Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Exchange Server (http://forum.oszone.net/forumdisplay.php?f=76)
-   -   Ошибки в логах (http://forum.oszone.net/showthread.php?t=124881)

Сет 03-12-2008 14:49 971133

Ошибки в логах
 
Други, подскажите чем сможете! В логах стали прописыватся такие события:


Event Type: Error
Event Source: MSExchangeTransport
Event Category: SMTP Protocol
Event ID: 7004
Date: 03.12.2008
Time: 13:30:00
User: N/A
Computer: XX1
Description:
This is an SMTP protocol error log for virtual server ID 1, connection #6793. The remote host "yyy.yyy.yyy.yyy", responded to the SMTP command "rcpt" with "550 5.1.1 <kurilehsx@unimelb.edu.au>... User unknown ". The full command sent was "RCPT TO:<mail@domen.ru> ". This will probably cause the connection to fail.

For more information, click http://www.microsoft.com/contentredirect.asp.

"yyy.yyy.yyy.yyy" и <mail@domen.ru> каждый раз другие


Event Type: Warning
Event Source: IMAP4SVC
Event Category: Connections
Event ID: 1072
Date: 03.12.2008
Time: 11:53:59
User: N/A
Computer: XX1
Description:
Connection from XXX.XXX.XXX.X refused because the corresponding virtual server instance could not be found or is not running. The error code was 0x2.

For more information, click http://www.microsoft.com/contentredirect.asp.
Data:
0000: 3c 15 1b 00 <...


XXX.XXX.XXX.X - айпи запасного сервера

если есть соображения каието - поделитесь, пожалуйста!

Oleg Krylov 03-12-2008 15:41 971195

Цитата:

Цитата Сет
with "550 5.1.1 <kurilehsx@unimelb.edu.au>... »

Говорит, что на принимающем сервере нет такого пользователя. Хотя может указывать на проблемы с каналом. Повысьте диагностику транспорта. Событий станет больше.
Цитата:

Цитата Сет
XXX.XXX.XXX.X - айпи запасного сервера »

Это как?

Сет 03-12-2008 15:47 971213

Цитата:

Цитата Oleg Krylov
Цитата Сет:XXX.XXX.XXX.X - айпи запасного сервера »
Это как? »

ну, айпишник я заменил на иксы:) будем считать там 192.168.1.1
сервер сейчас не используется
Цитата:

Цитата Oleg Krylov
Говорит, что на принимающем сервере нет такого пользователя. Хотя может указывать на проблемы с каналом. Повысьте диагностику транспорта. Событий станет больше. »

а как от этого избавится? Опасно ли это для системы?

Oleg Krylov 03-12-2008 15:49 971222

Конечно опасно. Надо канал мониторить. Попробуйте на целевой домен передать телнетом тестовое письмо. Повысьте диагностику транспорта в реестре на максимум.
Про иксы я понял, я не понял роль "запасного" сервера. Почему, если он не используется, он фигурирует в логах?

Сет 03-12-2008 15:55 971230

Цитата:

Цитата Oleg Krylov
Почему, если он не используется, он фигурирует в логах? »

без понятия, это и хочу выяснить. С этим серверным хозяйством имею дело только месяц - новая робота...
Цитата:

Цитата Oleg Krylov
Попробуйте на целевой домен передать телнетом тестовое письмо. Повысьте диагностику транспорта в реестре на максимум. »

извините, Олег, могли бы вы поподробнее об этом - что да как - я сейчас только делаю свои первые шаги в сетях, а обьяснить некому...

Oleg Krylov 03-12-2008 16:11 971251

Пример, отправляем мне письмо на адрес krylov.oleg@hotmail.com.
Шаг первый: определение принимающего сервера.
Код:

nslookup
set type=mx
hotmail.com

Мне сервер вернул значение: MX preference = 5, mail exchanger = mx1.hotmail.com (если записей много, нужно выбрать значение MX preference - минимальное). Итак, принимающий сервер - mx1.hotmail.com
Шаг второй: подключение телнетом
Код:

telnet mx1.hotmail.com 25
В случае успеха должны увидеть банер приветствия, в идеале с версией сервиса SMTP. (я на работе, телнет на 25 порт закрыт, пишу по памяти)
Шаг третий:отправляем тестовое письмо (пишу последовательность комманд, без ответа сервера)
Код:

helo mail.webzavod.ru (вместо mail.webzavod.ru указываете FQDN своего почтового сервера)
mail from: krylov@webzavod.ru
rcpt to: krylov.oleg@hotmail.com
data
Test message trough telnet (на самом деле текст может быть любой)
.

И вот когда вы увидите сообщение, что сообщение принято в очередь на доставку и ему присвоен MessageID, то значит все хорошо.
Предупреждаю, внутри телнет-сессии не принимаются сигналы клавиш Del, Backspace. Если ошиблись - жмите Enter и вводите команду, в которой ошиблись заново. Для разъединения наберите Quit

Сет 03-12-2008 18:00 971359

Цитата:

Цитата Oleg Krylov

обязательно нужен яшик с домена, который на сервере, в отправители?

Oleg Krylov 03-12-2008 18:52 971404

mail from: - Ваш адрес. В идеале должен быть на сервере именем которого Вы представились в команде HELO. Тогда анти-спам будет меньше претензий иметь.
rcpt to: - адрес получателя. Обязательно должен присутствовать на сервере к которому выполняете подключение. Кроме случаев пересылки, т.н. Relay. Но relay обычно закрыт. Так что не рассматриваем.

Сет 04-12-2008 15:15 972205

Вложений: 1
Вот что вышло

Oleg Krylov 04-12-2008 16:10 972260

Здорово! А теперь таким же макаром, по аналогии отправьте на проблемный ящик, куда не может отправить Ваш сервер.

Сет 04-12-2008 17:25 972350

Вложений: 1
Ага, взял ажрес из последнего события

Event Type: Error
Event Source: MSExchangeTransport
Event Category: SMTP Protocol
Event ID: 7004
Date: 04.12.2008
Time: 16:17:41
User: N/A
Computer: XX1
Description:
This is an SMTP protocol error log for virtual server ID 1, connection #5019. The remote host "65.54.244.168", responded to the SMTP command "rcpt" with "550 Requested action not taken: mailbox unavailable ". The full command sent was "RCPT TO:<urlove1978@hotmail.com> ". This will probably cause the connection to fail.

For more information, click http://www.microsoft.com/contentredirect.asp.


<urlove1978@hotmail.com>
вот что вышло:

Oleg Krylov 04-12-2008 20:31 972576

Это не Ваша проблема. Пишет, что ящик недоступен. Проблема на принимающей стороне.

Сет 05-12-2008 10:41 972980

Цитата:

Цитата Oleg Krylov
Это не Ваша проблема. Пишет, что ящик недоступен. Проблема на принимающей стороне. »

Хорошо, спасибо, а как можно избавится от этих ошибок в логах? И почему так много таких адресов?
Цитата:

Цитата Сет
Event Type: Warning
Event Source: IMAP4SVC
Event Category: Connections
Event ID: 1072
Date: 03.12.2008
Time: 11:53:59
User: N/A
Computer: XX1
Description:
Connection from XXX.XXX.XXX.X refused because the corresponding virtual server instance could not be found or is not running. The error code was 0x2.
For more information, click http://www.microsoft.com/contentredirect.asp.
Data:
0000: 3c 15 1b 00 <... »

и что делать с вот этим?

Сет 11-12-2008 14:39 978359

Ау, форумчане! :search:

Oleg Krylov 12-12-2008 10:00 979154

Куда у Вас нацелена MX-запись? Приведите топологию маршрутизации почты

Сет 16-12-2008 15:14 981980

Цитата:

Цитата Oleg Krylov
Куда у Вас нацелена MX-запись »

подкажите, как это определить? Я только учусь:)

Oleg Krylov 17-12-2008 13:12 982911

Код:

nslookup
set type=mx
<Имя почтового домена>

После каждой строчки жмете Enter
Вывод показываете, предварительно поменяв имя домена.

Сет 17-12-2008 15:34 983063

Вложений: 1
Вот что вышло

Oleg Krylov 17-12-2008 15:54 983080

Почтовый домен - то, что в адресе идет после собаки @
А Вы вводите имя почтового сервера

Сет 17-12-2008 17:26 983151

Вложений: 1
Извиняюсь:)

Oleg Krylov 17-12-2008 19:32 983267

А mailhost - это кто?

Сет 22-12-2008 18:44 987341

а теперь такое появлятся стало:

Event Type: Warning
Event Source: MSExchangeTransport
Event Category: SMTP Protocol
Event ID: 7002
Date: 22.12.2008
Time: 17:33:45
User: N/A
Computer: XX1
Description:
This is an SMTP protocol warning log for virtual server ID 1, connection #58759. The remote host "210.8.80.97", responded to the SMTP command "rcpt" with "450 4.1.1 <friedman29rrqcr@oneillsw.com.au>: Recipient address rejected: User unknown in virtual mailbox table ". The full command sent was "RCPT TO:<friedman29rrqcr@oneillsw.com.au> ". This may cause the connection to fail.

For more information, click http://www.microsoft.com/contentredirect.asp.


вот тут интересную темку по этой ошибке нашол:
http://community.livejournal.com/ru_...hread=12643155

Oleg Krylov 22-12-2008 22:00 987534

1. Проверьтесь у доктора :) http://tests.nettools.ru, выполните проверку почтового сервера, вбейте в соответствующее поле его FQDN. Похоже у Вас Open Relay.
2. Вот по этой проблеме:
Цитата:

Цитата Сет
вот тут интересную темку по этой ошибке нашол:
http://community.livejournal.com/ru_...hread=12643155 »

Павел Нагаев грозился разразиться мощнейшей статьей. Ждемс :)

dvassilyev 14-01-2009 07:09 1007003

доброго времени суток
после восстановления exchange disaster recoveri, все работает, почта ходит, но не работаю общие папки на них не приходит почта, удаление и создание по новому ничего не дает. в логах вот такая вот ошибка
может кто сталкивался с подобным, как можно порешат проблему с общими папками

Тип события: Ошибка
Источник события: MSExchangeSA
Категория события: (14)
Код события: 9175
Дата: 14.01.2009
Время: 5:08:01
Пользователь: Н/Д
Компьютер: MAIL
Описание:
The MAPI call 'OpenMsgStore' failed with the following error:
The attempt to log on to the Microsoft Exchange Server computer has failed.
The MAPI provider failed.
Microsoft Exchange Server Information Store
ID no: 8004011d-0512-00000000

For more information, click http://www.microsoft.com/contentredirect.asp.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Oleg Krylov 14-01-2009 09:32 1007076

http://support.microsoft.com/kb/274534

dvassilyev 14-01-2009 11:46 1007209

не проходит хранилище не удаляется

Oleg Krylov 14-01-2009 13:03 1007269

Значит не судьба.
Вы можете как то дополнить Ваше высказывание более подробной информацией? :)

dvassilyev 14-01-2009 13:40 1007314

логи?

dvassilyev 14-01-2009 15:19 1007427

Вложений: 1
Подробное описание дизастра
Ситуация следующая:

Было два сервера Exchange 6.5 SP2 - Frmail(Front-end server, который на деле не был таковым :)) и Mail(backend), на котором находятся все хранилища.
была предпринята попытка удалить ненужный frmail, который корректно не удалялся. Убили его согласно статьям с technet, но кое-кто с кривыми ручками запустил команду..............если надо найду (осталось на старом сервере, его так и не прибили стоит как реликвия)

Эксч упал. Чтобы его заново поднять - был сресторен systemstate на домен-контроллере и сделан disasterrecovery на Exch сервере.
После этого паблик фолдеры хоть и работают, но почта отосланная на них - не доходит. А в application логах постоянно ошибки.
Также не удаляется один из трёх store, потому что его примаунтить нельзя, снова ошибки в аппл.логах:

dvassilyev 03-02-2009 12:14 1028150

похоже тему давно не кто не читает :(

Oleg Krylov 06-02-2009 09:07 1031012

Тему читают, но время - страшный дефицит. У всех кризис, а у меня, почему-то завал работой :)
Была уменя подобная ситуация. Вам мешает Ваша реликвия. Сто процентов. Запускайте его удаление. Не сможет удалить - при помощи ADSIedit удалите из AD все объекты, которые ссылаются на старый сервер. Самый частый случай - есть объекты с аттрибутами msExchangeMailboxServer и msExchangeHomeServer равными имени старого сервера. Удалите - будет Вам счастье.
P.S. Еще раз примите извинения за задержку с ответом. :blush2:

dvassilyev 06-02-2009 11:26 1031121

а как понять что имеено те атрибуты? не завалю существующий почтарь? :)

Oleg Krylov 06-02-2009 12:13 1031163

Понять по значению. Значение равно NetBIOS имени старого сервера. И как Вы себе представляете заваливание существующего почтового сервера? Это процесс непростой, тут особый талант нужен. DemolitionMan :)

dvassilyev 06-02-2009 12:27 1031175

вот не задача имя старого и нового mail.mydomen.ru :(

Oleg Krylov 06-02-2009 12:32 1031185

Это очень плохо... А как же Вам удалось в одну организацию Exchange ввести два сервера с одинаковым именем?

dvassilyev 06-02-2009 12:52 1031204

а если параллельно поднять еще один сервер и потихоньку мигрировать на него, а старый грохнуть? прокатит такая схемка или нет?

Oleg Krylov 06-02-2009 13:22 1031230

Вообще-то это официально рекомендованный способ. А как же Вы добавляли новый сервер в организацию? Непонятно...

dvassilyev 06-02-2009 13:51 1031256

дело было так, после удаления информации с ad о почтаре он перестал функционировать, удалилась вся оснастка в System Manager. базы слава богу остались целы. сделали так резетнули имеющийся сервер, сделали дизастер рекавари, сервис вроде заработал, но с перебоями, веб не работал iis постоянно вылетал с ошибками, подготовили другую железяку. назвали точно так же, резетнули глучный mail, предварительно скачав с него базы. и все по новой дизастер рековери и потом тут же реинстал. в общем то помогло в данный момент он работает без косяков почта ходит, единственный трабыл с пабликами и все и грохнуть их нельзя и почта на них не ходит, и периодически появляются ошибки в логах такого типа Event Type: Error
Event Source: MSExchangeSA
Event Category: MAPI Session
Event ID: 9175
Date: 06.02.2009
Time: 5:03:27
User: N/A
Computer: MAIL
Description:
The MAPI call 'OpenMsgStore' failed with the following error:
Your profile is not configured.
An unexpected, unknown error has occurred.
Microsoft Exchange Server Information Store
ID no: 8004011c-0521-00000000

For more information, click http://www.microsoft.com/contentredirect.asp.
вот собственно и все :)

dvassilyev 12-02-2009 12:09 1036331

вопрос конечно немного не в тему, прошу сильно не пинать. нужна подробная инструкция установки 2003 и 2007 exchange и так же перехода с 2003 на 2007.
в инете рылся ничего нормального не на рыл :(

Oleg Krylov 13-02-2009 07:05 1037045

Цитата:

Цитата dvassilyev
после удаления информации с ad о почтаре он перестал функционировать, »

Это и это:
Цитата:

Цитата dvassilyev
сделали дизастер рекавари, »

Вещи мало совместимые. Откуда же будет браться информация для восстановления, если Вы ее удалили?
Цитата:

Цитата dvassilyev
в инете рылся ничего нормального не на рыл »

TechNet, куда уж нормальнее. На сайте RedLine Software есть приличные инструкции на русском. На MSExchange.ru тоже. Вы в шапочку раздела загляните, специально для Вас создавался раздел - "Полезные ресурсы"

illznn 09-04-2009 23:29 1089429

Доброго времени суток.
Начались траблы недавно, сначала служба РОР3 не запускалась, зависала в режиме запуска, потом это же произошло в одном из дочерних.

Код:

Тип события:        Ошибка
Источник события:        MSExchangeIS Mailbox Store
Категория события:        General
Код события:        7200
Дата:                09.04.2009
Время:                22:15:00
Пользователь:                Н/Д
Компьютер:        ROUTER
Описание:
Background thread FDoUpdateCatalog halted on database "Хранилище\........." due to error code 0x80004005.

For more information, click http://www.microsoft.com/contentredirect.asp.

По попу почта не ходит, с трудом удалось поднять, сейчас в логих ошибки валят.

illznn 11-04-2009 01:23 1090606

1 проблема ушла начались другие, настроил оптимальное использование памяти сервером Exchange
boot.ini
Код:

/3GB /USERVA=3030
Так же правил реестр.
После перезагрузки следующие ошибки.

Код:

Тип события:        Ошибка
Источник события:        MSExchangeIS
Категория события:        General
Код события:        9518
Дата:                10.04.2009
Время:                23:47:54
Пользователь:                Н/Д
Компьютер:        ROUTERSRV
Описание:
Error Out of memory starting Storage Group /.................... on the Microsoft Exchange Information Store.
Storage Group - Initialization of Jet failed.

For more information, click http://www.microsoft.com/contentredirect.asp.

Код:

Тип события:        Предупреждение
Источник события:        MSExchangeMTA
Категория события:        Field Engineering
Код события:        2207
Дата:                10.04.2009
Время:                23:47:59
Пользователь:                Н/Д
Компьютер:        ROUTERSRV
Описание:
The MTA database recovery operation has completed successfully. Recovery details can be found in the file: C:\Program Files\Exchsrvr\mtadata\.\MTACHECK.OUT\MTACHECK.LOG. [DB Server MAIN BASE 1 67] (14)

For more information, click http://www.microsoft.com/contentredirect.asp.

Код:

Тип события:        Ошибка
Источник события:        MSExchangeSA
Категория события:        MAPI Session
Код события:        9175
Дата:                10.04.2009
Время:                23:49:53
Пользователь:                Н/Д
Компьютер:        ROUTERSRV
Описание:
The MAPI call 'OpenMsgStore' failed with the following error:
Компьютер Microsoft Exchange Server недоступен. Сбой работы сети, или сервер Microsoft Exchange Server отключен на обслуживание.
The MAPI provider failed.
Банк данных сервера Microsoft Exchange
ID no: 8004011d-0526-00000000

For more information, click http://www.microsoft.com/contentredirect.asp.

Код:

Тип события:        Ошибка
Источник события:        MSExchangeMTA
Категория события:        Field Engineering
Код события:        9411
Дата:                10.04.2009
Время:                23:50:31
Пользователь:                Н/Д
Компьютер:        ROUTERSRV
Описание:
The MTA is terminating because the disk where MTADATA is located has less than 10MB of space, or an error occurred while trying to check for free space on the disk.  If disk space is low, free up some disk space and restart the MTA. Windows 2000 Error code returned: 0 (non-zero indicates an error while checking for free space) [BASE IL TIMER 3] (16)

For more information, click http://www.microsoft.com/contentredirect.asp.

Очень надеюсь на вашу помощь. Слышал еще за мониторинг использования ресурсов в системном мониторе, как это мониторить, и как знать сколько нужно store.exe ?


Время: 01:36.

Время: 01:36.
© OSzone.net 2001-