Logparser 分析 Exchange 日志文件

Exchange的日志分析有很多方式，最简单的应该是打开Exchange Manage Console, 然后ToolBox里面打开Troubleshooting assistant工具就可以通过GUI查看了，也可以运行他对应的powershell命令查看。不过这样查看比较有局限性，只能按照他给的几个eventid和时间段选择，传统的方式更推荐使用logparser进行分析。

logparser最开始是用来解析IIS的日志的，后来扩展之后大部分windows的日志格式都可以支持。这个小工具可以把日志文件当做SQL的表单处理，因此用SQL的查询语句就可以从日志里获取自己想要的信息了。

工具下载

http://www.microsoft.com/en-us/download/confirmation.aspx?id=24659

下载安装完毕之后就可以开始查询了。

Exchange的日志文件一般位于

Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking

如下所示，大概保存了接近25天左右的日志：

因为有点长，所以我把我的Z drive 映射到这个路径，然后执行以下语句，就获取了过去25天内每个时间段的收到的平均信息数量。因为有25个大文件，所以花了4分多钟才全部查询计算了一遍

中间的SQL语句很简单，做一个时间转换，然后查询Receive的数量，最后安装时间段排序

值得一提的是中间 -nskipline是为了忽略日志的前4行，因为那个是默认的一些注释文件

下面是日志文件的截图，可以看见最上面4行都是时间版本之类的说明，真正的表格内容是从第五行开始的

另外，这个查询的结果可以更改输出的格式，比如这一次我把查询的结果输出到 c:\reports\testresult.csv文件里面，这样Excel还能改成各种图形展示

打开看看

然后这里还有具体的解释每种Event ID代表的是什么意义

http://technet.microsoft.com/en-us/library/bb124375(v=exchg.141).aspx

通过logparser，我们可以获得更多的信息。

本文转自 beanxyz 51CTO博客，原文链接：http://blog.51cto.com/beanxyz/1387268，如需转载请自行联系原作者

Logparser 分析 Exchange 日志文件相关推荐

如何分析网站日志文件
很多新手站长对于如何分析网站日志文件一筹莫展,打开.log日志文件看到的只有密密麻麻的数字和字母,细看能看出是什么含义,但是想要系统科学的去进行分析太耗时间,这时一般只能借助于第三方日志分析软件,而下 ...
kjb文件解析_在Linux上使用lnav监控和分析Apache日志文件工具
请关注本头条号,每天坚持更新原创干货技术文章. 如需学习视频,请在微信搜索公众号"智传网优"直接开始自助视频学习 1. 前言本文主要讲解如何在Linux上使用lnav监控和分析A ...
分析mysql日志文件_MySQL日志文件与分析
1.查询日志.慢查询日志.二进制日志对比查询日志 general_log 会记录用户的所有操作,其中包含增删查改等可以指定输出为表慢查询日志 slow_log 只要超过定义时间的所有操作语句都记 ...
分析 linux 日志文件,linux精讲|操作系统常见日志文件分析
linux运维,离不开对系统日志的分析,除syslog外,还有常用的dmesg.wtmp.btmp.bash_history等系统日志文件以及应用程序相关的日志. 一.dmesg日志:记录内核日志信息 ...
在Linux上使用logwatch分析监控日志文件
原文:http://seanlook.com/2014/08/23/linux-logwatch-usage/ 1. 介绍在维护Linux服务器时,经常需要查看系统中各种服务的日志,以检查服务器的运 ...
使用 db2diag 工具来分析 db2diag 日志文件
供数据库和系统管理员使用的主日志文件为管理通知日志. db2diag 日志文件旨在供 IBM 软件支持机构用于进行故障诊断. 管理通知日志消息也以标准化消息格式记录到 db2diag 日志文件. db ...
全备份失败后，如何手工清除exchange日志文件，附微软KB
Exchange如果不采用循环日志,在成功实现全备份前,将产生大量DB日志.当磁盘性能比较差时,Exchange将延缓日志提交到数据库.因此这部分日志绝对不能删除,否则DB会有问题.而那些已经提交的d ...
怎么查看linux日志里请求量最高的url访问最多的_LoaRunner性能测试系统学习教程：日志文件分析(8)...
上期我们讲到LoaRunner性能测试MPM相关参数,这期我们讲LoaRunner性能测试日志文件分析. 日志文件分析为了有效地管理web服务器,以及获取有关服务器活动和性能相关的数据反馈.Apac ...
使用GoAccess分析Nginx日志
下载 GoAccess 的源代码.编译和安装: http://www.goaccess.io/download # wget http://tar.goaccess.io/goaccess-0.9.6 ...

Logparser 分析 Exchange 日志文件

Logparser 分析 Exchange 日志文件相关推荐

最新文章

热门文章