

    הודעת 3005 היא בעיה נפוצה מאד ב-Exchange 2003 ויש לכך פתרון. צריך ליצור virutal directory נוסף ב-IIS.

    הבעיה נובעת מ-virtual directory של active sync שאינו תקין.

    תעזר במאמר הבא,

    http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Exchange&ProdVer=6.5&EvtID=3005&EvtSrc=Server+ActiveSync&LCID=1033

    http://support.microsoft.com/kb/817379

    תודה.


    www.windows8israel.com

    יום חמישי 23 פברואר 2012 10:47
  • שלום.

    להלן מספר פרטים על הבעיה שנתקלתי בה:

    הבעיות היו בגלל ipad (גרסה 4.3.3) של אחד המשתמשים.
    התופעות:
    גידול לא סביר של ה transaction logs עד שהכונן של הלוגים התמלא (40gb מאתמול בלילה).
    הרבה שורות כאלו בלוג של iis שנמצא כאן C:\inetpub\logs\LogFiles\W3SVC1 :

    2012-02-19 23:59:45 192.168.1.7 POST /Microsoft-Server-ActiveSync/default.eas User=XXX&DeviceId=ApplDN6FVB7JDFJ0&DeviceType=iPad&Cmd=Sync&Log=V140_Fc1_Fid:56dd01a7a9e5ec498db0a735ecbc3c91-3bb2014e_Ty:Em_Filt0_St:S_Sk:1351744369_Sst577_SsCmt577_Srv:0a25c0d0s0e25r0A0sd_BR1_BPR0_LdapC1_RpcC121_RpcL172_Pk1256558245_S1_As:AllowedG_Mbx:YYY-MAIL.YYY.local_Throttle0_Budget:(A)Conn%3a0%2cHangingConn%3a0%2cAD%3a%24null%2f%24null%2f0%25%2cCAS%3a%24null%2f%24null%2f75%25%2cAB%3a%24null%2f%24null%2f0%25%2cRPC%3a%24null%2f%24null%2f23%25%2cFC%3a%24null%2f0%2cPolicy%3aDefaultThrottlingPolicy%5F0dceb3d9-6b88-4497-8cb9-50b348549c2a%2cNorm_ 443 YYY\XXX 79.183.15.21 Apple-iPad2C1/810.2 200 0 0 670

     
    להלן דיונים באותו נושא:
    http://social.technet.microsoft.com/Forums/en-US/exchangesvr3rdpartyapps/thread/d6c5277a-3301-43a2-adf0-7cb4f6b20f1e/
    http://social.technet.microsoft.com/Forums/en-CA/exchange2010/thread/fe366acc-a71f-4146-a9af-d6029f4e6c9a
    http://social.technet.microsoft.com/Forums/en/exchange2010/thread/64a0eb7f-658e-421c-86d9-6f0cf6896c51

    הפעולות שעשיתי יחד עם מנהל הרשת שלהם:

    בדיקה ואיתור הסיבה לבעיה בעזרת כלים כמו:

    exchange user monitor (מומלץ להוריד ולהתקין)

    performance monitor (בדיקת פרמטרים שונים של exchange למשל messages modified per second)

    מעקב אחר גידול נפח תיקיית הלוגים.

    אחרי שזיהינו שמקור הבעיה ב ipad -

    כיבוי והפעלה מחדש של ה ipad

    הגדרה שיסנכרן כל 15 דקות במקום ב push .

     
    לידיעה
    יזהר


    Yizhar Hurwitz http://yizhar.mvps.org

    • סומן כתשובה על-ידי micwe22 יום שישי 24 פברואר 2012 17:20
    יום חמישי 23 פברואר 2012 21:29