Informazioni sulla registrazione del protocollo
Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Ultima modifica dell'argomento: 2015-03-09
La registrazione protocollo registra le conversazioni SMTP tra i server di posta elettronica come parte del recapito dei messaggi. Queste conversazioni SMTP hanno luogo sui connettori di invio e di ricezione configurati sui server che eseguono Microsoft Exchange Server 2010 e in cui è installato il ruolo del server Trasporto Hub o Trasporto Edge. È possibile utilizzare la registrazione del protocollo per individuare eventuali problemi relativi al flusso di posta.
Per impostazione predefinita, la registrazione del protocollo è disabilitata su tutti i connettori di invio e di ricezione. La registrazione protocollo è abilitata o disabilitata sui singoli connettori. Altre opzioni di registrazione protocollo sono impostate sui singoli tipi di connettore per l'intero server. Tutti i connettori di ricezione in un server Trasporto Hub o in un server Trasporto Edge condividono gli stessi file di registro del protocollo e le stesse opzioni di registro del protocollo. Questi file e queste opzioni di registrazione protocollo sono separati dai file e dalle opzioni di registro protocollo del connettore di invio sullo stesso server.
Le seguenti opzioni sono disponibili per i registri del protocollo di tutti i connettori di invio o di tutti i connettori di ricezione in un server Trasporto Edge o in un server Trasporto Hub:
Specificare la posizione dei file di registro del protocollo del connettore di invio o del connettore di ricezione.
Specificare la dimensione massima dei file di registro del protocollo del connettore di invio o del connettore di ricezione. Le dimensioni predefinite sono di 10 megabyte (MB).
Specificare la dimensione massima della directory che contiene i file di registro del protocollo del connettore di invio o del connettore di ricezione. La dimensione predefinita è 250 MB.
Specificare la durata massima dei file di registro del protocollo del connettore di invio o del connettore di ricezione. La durata predefinita è 30 giorni.
Per impostazione predefinita, il server Exchange 2010 utilizza la registrazione circolare per limitare i registri protocollo in base alle dimensioni e alla durata del file per controllare lo spazio del disco rigido utilizzato dai file di registro.
Un connettore di invio speciale denominato connettore di invio tra organizzazioni è presente su ogni server Trasporto Hub. Tale connettore viene creato implicitamente, è invisibile e non richiede alcuna gestione. Il connettore di invio tra organizzazioni viene utilizzato per inoltrare messaggi alle seguenti destinazioni:
Ad altri server Trasporto Hub dell'organizzazione Exchange, compresi i server Trasporto Hub di Exchange 2007
A server di Exchange Server 2003 nell'organizzazione di Exchange
A server Trasporto Edge nell'organizzazione di Exchange
Per impostazione predefinita, la registrazione del protocollo per il connettore di invio tra organizzazioni è disabilitata. È possibile abilitare o disabilitare la registrazione protocollo per il connettore di invio tra organizzazioni utilizzando il parametro IntraOrgConnectorProtocolLoggingLevel del cmdlet Set-TransportServer. Se si abilita la registrazione protocollo per il connettore di invio tra organizzazioni, la registrazione avviene nei registri protocollo del connettore di invio configurati sul server Trasporto Hub.
Per informazioni sulle attività di gestione relative alla registrazione protocollo, vedere Gestione dei server di trasporto.
Struttura dei file di registro del protocollo
Per impostazione predefinita, i file di registro del protocollo si trovano nelle seguenti posizioni:
File di registro protocollo del connettore di ricezione C:\Programmi\Microsoft\Exchange Server\V14\TransportRoles\Logs\ProtocolLog\SmtpReceive
File di registro protocollo del connettore di invio C:\Programmi\Microsoft\Exchange Server\V14TransportRoles\Logs\ProtocolLog\SmtpSend
La convenzione di denominazione per i file di registro in ciascuna directory del registro del protocollo è prefissoaaaammgg-nnnn.log. I segnaposto rappresentano le seguenti informazioni:
Il segnaposto prefisso è SEND per i connettori di invio o RECV per i connettori di ricezione.
Il segnaposto aaaammgg indica la data UTC (Coordinated Universal Time) in cui è stato creato il file di registro. Il segnaposto aaaa = anno, mm = mese e gg = giorno.
Il segnaposto nnnn è un numero di istanza che inizia con il valore 1 per ciascun giorno.
Le informazioni vengono scritte nel file di registro finché le dimensioni del file raggiungono il valore massimo specificato, quindi viene aperto un nuovo file di registro con un numero di istanza maggiore. Questo processo si ripete per tutta la giornata. La registrazione circolare rileva i file di registro più vecchi quando la directory del registro del protocollo raggiunge le dimensioni massime specificate oppure quando un file di registro raggiunge la durata massima specificata.
I file di registro protocollo sono file di testo contenenti dati nel formato file con valori delimitati da virgole (CSV). In ciascun file di registro del protocollo è presente un'intestazione in cui sono contenute le seguenti informazioni:
#Software: Nome del software con cui è stato creato il file di registro protocollo. In genere, il valore è Microsoft Exchange Server.
#Version Numero della versione del software con cui è stato creato il file di registro protocollo. Il valore corrente è 14.0.0.0.
#Log-Type Il valore di questo campo indica il registro protocollo di ricezione e di invio SMTP.
#Date Data/ora UTC in cui è stato creato il file di registro. La data/ora UTC viene rappresentata nel formato data/ora ISO 8601: aaaa-mm-ggThh:mm:ss.fffZ, dove aaaa = anno, mm = mese, gg = giorno, hh = ore, mm = minuti, ss = secondi, fff = frazioni di secondo e Z significa Zulu, un'altra modalità per indicare UTC.
#Fields Nomi dei campi delimitati da virgole utilizzati nei file di registro protocollo.
Informazioni scritte nel registro protocollo
Nel registro del protocollo vengono memorizzati i singoli eventi del protocollo SMTP in una sola riga. Le informazioni archiviate in ogni riga sono organizzate per campi. Questi campi sono separati da virgole. Nella seguente tabella vengono descritti i campi utilizzati per classificare ogni protocollo.
Campi utilizzati per classificare ogni evento protocollo
| Nome campo | Descrizione |
|---|---|
date-time |
Data/ora UTC dell'evento protocollo, rappresentata nel formato ISO 8601. Il valore è formattato come aaaa-mm-ggThh:mm:ss.fffZ, dove aaaa = anno, mm = mese, gg = giorno, hh = ore, mm = minuti, ss = secondi, fff = frazioni di secondo e Z significa Zulu, un'altra modalità per indicare UTC. |
connector-id |
Nome distinto del connettore associato all'evento SMTP. |
session-id |
GUID univoco per ogni sessione SMTP, ma è lo stesso per ogni evento associato a quella sessione SMTP. |
sequence-number |
Contatore che inizia da 0 e viene incrementato per ogni evento della stessa sessione SMTP. |
local-endpoint |
Endpoint locale di una sessione SMTP. È composto da un indirizzo IP e un numero di porta TCP formattato come <indirizzo IP>:<porta>. |
remote-endpoint |
Endpoint remoto di una sessione SMTP. È composto da un indirizzo IP e un numero di porta TCP formattato come <indirizzo IP>:<porta>. |
event |
Carattere unico che rappresenta l'evento protocollo. Di seguito sono riportati i valori possibili per l'evento:
|
data |
Informazioni di testo associate all'evento SMTP. |
context |
Informazioni aggiuntive sul contesto che possono essere associate all'evento SMTP. |
Una singola conversazione SMTP che rappresenta l'invio o la ricezione di un singolo messaggio di posta elettronica che genera più eventi SMTP. Questi eventi SMTP causano la scrittura di più righe nel registro del protocollo. Possono verificarsi più conversazioni SMTP che rappresentano l'invio o la ricezione di più messaggi di posta elettronica contemporaneamente. In tal modo vengono create voci del registro del protocollo da diverse conversazioni SMTP interconnesse. È possibile utilizzare i campi ID di sessione e numero di sequenza per ordinare le voci del registro protocollo in base alla conversazione SMTP.
©2010 Microsoft Corporation. Tutti i diritti riservati.