利用Log parse 分析Exchange 性能并产生相应报表!(1)-Agent Log!

这是一个基于微软官方的博客翻译的一个主题,最近发现了Log parse 这个工具真的不错,能够很方便的帮我们分析相关的问题。我们接下来的系列就是利用Log parse 工具来生成相应的报表或者分析出当前数据状况!

我们新来看下使用Log parse,log parse 是一个日志分析工具,他可以分析各类不同的数据日志,我是Exchange MVP 嘛,就用他分析Exchange 相关的日志,再次申明下,这些语句啊神马的都是来源于微软Exchange 官方博客。

 

我们来看看要求,默认来说我们可以在任何一台服务器上安装LOG PARSE,由于需要进行数据处理,我们建议在一台CPU速度够POWER的机器上执行这个操作。他的软件下载链接如下:

Log parse 2.2 http://www.microsoft.com/downloads/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en

如果我们需要生成相应的图表的话,我们需要安装两个如下的插件:

OUTLOOK 2003 WEB的插件: http://www.microsoft.com/downloads/details.aspx?FamilyID=7287252C-402E-4F72-97A5-E0FD290D4B76&displaylang=en

OUTLOOK 2003 SP2的插件: http://www.microsoft.com/downloads/details.aspx?familyid=C815DFFA-D5F3-4B71-BF46-13721BD44682&displaylang=en

 

上面的部分安装好了后,我们就需要将将相应的各台EX 日志放到你的这台日志分析服务器上面来分析了,关键我们要分析神马样子的日志呢?之前我们的那篇BLOG 已经提到了,大家可以去看看,我在这里继续把表格贴在这里:

Default Path

Protocol Logs (SMTP Send)

\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpSend

Protocol Logs (SMTP Receive)

\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpReceive

Agent Logs

\Exchange Server\TransportRoles\Logs\AgentLog

IIS Logs

[Windows 2003] \Windows\System32\LogFiles\W3SVC1

[Windows 2008] \Inetpub\Logs\LogFiles\W3SVC1

Message Tracking Logs

\Exchange Server\TransportRoles\Logs\MessageTracking

POP3/IMAP Logs

\Exchange Server\ClientAccess\PopImap

Connectivity Logs

\Exchange Server\TransportRoles\Logs\Connectivity

Pipeline Tracing Logs

\Exchange Server\Transport Roles\Logs\PipelineTracing

Routing Table Logs

\Exchange Server\TransportRoles\Logs\Routing

MRM Logs

\Exchange Server\Logging\Managed Folder Assistant

 

接下来我们必须将这些数据拷贝到我本地的计算机上执行。

 

我们先来看看进入到组织内部的邮件的信誉度如何,我们就要看看组织内邮件的状况,我们可以执行如下的LOG PARSE 命令以数据表来分析进入组织内邮件信誉状况:

"C:\Program Files (x86)\Log Parser 2.2\logparser.exe" "SELECT CASE TO_INT(ReasonData) WHEN NULL THEN 0 ELSE TO_INT(ReasonData) END AS ReasonData2, count(*) AS hits INTO agentreasonspread.gif from C:\Progra~1\Microsoft\Exchan~1\TransportRoles\Logs\AgentLog\AGENT*.log GROUP BY ReasonData2 ORDER BY hits DESC" -i:CSV -nSkipLines:4  -o:CHART  -chartType:PieExploded3D -chartTitle:"Agent Reason Spread" -e 200 -dtlines:600

我们执行LOG PARSE 之后,可以看到我们生成的表格如下:

 利用Log parse 分析Exchange 性能并产生相应报表!(1)-Agent Log!_第1张图片

 我们能够查出当前分级的邮件量是多少,上面图表不是很直观,我们采用饼图来分析邮件量,我们可以采用如下的图进行直观的表现,需要运行如下的语句:

"C:\Program Files (x86)\Log Parser 2.2\logparser.exe" "SELECT CASE TO_INT(ReasonData) WHEN NULL THEN 0 ELSE TO_INT(ReasonData) END AS ReasonData2, count(*) AS hits INTO agentreasonspread.gif from C:\Progra~1\Microsoft\Exchan~1\TransportRoles\Logs\AgentLog\AGENT*.log GROUP BY ReasonData2 ORDER BY hits DESC" -i:CSV -nSkipLines:4  -o:CHART  -chartType:PieExploded3D -chartTitle:"Agent Reason Spread" -e 200 -dtlines:600

如果大家看的懂SQL 语句,相信研究上面的语句都不是很难,关键点将数据转换成图片必须打的补丁必须打上!这里我们是把所有的数据转换成GIF 文件存放在命令执行的地方。我命令执行在Administrator 目录,我们去相应的地方寻找GIF 文件即可看出当前文件的状况:

利用Log parse 分析Exchange 性能并产生相应报表!(1)-Agent Log!_第2张图片

 

 我们看下相应的图,看下agent分级的值:

利用Log parse 分析Exchange 性能并产生相应报表!(1)-Agent Log!_第3张图片

你可能感兴趣的:(利用Log parse 分析Exchange 性能并产生相应报表!(1)-Agent Log!)