关于exchange服务器iis日志的问题

belais2000

钉子大哥
事情是这样的：
两台exchange2010sp3的cas服务器做的NLB。
最近半年时间发现cas1服务器的IIS日志容量每天200多M，cas服务器IIS日志容量每天100多K。
相差太大了吧，不禁让我联想到是不是所有客户端都连到cas1上去了，cas2已经出问题了。
我检查了两个cas服务器的IIS日志设置，确定设置是一样的。

具体要怎么分析
1.CAS服务器上的iis都记录什么内容。
2.两台cas服务器iis日志相差这么大，可能是什么原因导致的。
3.我想知道指定时间，哪些客户端在连接cas1，哪些客户端在连接cas2，都是通过什么客户端或协议连接的。这个要通过什么手段来统计。

钉子

1.IIS记录的是HTTP的访问，比如OWA等。
2.有可能是有一台CAS在NLB上不正常，造成没有负载平衡呢。建议你查一下NLB两台主机的状态。
3.NLB的情况下，只要两台机器是正常的，一般应该要实现负载平衡，也就是没有分什么客户端或是连接方式，当然，如果要查记录，你需要查对应的协议日志，比如POP3，SMTP，HTTP等。

gavin2006

补充问一下，C:\inetpub\logs\LogFiles\W3SVC1这个目录下的文件能否删除，谢谢！

钉子

gavin2006 发表于 2015-8-24 11:37
补充问一下，C:\inetpub\logs\LogFiles\W3SVC1这个目录下的文件能否删除，谢谢！

如果你不再需要，可以手动删除。对服务没什么影响。

gavin2006

钉子 发表于 2015-8-24 12:17
如果你不再需要，可以手动删除。对服务没什么影响。

忘了多问一句，这些日志存放什么记录？做什么用？谢谢！

belais2000

钉子 发表于 2015-8-17 17:52
1.IIS记录的是HTTP的访问，比如OWA等。
2.有可能是有一台CAS在NLB上不正常，造成没有负载平衡呢。建议你查 ...

我特意看了一下NLB的控制台，两个节点的聚合状态都是正常的。
我想看看有没有可以设置流量比例的地方，也没看见有这样设置的地方。
Exchange客户端连接日志我也想到去查，不过在对应的目录下没有任何日志。
查询邮件跟踪，在两台服务器上都有进出邮件的记录，hub的高可用应该还是正常的。

钉子

gavin2006 发表于 2015-8-25 16:59
忘了多问一句，这些日志存放什么记录？做什么用？谢谢！

IIS日志嘛，当然是通过IIS方式访问的记当了，比如OWA，ROH等

钉子

belais2000 发表于 2015-8-26 12:55
我特意看了一下NLB的控制台，两个节点的聚合状态都是正常的。
我想看看有没有可以设置流量比例的地方，也 ...

我记得只有没有配置比率的地方的

gavin2006

HUB应该是不通过NLB来负载均衡的，所以没有问题。我觉得还是NLB里面设置有些问题，比如端口号。