Kiểm tra thư trong Exchange 2007 potx

Kiểm tra thư trong Exchange 2007 phần 1 Ngu ồ n:quantrimang.com Bạn đã từng sử dụng bất kỳ một phiên bản nào của Exchange chưa và bạn có biết đến tính năng kiểm tra thư của nó không. Khi được kích hoạt, thành phần kiểm tra thư sẽ tạo các file bản ghi để ghi chi tiết hoạt động thư xảy ra bên trong cơ sở hạ tầng Exchange. Các file bản ghi này giúp kiểm tra thư với thông tin về đường dẫn, các thư này cầ n thiết vì nó tạo đường dẫn thông qua hệ thống Exchange của bạn. Thêm vào đó, các bản ghi kiểm tra thư từ cơ sở của các bản báo cáo như Promodag Reports hoặc Quest MessageStats. Trong Exchange 2000 và Exchange 2003, việc kiểm tra thư được kích hoạt trên cơ sở dựa vào máy chủ bằng cách đưa các thuộc tính của một máy chủ Exchange vào trong Exchange System Manager. Trên tab General có các tùy chọn để kích hoạt việc kiểm tra thư và ghi đối tượng, cũng như các tùy chọn ki ểm soát số các file bản ghi để nhớ và vị trí các file này. Một ví dụ về tab General được thể hiện trong hình 1. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 1: Kiểm tra thư trong Exchange 2003 Như bạn có thể tưởng tượng, Exchange 2007 vẫn có kiểm tra thư nhưng có nhiều sự khác nhau so với các phiên bản trước. Đầu tiên, một sự khác biệt lớn đáng chú ý đó là nó không thể cấu hình việc kiểm tra thư bằng Exchange Management Console (EMC) tương đương như Exchange 2000 và Exchange System Manager của Exchange 2003. Để cấu hình việc kiểm tra thông báo, bạn cần sử dụng Exchange Management Shell (EMS) và trong phần một của bài viết gồ m hai phần này chúng tôi sẽ giới thiệu cho bạn. Cũng lưu ý rằng, việc kiểm tra thư được cấu hình trên các máy chủ Exchange 2007 đã cấu hình với Mailbox, Hub Transport, hoặc Edge Transport. Mặt khác, bạn không thể cấu hình việc kiểm tra thư trên Client Access hoặc Unified Messaging servers. Một thứ phải chú ý cuối cùng trong bài viết là chúng tôi sẽ tập trung vào EMS commandlets bằng tên viết tắt cmdlets. Microsoft gán cmdlets như các lệnh đơn tính năng để thao tác với các đối tượng trọng Windows PowerShell. Trong phần hai của bài viết, chúng tôi sẽ giới thiệu những gì bên trong một bản ghi kiểm tra thư của Exchange 2007 và làm thế nào để tìm trong các bản ghi thông tin mà bạn cần. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Khi đã triển khai Exchange 2007 Mailbox, Hub Transport hoặc Edge Transport server, bạn sẽ muốn biết làm thế nào kiểm tra được cấu hình và những gì có thể làm để thay đổi các thiết lập mặc định. Hãy xem các phần dưới đây. Các thiết lập mặc định Đầu tiên, bạn hãy nhìn vào các thiết lập mặc định có liên quan đến việc kiểm tra thư Exchange 2007. Để kiểm tra các thiết lập mặc định này nên nhớ rằng bạn chỉ có th ể thực hiện cmdlets dưới trong Mailbox, Hub Transport hay Edge Transport servers. Với PowerShell cmdlet bạn có thể thực hiện kiểm tra các đối tượng trên một Hub Transport hay Edge Transport server bằng cách sử dụng format-list hoặc định dạng fl cmdlet: Get-TransportServer SERVERNAME | fl Quá trình tương tự có thể được thực hiện dựa vào Mailbox server thông qua cmdlet dưới đây: Get-MailboxServer SERVERNAME | fl Trong bài viết này chúng tôi sẽ tập trung vào việc thi hành cmdlets dựa vào Hub Transport server. Tất cả những gì bạn cần thực hiện đó là việc thay thế TransportServer bằng MailboxServer nếu muốn thực hiện cmdlets dựa vào Mailbox servers. Nếu bạn đã có Mailbox và Hub Transport server được kết hợp vào trong một máy chủ đơn thì có thể sử dụng cả hai cmdlet. Thêm vào đó, chúng tôi sẽ kể đến cả tham số SERVERNAME để nhắc nhở bạn nơi có thể chỉ định tên máy chủ để cấu hình, mặc dù vậy bạn không được quên rằng không cần phải áp dụng điều này nếu c ấu hình cho máy chủ cục bộ. Kết quả thực hiện Get-TransportServer cmdlet sẽ giống như hình 2. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 2: Kết quả Get-TransportServer cmdlet Những thứ đó cho chúng ta biết gì về việc kiểm tra thông báo? Hoàn toàn không có gì! Bạn có thể xem hình 2, nếu thực hiện Get-TransportServer cmdlet với các tùy chọn ở trên, một vài đối tượng làm cho việc nhận ra đối tượng kiểm tra thư khá khó khăn do vậy bạn phải kéo chúng ra để tìm. Tôi đã biết rằng đối tượng quan tâm ở đây bao gồm tất cả các chuỗi kiểm tra thư bên trong chúng, vì vậy chọn cmdlet để chạy là giải pháp tốt. Get-MailboxServer SERVERNAME | fl *messagetracking* Kết quả của cmdlet này được cho dưới hình 3. Trong thực tế, bạn có thể sử dụng một chuỗi bộ lọc “kiểm tra” để công việc hiệu quả hơn. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 3: Kết quả Get-TransportServer cmdlet đã lọc Hình 3 đã thể hiện cho chúng ta thấy rõ những gì khác nhau trong các tùy chọn kiểm tra thư trên máy chủ và các giá trị của chúng là gì. Chúng ta hãy đi thẳng tới mỗi một đối tượng, kiểm tra các thiết lập mặc định và làm thế nào để có thể thay đổi chúng. Kích hoạt/vô hiệu hóa việc kiểm tra Exchange có nhiều thay đổi so với các phiên bản trước, kiểm tra thư được kích hoạt m ột cách mặc định trên Mailbox, Hub Transport và Edge Transport servers. Đây là một sự thay đổi đáng được chào đón, từ khi việc kiểm tra thư được kích hoạt điển hình bằng các quản trị viên trên hầu hết các máy chủ Exchange 2003 thì chúng ta không thể lấy lại được thời điểm cuối cùng không kích hoạt trên một máy chủ mới. Còn đây là cmdlet để vô hiệu hóa việc kiểm tra thư mà bạn nên biết: Set-TransportServer SERVERNAME –MessageTrackingLogEnabled $false Lưu ý sử d ụng Set-TransportServer cmdlet được ưu thích hơn Get- TransportServer cmdlet. Thay thế $false bằng $true để kích hoạt lại việc kiểm tra thông báo. Vị trí bản ghi Bây giờ chúng ta đã biết việc kiểm tra thư được kích hoạt một cách mặc định, vậy thì các file bản ghi được lưu ở đâu. Cũng giống như Exchange 2000 và 2003, mặc định các bản ghi kiểm tra thư được lưu trong thư mục \Program Files\exchsrvr\{servername}.log như hình 1. Với Exchange 2007, thư m ục mặc định được đặt khá sâu so với trước: \Program Files\Microsoft\Exchange Server\TransportRoles\Logs\MessageTracking. Liệu có nên thay đổi vị trí của các file này hay không, điều này có thể được thực hiện bằng cmdlet dưới đây: Set-TransportServer SERVERNAME –MessageTrackingLogPath LOGPATH Ví dụ, nếu bạn muốn thay đổi thư mục file bản ghi kiểm tra thành D:\Tracking Logs trên máy chủ E2K7 thì bạn nên thực hiện theo cmdlet sau: Set-TransportServer E2K7 –MessageTrackingLogPath Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com “D:\Tracking Logs” Một thứ hữu dụng mà chúng ta tìm thấy ở đây là nếu thư mục file bản ghi kiểm tra đã dự định không tồn tại trước khi chạy cmdlet thì nó sẽ được tạo khi chạy cmdlet. Đây là những phần đáng chú ý đối với việc thay đổi thư mục kiểm tra thông báo: • Sau khi thay đổi vị trí của các file bản ghi, các bản ghi đang tồn tại sẽ vẫn để lại vị trí trước của chúng; các bản ghi mới sẽ được tạo trong vị trí mới. • Ví trí mới không thể là một đường dẫn UNC như nó nằm trong Exchange 2007 server. Mặc dù có nhiều tính huống có thể cho phép bạn tiến hành các thiết lập một cách tự động nhưng bảo đảm nó được đúng cách thì nên thiết lập trên thư mục đã tạo trước khi chuyển các bản ghi. Tài khoản quản trị viên cần Full Control, System cần Full Control, Network Service cần Read, Write, Delete Subfolders and Files. Kích thước thư mục và bả n ghi lớn nhất Mặc dù các file bản ghi kiểm tra thư cũ được xóa sau một số ngày nhất định đã được cấu hình từ trước, nhưng toàn bộ thư mục có các file bản ghi kiểm tra thư đều là đối tượng có kích thước mặc định là 250MB. Hay nói cách khác, nếu tổng số tất cả các file bản ghi kiểm tra này bên trong thư mục file bản ghi vượt quá giới hạn 250MB thì các bản ghi cũ nhất trong đó sẽ bị xóa. Như những gì bạn mong đợi, giới hạn 250MB này được cấu hình thông qua PowerShell cmdlets. Ví dụ: cmdlet dưới đây thiết lập kích thước thư mục tối đa là 500MB trên máy chủ E2K7: Set-TransportServer E2K7 – MessageTrackingLogMaxDirectorySize 500MB Bạn phải chú ý rằng, để biểu thị MB, bộ nhận dạng đơn vị MB phải được nhập vào sau khi giá trị số 500. Nó cũng có thể được chỉ định bằng B, KB, GB và TB làm cho các giá trị thiết lập trở nên dễ dàng và chi tiết hơn. Vậy còn các file bản ghi kiểm tra thư riêng lẻ là gì? Bằng mặc định, mỗi file bản ghi có thể có kích thước lớn nhất là 10MB trước khi một file bản ghi mới được tạo. So sánh với Exchange 2003, ở đó các file bản ghi phải được tạo hàng ngày. Thêm nữa thiết lập này có thể bị thay đổi thông qua PowerShell cmdlets. Ví dụ dưới đây cmdlet thiết lập kích thước file b ản ghi có kích thước 5MB trên máy chủ Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com E2K7. Set-TransportServer E2K7 –MessageTrackingLogMaxFileSize 5MB Trên kích thước thư mục, nó cũng có thể chỉ định các giá trị kích thước file băng B, KB, GB, TB. Thời hạn File bản ghi cực đại Như những gì bạn đã nhìn thấy trong hình 1, các file bản ghi kiểm tra thư Exchange 2003 có thể được giữ lại sau một số ngày cụ thể, điều đó rất hữu dụng khi bạn được yêu cầu để sửa chữa khi không nhận được thư đã gửi một vài ngày cách đây. Trong Exchange 2007, các bản ghi kiểm tra thư có một thời gian giới hạn là 30 ngày. Bạn có thể thay đổi thiết lập này, cmdlet để tiến hành như sau: Set-TransportServer SERVERNAME –MessageTrackingLogMaxAge DD.HH:MM:SS Như những gì bạn có thể đoán từ cmdlet ở trên, chúng ta hoàn toàn có thể thiết lập được thời gian giới hạn xuống đến tận ngày, giờ, phút và giây. Cho ví dụ, để thiết lập ngày cực đại của bản ghi là 15 ngày trên máy chủ E2K7, cmdlet dưới đây sẽ thực hiện công việc này: Set-TransportServer E2K7 –MessageTrackingLogMaxAge 15.00:00:00 Việc ghi đối tượng Cuối cùng chúng ta tìm hiểu đến vùng ghi đối tượng kiểm tra thư, vùng này sẽ cho bạn khả năng hiển thị dòng đối tượng của các thư khi các kiểm tra các thư trong hệ thống. Nếu các bạn đã sử dụng Exchange 2003 thì các bạn có thể thấy việc ghi đối tượng ở đây được vô hiệu hóa mộ t cách mặc định. Tuy nhiên với Exchange 2007, thì nó được kích hoạt một cách mặc định, đây là một sự thay đổi có ý nghĩa và đa số các tổ chức đã sử dụng nó. Mặc dù vậy, thay đổi mặc định này là một trong những cái phải xem xét đến vấn đề tổ chức của bạn có một chính sách bảo mật đối với nó hay không. Để vô hiệu hóa việc ghi đối tượng kiểm tra thư trên máy chủ, cmdlet dưới đây sẽ thực hiện vấn đề đó: Set-TransportServer SERVERNAME – Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com MessageTrackingLogSubjectLoggingEnabled $false Thay $false bằng $true để cho phép lại việc ghi đối tượng kiểm tra. Kết luận Thật khó khăn để hình dung cuộc sống của một quản trị viên mà không có việc kiểm tra thư, vì vậy nó không có gì ngạc nhiên đối với tôi về những gì mà Exchange 2007 cho ra việc kiểm tra thư được kích hoạt mặc định. Như những gì đã được nói đến trong phần đầu của bài viết, việc kiểm tra th ư Exchange 2007 chỉ được cấu hình thông qua PowerShell cmdlets, vì vậy việc tìm hiểu danh sách trên của cmdlet sẽ rất hữu dụng đối cho bạn khi bạn cấu hình nó. Trong phần hai chúng ta sẽ xem xét đến nội dung của một file cụ thể và làm thế nào để kiểm tra được các thông báo.  Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Kiểm tra thư trong Exchange 2007 phần 2 Nguồn:quantrimang.com Trong phần một của bài viết chúng ta đã xem xét cấu hình mặc định của việc kiểm tra thư bên trong Exchange 2007 và cách làm thế nào để thay đổi các thiết lập đó bằng sử dụng PowerShell cmdlets. Bạn có thể nhớ những thay đổi chính đó trong kiểm tra thư của Exchange 2007 trên bản sao Exchange 2003 của chúng: • Việc kiểm tra thư được kích hoạt mặc định. • Việc ghi cũng được kích hoạt mặc định • Các bản ghi mặc định được giữ lại 30 ngày. Thực sự có nhiều sự thay đổi nhưng chúng ta không đi vào xem xét phần một nữa. Trong phần hai này, chúng ta sẽ xem xét đến nội dung của file bản ghi sau đó là làm cách nào để tìm kiếm chúng trên thực tế. Bản ghi là gì? Bạn có thể xem hình 1 dưới đây, thư mục bản ghi được thể hiện cùng với hai file bản ghi có bên trong nó. Một thư mục bản ghi kiểm tra thư quen thuộ c được thể hiện khi tôi sử dụng cmlet trong phần một của bài viết để thay đổi đường dẫn bản ghi thành D:\Tracking Logs. Điều đầu tiên mà bạn nên chú ý là các tên file. Chúng được đặt theo các định dạng dưới đây: MSGTRKyyyymmdd-n.log MSGTRKMyyyymmdd-n.log Định dạng này cho chúng ta thông tin sau: • MSGTRK đặt ở đầu các file bản ghi trong Hub Transport hoặc Edge Transport server. • MSGTRKM đặt ở đầu các file bản ghi trong Mailbox server. • yyyy là một số biểu thị số năm của file được tạo. • nm là số tháng của nó. • dd là số ngày • n là số đếm tăng tính theo đơn vị ngày. Bạn có thể thấy trong hình 1, ở đó chúng có các file bản ghi được bắt đầu bằng cả MSGTRK và MSGTRKM trên cùng một máy chủ. Chính vì vậy bạn có thể giảm cả Hub Transport và Mailbox server được cấu hình trêm máy chủ đơn này. File bản ghi đầu tiên đã tạo được đặt tên là MSGTRK20061217-1.log. Khi file đó Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com có kích thước lớn nhất, 10MB là giá trị mặc định, thì bản ghi tiếp theo sẽ được đặt tên là MSGTRK20061217-2.log. Hình 1: Tên file bản ghi Hình 2 thể hiện nội dung của một file bản ghi kiểm tra thư mẫu được lấy từ một máy chủ Hub Transport. Điều đầu tiên mà bạn cần chú ý ở đây là dữ liệu có trong định dạnh CSV (Comma Separated Value: giá trị được phân biệt bằng dấu phẩy). Hình 3 là sự so sánh vấn đề này với bản ghi mẫu của Exchange 2003. Hình 2: Nội dung file bản ghi kiểm tra thư của Exchange 2007. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com [...]... kiểm tra thư tín Lưu ý phần văn bản mà nói hàng đã chọn (Selected) sẽ cư trú các tham số cho tìm kiếm kiểm tra thư tiếp theo Điều đó cho thấy rằng, bất cứ những gì được chọn như dòng chủ đề thư trong hình 5 sẽ được sử dụng như những gì cơ bản trong tìm kiếm tiếp theo khi bạn kích vào nút Next ở phía dưới màn hình Một mở rộng đáng chú ý ở đây với việc kiểm tra thư phụ thuộc vào dịch vụ Microsoft Exchange. .. phụ thuộc vào dịch vụ Microsoft Exchange Transport Log Search Có thể bạn đã thấy trên máy chủ Exchange 2007 có một số lượng lớn các dịch vụ liên quan đến Exchange bên trong Services applet Việc tìm kiếm các bản ghi kiểm tra yêu cầu phải đang chạy dịch vụ Microsoft Exchange Transport Log Search Nếu dịch vụ này đang không chạy thì bạn sẽ chỉ thấy thư lỗi xuất hiện trong hình 6 Lưu ý rằng nếu thực hiện vô... theo giá trị của Microsoft Exchange Server #Version Đây là số phiên bản của ứng dụng đã tạo file bản ghi Trong kiểm tra của tôi với một phiên bản chạy thử của Exchange 2007 RTM, giá trị này được đặt là 8.0.0.0 Vấn đề này cũng là một trường hợp của Exchange 2007 Beta 2 #Log-Type Đây là loại file bản ghi đã tạo bằng ứng dụng, trong trường hợp này nó được thiết lập trên Message Tracking Log #Date Đây là... Microsoft Exchange Transport Log Search đang không chạy thì sẽ bắt gặp một lỗi trong cùng một cách tương tự như bạn thực hiện bên trong công cụ Message Tracking Trong trường hợp EMS, bạn sẽ thấy được lỗi được thể hiện trong hình 9 Hình 9: Lỗi tìm kiếm Message Tracking (EMS) Sự khác biệt Có sự khác nhau nào giữa việc sử dụng công cụ Message Tracking và EMS không? Vâng đúng là có, đầu tiên bạn sẽ thấy như trong. .. kiểm tra khi các máy chủ Mailbox đệ trình các thư tín đến máy chủ Hub Transport Bạn sẽ không nghi ngờ về triệu gọi từ việc đọc Exchange 2007 của bạn về việc tất cả thư tín đều đi qua các máy chủ Hub Transport Cho rằng bạn đã nhập các chi tiết hợp lệ và đã nhấn chuột vào nút Next, bạn sẽ được thấy một màn hình tương tự như màn hình hiển thị như hình 5 dưới đây Hình 5: Các kết quả thông qua công cụ kiểm. .. một bản ghi Như những gì bạn có thể nhớ ở phần một trong bài viết này, chỉ có thể cấu hình các thiết lập bằng cách sử dụng Exchange Management Shell (EMS); không có phương pháp nào có thể cấu hình thông qua Exchange Management Console (EMC) Nếu bạn thích sử dụng các công cụ đồ họa khi quản trị Exchange thì có thể dùng công cụ Message Tracking kiểm tra thư để tìm kiếm các nội dung của các file bản ghi... dụng công cụ kiểm tra thư Message Tracking để tìm các file bản ghi Có nhiều lý do khiến chúng tôi giới thiệu cho các bạn công cụ này trước và đó đơn giản bởi vì cmdlet tương ứng mà bạn đã chạy sẽ được hiển thị bên trong công cụ này, điều đó làm cho nó trở nên dễ dàng cho sử dụng EMS sau đấy Còn đây là làm thế nào để chạy công cụ Message Tracking 1, Chạy Exchange Management Console 2, Trong cửa số bên... cụ Message Tracking cung cấp trường máy chủ như một bộ lọc tìm Nếu bạn sử dụng tham số máy chủ bên trong EMS thì nó quả thực được sử dụng để đặt tên cho máy chủ mà các file bản ghi kiểm tra thư bạn mong tìm thấy Theo một cách khác, EMS có bộ lọc tìm kiếm tham chiếu (Reference) không được chứa bên trong công cụ Message Tracking Bộ lọc tìm kiếm này được liên kết với trường tham chiếu bên trong bản ghi... thời gian và ngày địa phương Công cụ kiểm tra thư sẽ thực hiện quá trình chuyển đổi cho bạn Trường tìm kiếm EvenID có nhiều lựa chọn khác nhau như RECEIVE, được sử dụng để tìm các thư đã nhận được bởi máy chủ có liên quan hoặc DELIVER, được sử dụng để tìm kiếm các thư được phân phối cho mỗi mailbox Ví dụ để thực hiện một tìm kiếm đơn giản cho các thư có từ “hello” bên trong dòng chủ đề thì bạn phải thực... bằng việc sử dụng tham số kích thư c kết quả ResultSize Để lặp lại tìm kiếm trước của chúng ta, đơn giản chúng ta có thể dán vào cmdlet, khi đó công cụ kiểm tra thư Message Tracking sẽ hiển thị cho chúng ta Điều này được thể hiện dưới đây: Get-MessageTrackingLog –EventID “RECEIVE” –MessageSubject “hello” –Start “01/12/2006 00:00:00” –End “28/12/2006 18:50:00” Lưu ý rằng trong ví dụ của chúng ta, ngày . http://www.simpopdf.com Kiểm tra thư trong Exchange 2007 phần 2 Nguồn:quantrimang.com Trong phần một của bài viết chúng ta đã xem xét cấu hình mặc định của việc kiểm tra thư bên trong Exchange 2007 và. trong hình 1. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 1: Kiểm tra thư trong Exchange 2003 Như bạn có thể tưởng tượng, Exchange 2007 vẫn có kiểm tra thư. thống Exchange của bạn. Thêm vào đó, các bản ghi kiểm tra thư từ cơ sở của các bản báo cáo như Promodag Reports hoặc Quest MessageStats. Trong Exchange 2000 và Exchange 2003, việc kiểm tra thư