Как посмотреть логи на Exchange SMTP попыток отправить.

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти
 
Страницы: 1
Ответить
Как посмотреть логи на Exchange SMTP попыток отправить.
По заголовку письма я вижу что письма приходят с большой задержкой 2-3 часас момента отправки и выглядит это так как будто сервер отправителя просто отправил письмо на наш Exchange сервер спусты 3 часа. По всей видимости мне надо посомтреть лог коннектов SMTP и впринципи попыток отправить письма на сервер, чтобы понять причину, как мне это сделать. Exchange 2019
Решение:
1. Смотрим какой коннектор отвечает за получения писем:

[PS] C:\Windows\system32>Get-ReceiveConnector

Identity                                Bindings                                Enabled
--------                                --------                                -------
MX\Default MX                           {0.0.0.0:2525, [::]:2525} True
MX\Client Proxy MX                      {[::]:465, 0.0.0.0:465} True
MX\Default Frontend MX                  {[::]:25, 0.0.0.0:25} True
MX\Outbound Proxy Frontend MX           {[::]:717, 0.0.0.0:717} True
MX\Client Frontend MX                   {[::]:587, 0.0.0.0:587} True
MX\192.168.10.0/24                      {0.0.0.0:25}                            True

В моем случае коннектор отвечающий за получение писем:
MX\Default Frontend MX                  {[::]:25, 0.0.0.0:25} True

2. Смотрим его параметры
[PS] C:\Windows\system32>Get-ReceiveConnector "MX\Default Frontend MX" | fl
Нас интересуют параметры:
ProtocolLoggingLevel                    : Verbose   (означает что лог включен)
TransportRole                           : FrontendTransport (показывает логи какой службы нам надо смотреть)

3. Смотрим логи нужной нам службы:
[PS] C:\Windows\system32>Get-FrontendTransportService | fl ReceiveProtocolLog*


ReceiveProtocolLogMaxAge           : 30.00:00:00
ReceiveProtocolLogMaxDirectorySize : 250 MB (262,144,000 bytes)
ReceiveProtocolLogMaxFileSize      : 10 MB (10,485,760 bytes)
ReceiveProtocolLogPath             : C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpRece­ive

Ну собственно тут логи: C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpRece­ive

В моем случае проблема была в:
2020-06-23T10:39:10.458Z,MX\Default Frontend MX,08D81287B2532A5D,19,192.168.10.13:25,94.100.176.132:45416,>,354 Start mail input; end with <CRLF>.<CRLF>,
2020-06-23T10:39:10.479Z,MX\Default Frontend MX,08D81287B2532A5D,20,192.168.10.13:25,94.100.176.132:45416,*,,Proxy destination(s) obtained from OnProxyInboundMessage event
2020-06-23T10:39:10.507Z,MX\Default Frontend MX,08D81287B2532A5D,21,192.168.10.13:25,94.100.176.132:45416,>,452 4.3.1 Insufficient system resources,
2020-06-23T10:39:10.511Z,MX\Default Frontend MX,08D81287B2532A5D,22,192.168.10.13:25,94.100.176.132:45416,<,QUIT,
2020-06-23T10:39:10.511Z,MX\Default Frontend MX,08D81287B2532A5D,23,192.168.10.13:25,94.100.176.132:45416,>,221 2.0.0 Service closing transmission channel

Решение перезапуск 2х служб:
MSExchangeFrontEndTransport и MSExchangeTransport
Услуги Системного Администратора - Работаю только с Юр. Лицами по договору обслуживания.
Также лог можно из консоли в реальном времени мониторить:
[PS] C:\Windows\system32>Get-Content "C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\Prot
olLog\SmtpReceive\RECV20200623*.log" -Tail 50 -Wait | select-string "Insufficient"

2020-06-20T23:40:29.806Z,MX\Default Frontend MX,08D81287B252E72E,12,127.0.0.1:25,127.0.0.1:31903,>,452 4.3.1 Insuffici
nt system resources,Duration(ms):18
2020-06-20T23:45:29.870Z,MX\Default Frontend MX,08D81287B252E73C,12,127.0.0.1:25,127.0.0.1:32364,>,452 4.3.1 Insuffici
nt system resources,Duration(ms):28
2020-06-20T23:55:30.140Z,MX\Default Frontend MX,08D81287B252E758,12,127.0.0.1:25,127.0.0.1:33240,>,452 4.3.1 Insuffici
nt system resources,Duration(ms):36
Услуги Системного Администратора - Работаю только с Юр. Лицами по договору обслуживания.
Страницы: 1
Ответить
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
:) ;) :D 8-) :( :| :cry: :evil: :o :oops: :{} :?: :!: :idea:
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.