Ведение журнала подключенийConnectivity logging

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

В журнале подключений записываются действия исходящего подключения, которые используются для передачи сообщений из транспортной службы на сервере Exchange.Connectivity logging records the outbound connection activity that's used to transmit messages from a transport service on the Exchange server. В журнале подключения не отслеживается передача отдельных сообщений электронной почты.The purpose of the connectivity log isn't to track the transmission of individual email messages. Вместо этого журнал подключения отслеживает действие подключения из источника к назначению, независимо от количества передаваемых сообщений.Rather, the connectivity log tracks the connection activity from source to the destination, regardless of how many messages are transmitted. Ведение журнала подключений доступно в службе транспорта переднего плана на серверах клиентского доступа, службе транспорта на серверах почтовых ящиков и службе транспорта почтовых ящиков на серверах почтовых ящиков.Connectivity logging is available in the Front End Transport service on Client Access servers, the Transport service on Mailbox servers, and the Mailbox Transport service on Mailbox servers. В следующем списке описываются типы данных, записываемых в журнал подключения.The following list describes the type of information recorded in the connectivity log:

  • SourceSource

  • ЦельDestination

  • Сведения о разрешении DNSDNS resolution information

  • Подробные сведения о сбоях подключенияDetailed information about connection failures

  • Количество переданных сообщений и байтовNumber of messages and bytes transmitted

Используйте командлеты Set – TransportService, Set – FrontEndTransportService используется и Set/MailboxTransportService в командной консоли Exchange для выполнения всех задач по настройке журнала подключения.You use the Set-TransportService, Set-FrontEndTransportService and Set-MailboxTransportService cmdlets in the Exchange Management Shell to perform all connectivity log configuration tasks. Для журналов подключения доступны следующие параметры:The following options are available for the connectivity logs:

  • Включение или отключение ведения журнала подключений.Enable or disable connectivity logging. По умолчанию регистрация включена.The default is enabled.

  • Укажите расположение файлов журнала подключения.Specify the location of the connectivity log files.

  • Указание максимального размера для отдельных файлов журналов подключения.Specify a maximum size for the individual connectivity log files. Значение по умолчанию — 10 мегабайт (МБ).The default size is 10 megabytes (MB).

  • Укажите максимальный размер каталога, содержащего файлы журнала подключения.Specify a maximum size for the directory that contains connectivity log files. Размер по умолчанию 1000 МБ.The default size is 1000 MB.

  • Укажите максимальный срок хранения для файлов журнала подключения.Specify a maximum age for the connectivity log files. Значение по умолчанию — 30 дней.The default age is 30 days.

По умолчанию Exchange использует циклическое ведение журнала, чтобы ограничить количество журналов подключения в зависимости от размера и возраста файла, чтобы управлять пространством жесткого диска, используемым файлами журнала подключения.By default, Exchange uses circular logging to limit the connectivity logs based on file size and file age to help control the hard disk space used by the connectivity log files.

Структура файлов журнала подключенияStructure of the connectivity log files

По умолчанию файлы журнала подключения находятся в следующих папках:By default, the connectivity log files exist in the following locations:

  • Служба транспорта:% ExchangeInstallPath% TransportRoles\"\подключение\концентратора"Transport service: %ExchangeInstallPath%TransportRoles\Logs\Hub\Connectivity

  • Внешняя служба транспорта:% ExchangeInstallPath% TransportRoles\записывает\подключения\к интерфейсуFront End Transport service: %ExchangeInstallPath%TransportRoles\Logs\FrontEnd\Connectivity

  • Служба транспортапочтовых ящиков:\%\ExchangeInstallPath\% TransportRoles регистрирует подключение к почтовому ящикуMailbox Transport service: %ExchangeInstallPath%TransportRoles\Logs\Mailbox\Connectivity

Для файлов журнала подключения используется соглашение об именовании КОННЕКТЛОГиииммдд-nnnn. log.The naming convention for the connectivity log files is CONNECTLOGyyymmdd-nnnn.log. Заполнители обозначают следующее:The placeholders represent the following information:

  • Заполнитель ГГГГММДД — это Дата создания файла журнала в формате UTC.The placeholder yyyymmdd is the Coordinated Universal Time (UTC) date that the log file was created. Заполнитель гггг = год, mm = месяц и дд = день.The placeholder yyyy = year, mm = month, and dd = day.

  • Заполнитель nnnn — это номер экземпляра, который начинается со значения 1 для каждого дня.The placeholder nnnn is an instance number that starts at the value of 1 for each day.

Данные записываются в файл журнала до тех пор, пока размер файла не достигнет максимально допустимого значения и не откроется новый файл журнала, имеющий следующий порядковый номер.Information is written to the log file until the file size reaches its maximum specified value, and a new log file that has an incremented instance number is opened. Эта процедура выполняется круглосуточно.This process is repeated throughout the day. При циклическом ведении журнала удаляются самые старые файлы журнала, когда размер каталога журналов подключения достигает максимального указанного значения, или когда размер файла журнала достигает максимального указанного срока.Circular logging deletes the oldest log files when the connectivity log directory reaches its maximum specified size, or when a log file reaches its maximum specified age.

Файлы журнала подключения представляют собой текстовые файлы с разделителями-запятыми в формате CSV. Каждый файл журнала подключения снабжен заголовком, содержащим следующие сведения:The connectivity log files are text files that contain data in the comma-separated value file (CSV) format. Each connectivity log file has a header that contains the following information:

  • Программное обеспечение: название программного обеспечения, которое создало файл журнала подключения. ** #**#Software: Name of the software that created the connectivity log file. Как правило, значением является: Microsoft Exchange Server.Typically, the value is Microsoft Exchange Server.

  • Version: номер версии программного обеспечения, которое создало файл журнала подключения. ** #**#Version: Version number of the software that created the connectivity log file. Текущее значение — 15.0.0.0.Currently, the value is 15.0.0.0.

  • Log-Type: значение типа журнала, которое является журналом подключения транспорта. ** #**#Log-Type: Log type value, which is Transport Connectivity Log.

  • Дата: Дата и время создания файла журнала в формате UTC. ** #**#Date: UTC date-time when the log file was created. Дата и время в формате UTC представлены в формате даты-времени ISO 8601: гггг-мм-ддTчч: мм: СС. FFFZ, где гггг = год, мм = месяц, дд = день, T обозначает начало компонента времени, чч = час, *мм *= Minute, SS = секунды, FFF = доли секунды, а Z — зулу, что является еще одним способом обозначить время в формате UTC.The UTC date-time is represented in the ISO 8601 date-time format: yyyy-mm-ddThh:mm:ss.fffZ, where yyyy = year, mm = month, dd = day, T indicates the beginning of the time component, hh = hour, mm = minute, ss = second, fff = fractions of a second, and Z signifies Zulu, which is another way to denote UTC.

  • Поля: разделенные запятыми имена полей, используемые в файлах журнала подключения. ** #**#Fields: Comma delimited field names used in the connectivity log files.

Сведения, записываемые в журнал подключенияInformation written to the connectivity log

В журнале подключений хранятся все события подключения к исходящей службе транспорта в одной строке журнала подключения.The connectivity log stores each outbound transport service connection event on a single line in the connectivity log. Сведения, хранящиеся в каждой строке, сгруппированы по полям.The information stored on each line is organized by fields. Поля разделяются запятыми.These fields are separated by commas. В следующей таблице описываются поля, используемые для классификации каждого события исходящих подключений.The following table describes the fields used to classify each outgoing connection event.

Поля, используемые для классификации каждого события подключенияFields used to classify each connection event

Имя поляField name ОписаниеDescription

date-timedate-time

Дата и время события подключения в формате UTC.UTC date-time of the connection event. Дата и время в формате UTC представлены в формате даты-времени ISO 8601: гггг-мм-ддTчч: мм: СС. FFFZ, где гггг = год, мм = месяц, дд = день, T обозначает начало компонента времени, чч = час, мм = Minute, SS = секунды, FFF = доли секунды, а Z — зулу, что является еще одним способом обозначить время в формате UTC.The UTC date-time is represented in the ISO 8601 date-time format: yyyy-mm-ddThh:mm:ss.fffZ, where yyyy = year, mm = month, dd = day, T indicates the beginning of the time component, hh = hour, mm = minute, ss = second, fff = fractions of a second, and Z signifies Zulu, which is another way to denote UTC.

sessionsession

Идентификатор GUID, уникальный для каждого сеанса SMTP, но одинаковый для каждого события, связанного с этим SMTP-сеансом.GUID that's unique for each SMTP session but is the same for each event associated with that SMTP session. Для сеансов MAPI в службе транспорта почтовых ящиков поле Session (сеанс) пусто.For MAPI sessions in the Mailbox Transport service, the session field is blank.

sourcesource

SMTP для SMTP-подключений, MAPI для подключений службы транспорта почтовых ящиков к локальной базе данных почтовых ящиков.SMTP for SMTP connections, MAPI for Mailbox Transport service connections to the local mailbox database.

destinationdestination

Имя назначения.Name of the destination.

directiondirection

Одиночный символ, указывающий начало, середину или завершение подключения.Single character that represents the start, middle, or end of the connection. Ниже приведены возможные значения для поля "направление".The possible values for the direction field are as follows:

  • +   Connect+   Connect

  • -   Соединять-   Disconnect

  • >   Отправить>   Send

descriptiondescription

Текстовая информация, связанная с событием подключения.Text information associated with the connection event. Ниже приведены примеры значений для поля Description.The following values are examples of values for the description field:

  • Количество и размер переданных сообщенийNumber and size of messages that were transmitted

  • Сведения о разрешении записи ресурса MX DNS для конечных доменовDNS MX resource record resolution information for destination domains

  • Сведения о разрешении DNS для конечных серверов почтовых ящиковDNS resolution information for destination Mailbox servers

  • Сообщения для установки подключенияConnection establishment messages

  • Сообщения о сбое подключенияConnection failure messages

Когда транспортная служба устанавливает подключение к назначению, транспортная служба может подготовиться к отправке одного или нескольких сообщений.When transport service establishes a connection to a destination, the transport service may be prepared to send one message or several messages. Процессы подключения и передачи сообщений создают несколько событий, записанных в несколько строк в журнале подключения.The connection and message transmission processes generate multiple events written on multiple lines in the connectivity log. Одновременные подключения к разным конечным устройствам создают записи журнала подключения, связанные с различными целевыми объектами, которые чередуются.Simultaneous connections to different destinations create connectivity log entries related to different destinations that are interlaced. Тем не менее, вы можете использовать поля даты и времени, сеанса, исходного кода и направления, чтобы упорядочить записи журнала подключения для каждого отдельного подключения от начала до конца.However, you can use the date-time, session, source, and direction fields to arrange the connectivity log entries for each separate connection from start to finish.