维护和监控邮件系统-Exchange 2007
维护和监控邮件系统
一、监视邮件服务器的状态
Ø实施监视可以帮助邮件管理员在使用过程中优化系统和制定长远的计划
Ø可以使用Server 2008内置的一些工具来监控Exchange服务器的运行状态，如“服务”工具和“事件查看器”等
Ø在Exchange管理控制台的工具集中还集成了性能监视器，可以使用它对关键系统功能进行监视，创建图形和记录性能指标
ØExchange 2007性能监视可以跟踪CPU使用率、内存占用率、磁盘使用状况和邮件组状态等信息
（1）、监视Exchange服务器
常用的工具有：
性能工具：可以监视邮件服务器的性能和总体运行状况，以便找出影响服务器性能的因素
邮件流工具：可以排查邮件传递延迟，意外未发送达报告和丢失邮件等问题
灾难恢复工具：可以对Exchange数据库和可用的事务日志文件进行分析，找出
影响数据可恢复性的因素
（2）、常用监控软件介绍
名称 |
作用 |
DCI邮件监控 |
用于监视、控制和记录局域网内计算机邮件收发情况 |
Mailspy |
提供对公司邮件的探测、拦截、收集和管理 |
Exchange Health Monitor |
提供对邮件硬件使用情况的查看，通过分析以图表和报表形式出现 |
【ExchangeHealth Monitor功能】
如下图所示：
（3）、ExchangeHealth Monitor的安装
a)首先，在邮件服务器上，打开安装光盘，双击“ManageEngin_ExchangeHealthMonitor”安装程序
b)然后，根据向导进行“下一步”安装，过程比较简单
如下图所示：
（4）、ExchangeHealth Monitor的介绍
如下图所示：
二、邮件跟踪
ØExchange管理员可以在传输服务器上使用邮件跟踪来监视组织内部的邮件流
Ø启用邮件跟踪后，Exchange服务器会生成和维护邮件跟踪日志
（1）、启用或禁用邮件跟踪
a)打开“Exchange管理控制台”→“服务器配置”→“集线器传输”→单击位于服务器名称正下方的“属性”
b)单击“日志设置”选项卡→选择“启用邮件跟踪日志记录”
如下图所示：
（2）、搜索邮件跟踪日志
【搜索邮件相关内容包括】：
收件人、发件人、处理邮件的服务器、主题、日期
【搜索邮件跟踪日志的步骤】：
a)打开“Exchange管理控制台”→“工具箱”→单击“邮件跟踪”，在操作窗格中，单击“打开工具”
b)在“邮件跟踪参数”页中，选中旁边的复选框，并为该搜索条件输入一个值，来设置邮件跟踪日志的搜索条件
c)单击“下一步”按钮，执行搜索条件
如下图所示：
三、查看邮件队列
ØExchange传递和处理邮件时，使用队列来存放邮件
Ø临时存放等待进入下一个处理的邮件的位置
（1）、邮件队列的类型
提交队列：指分类程序在收集必须通过传输代理解析、路由和处理的所有邮件时
所用的永久队列
邮箱传递队列：只有中心传输服务器上存在邮箱传递队列
远程传递队列：存放通过SMTP传递给远程服务器的邮件
带毒邮件队列：它是一种特殊队列，用于隔离在服务器故障之后检测到的
无法到达队列：每台传输服务器只能有一个无法到达队列
（2）、管理邮件队列
【邮件队列的作用】
多用于处理阻塞的邮件
清理无法发出的邮件信息数据
【队列查看器的相关操作】
•挂起队列：此操作暂时禁止传递当前队列中的邮件。队列继续接受新邮件，但是任何邮件都不会离开队列。
•恢复队列：此操作的作用与挂起队列操作相反，恢复排队邮件的传递。
•重试队列：连接到队列的下一个跃点失败时，将设置重试计时器。重试计时器安排后续的连接重试。
•挂起邮件：此操作暂时禁止传递邮件。
•恢复邮件：此操作的作用与挂起邮件操作相反，恢复排队邮件的传递。
•删除邮件：此操作永久禁止传递邮件。可以将删除邮件操作配置为在删除邮件时，向发件人发送未送达报告(NDR)。
•导出邮件：此操作将邮件复制到指定的文件路径。这样，组织中的管理员或官员可以以后再检查邮件。在导出邮件之前，必须在队列中挂起该邮件，以便在导出过程中不会继续通常的传递操作。
如下图所示：
《经验总结》：
1、邮件传输问题大致分为两类
连通性问题：即无法正确地发送和接收邮件
性能问题：即邮件的传输速度明显下降
2、对于邮件连通性问题，一般有以下原因
Ø外网DNS设置不当，包括没有正确地配置MX记录和反向解析记录
Ø邮件传输受到反垃圾邮件系统和黑名单的屏蔽
ØExchange SMTP连接器的设置不正确
ØExchange系统内部的连通性题比较少见，一般跟SMTP连接器设置和活动目录信息的不同步有关
3、对于邮件传输性能问题，一般有以下原因
Ø邮件系统的SMTP网关受到垃圾邮件的攻击，包括被Relay、NDR、DDos攻击等，导致系统过载，邮件处理速度缓慢
Ø邮件服务器和活动目录的连接出现问题，导致系统在执行邮件分类操作时动作缓慢，这会严重地影响系统性能，一般网络连接问题，域控繁忙都会引起此类问题
Ø邮件服务器的队列目录所在的磁盘过于繁忙，也会导致传输速度缓慢。如果服务器有大量的邮件进出流量，一般建议把队列目录放在一个专用的磁盘阵列上，以提高I/O响应速度