Freigeben über


Übermitteln der Systemintegrität durch das Exchange Server 2013 Management Pack

Gilt für: Exchange Server 2013

In diesem Abschnitt finden Sie Informationen zur Art und Weise, wie das Exchange Server 2013 Management Pack die Systemintegrität von Exchange überwacht und meldet. Im Exchange 2013-Management Pack wird ein einfaches Rollup der Informationen zum Integritätsstatus durchgeführt. Immer dann, wenn ein Integritätssatz einen fehlerhaften Status meldet und der Antwortdienst für die Eskalation ausgelöst wird, wird folgendes Ereignis in die Windows-Ereignisanzeige geschrieben.

Verwaltete Verfügbarkeit

Im Exchange Server 2013 wurden mehrere architektonische Änderungen vorgenommen. Eine der wichtigsten Änderungen ist das Feature "Verwaltete Verfügbarkeit ", bei dem alle Exchange 2013-Komponenten über integrierte Monitore verfügen, die Probleme erkennen und versuchen, die Dienstverfügbarkeit wiederherzustellen. Das Exchange 2013 Management Pack basiert auf diesem Feature. Alle Probleme, die nicht automatisch wiederhergestellt werden können, werden als Warnung an das Exchange 2013 Management Pack eskaliert. Jede Komponente in Exchange 2013 überwacht sich selbst mithilfe von drei grundlegenden Komponenten, die als Tests, Monitore und Antworten bezeichnet werden.

Verwaltete Verfügbarkeit.

  • Tests: Dies sind Sätze von Datensammlern, die verschiedene Komponenten messen. Es existieren drei wesentliche Testtypen:

    • Sie umfassen synthetische Transaktionen, die synthetische End-to-End-Benutzeroperationen messen, sowie Prüfungen, die den tatsächlichen Datenverkehr messen.
    • Prüfungen, die den tatsächlichen Kundenverkehr messen.
    • Benachrichtigungen, die es Exchange erlauben, unmittelbare Maßnahmen zu ergreifen. Ein gutes Beispiel dafür sind Benachrichtigungen, die ausgelöst werden, sobald ein Zertifikat erlischt.
  • Monitore: Die von Tests gesammelten Daten werden an Monitore weitergegeben, die die Daten für bestimmte Bedingungen analysieren und abhängig von diesen Bedingungen bestimmen, ob die jeweilige Komponente fehlerfrei oder fehlerhaft ist.

  • Antwortende: Wenn ein Monitor feststellt, dass eine Komponente fehlerhaft ist, wird ein Antwortdienst ausgelöst. Falls das Problem behoben werden kann, versucht der Antwortdienst, die Komponente mithilfe der integrierten Logik wiederherzustellen. Es sind mehrere Antworten für jede Komponente verfügbar, aber der einzige Responder, der für das Exchange 2013 Management Pack relevant ist, ist der Eskalierende Antwortgeber. Wenn der Antwortdienst für die Eskalation ausgelöst wird, generiert er ein Ereignis, das das Exchange 2013-Management Pack erkennt und mit geeigneten Informationen für die Warnung füllt, die den Administratoren die erforderlichen Informationen zum Beheben des Problems an die Hand gibt.

Jede Komponente in Exchange 2013 verwendet einen bestimmten Satz von Tests, Monitoren und Antwortenden, um sich selbst zu überwachen. Die Sammlungen von Tests und Monitoren werden als Integritätssätze bezeichnet. Beispiel: Eine Reihe von Tests erfassen Daten zu unterschiedlichen Aspekten des ActiveSync-Diensts. Diese Daten werden einer bestimmten Gruppe von Monitoren verarbeitet, die die entsprechenden Antwortdienste auslösen, um Probleme zu beheben, die im ActiveSync-Dienst erkannt wurden. Zusammen bilden diese Komponenten den ActiveSync-Integritätssatz.

Diese Exchange-Integritätssätze lassen sich in die folgenden vier Kategorien unterteilen, die dem Management Pack Dashboard entsprechen:

  • Kontaktpunkte für Kunden
  • Dienstkomponenten
  • Serverressourcen
  • Schlüsselabhängigkeiten

Eine vollständige Liste der Exchange-Integritätssätze finden Sie in Anhang A: Exchange-Integritätssätze.

Weitere Informationen zur verwalteten Verfügbarkeit finden Sie unter Serverintegrität und -leistung.

Funktionsweise des Integritätsrollups

In diesem Abschnitt finden Sie Informationen zur Art und Weise, wie das Exchange Server 2013 Management Pack die Systemintegrität von Exchange überwacht und meldet. Im Exchange 2013-Management Pack wird ein einfaches Rollup der Informationen zum Integritätsstatus durchgeführt. Immer dann, wenn ein Integritätssatz einen fehlerhaften Status meldet und der Antwortdienst für die Eskalation ausgelöst wird, wird folgendes Ereignis in die Windows-Ereignisanzeige geschrieben.

Protokollname Microsoft-Exchange-ManagedAvailability/Monitoring
Quelle ManagedAvailability
Datum < Datum und Uhrzeit des Ereignisses>
Ereignis-ID 4
Taskkategorie Überwachung
Ebene Fehler
Schlüsselwörter < nichts>
Benutzer SYSTEM
Computer < FQDN des Exchange-Servers>
Beschreibung < dynamisch vom Eskalierenden-Responder generiert>

Der Management Pack-Agent erkennt und verarbeitet dieses Ereignis. Mit diesem Ereignis können über die verwaltete Verfügbarkeit innerhalb von SCOM Warnungen generiert werden. Wurde das Problem behoben und der Integritätssatz kehrt zum Fehlerfreistatus zurück, wird das folgende Ereignis im Windows-Ereignisprotokoll protokolliert:

Protokollname Microsoft-Exchange-ManagedAvailability/Monitoring
Quelle ManagedAvailability
Datum < Datum und Uhrzeit des Ereignisses>
Ereignis-ID 1
Taskkategorie Überwachung
Ebene Information
Schlüsselwörter < nichts>
Benutzer SYSTEM
Computer < FQDN des Exchange-Servers>
Beschreibung < dynamisch vom Eskalierenden-Responder generiert>

Die Management Packs, die frühere Versionen von Exchange überwacht haben, wurden vollständig zentralisiert. Agents auf jedem Exchange-Server würden Daten sammeln, und eine zentrale Korrelations-Engine vergleicht und wertet alle von den Agents gemeldeten Daten aus, um die allgemeine Dienstintegrität zu ermitteln. In umfangreichen Umgebungen führte dieser Prozess zu komplexen Korrelationen, was zu Verzögerungen bei der Warnungsgenerierung führte. In Exchange 2013 wird die Warnungskorrelation nicht mehr verwendet. Stattdessen führt jeder Server seine eigene Überwachung durch und warnt bei Bedarf SCOM, sodass eine hochgradig skalierbare Architektur möglich ist.

Je nach den Auswirkungen des Ereignisses und dem Integritätssatz, der es ausgelöst hat, wird das Problem auf der SCOM-Konsole in einer jeweils anderen Kategorie angezeigt. Falls das Ereignis zu Auswirkungen auf den Benutzer führt, zeigt der Kontaktpunktindikator des Kunden einen Fehler an. Führt das Ereignis zur Nichtverfügbarkeit einer kompletten Komponente, wie OWA, zeigt der Dienstkomponentenindikator einen Fehler an. Liegt das Problem bei einem bestimmten Server, zeigt der entsprechende Serverintegritätsindikator einen Fehler an. Liegt das Problem schließlich bei einer für Exchange unverzichtbaren Ressource, zeigt der Schlüsselabhängigkeitsindikator einen Fehler an. Weitere Informationen zu diesen Kategorien finden Sie unter Erste Schritte mit Exchange Server Management Pack 2013.