我所维护的一家以外贸进出口为主要业务的小型公司部署了一套 Windows Small Business Server 2003,其中 Exchange Server 是该公司的主要业务系统,用于与国外客户进行业务往来的重要工具之一,之前由于总是受到垃圾邮件的骚扰,故安装了一套 ORF 进行有效的垃圾邮件防御与过滤,由于项目审批的周期原因,在该软件评估版到期后,资金仍未下来,虽然 ORF 过期,日志中也提示要求卸载,但其实应该不会影响 Exchange 的正常收发邮件收发,可是最近的几天却频频接到部分用户邮件无法正常收发的 Desktop Help Case,起初从日志及邮件跟踪中并未发现异常。
        但是今天临近中午时接到了紧急事务通知,Exchange 彻底当机了,赶紧 Remote Desktop 过去,发现“第一存储组”下的“公共文件夹存储”和“邮箱存储”全部 Crash,而且无法重新载入!并且发现 ORF 也被卸载了,经过询问发现是另外一个维护人员发现邮件无法正常收发,于是卸载了 ORF,并强调在卸载前该问题已经出现。随即查看日志,发现几天前的日志中就开始出现自动备份失败和 Exchange 相关的警告错误日志,从日志来看近几天中 Exchange 极其不稳定,最终彻底 Crash!以下是相关的日志来源及ID:
MSExchangeAL : 8026 & 8250
MSExchangeDAAcces : 2102
MSExchangeSA : 1005 & 9175
ESE : 486 & 413 & 492 & 471 & 455
MSExchangeIS : 9558 & 1159 & 9518
MSExchangeISPubl : 1115
        从日志描述来分析,初步从 ESE 和 MSExchangeSA 两个来源入手,参考了 KB896143 ,发现事务日志 E00.log 被病毒防火墙删除,由于被发现感染了病毒,导致事务日志与存储组验证无法保持一致,最终存储组 Crash 掉!之后参考 KB320705 ,使用 “Eseutil.exe”和“Isinteg.exe”对存储数据库进行了修复,最终存储组重新 Mount Online!警报得以解除……
Tags:
Exchange Server | 评论(1) | 引用(0) | 阅读(5894)
kejial Email
2008/08/09 00:42
恩?为什么要/p呢?E00.log被删除就restore啊,会replay log的,一般我修数据库,80%是失败的。呵呵。
记得ISINTEG啊。
分页: 1/1 第一页 1 最后页
发表评论
昵称 [注册]
密码 游客无需密码
网址
电邮
打开HTML 打开UBB 打开表情 隐藏 记住我