zettelkasten/OneNoteExport/Kommunikationstechnologie/Exchange/05_Event Log.md

Event Log

Dienstag, 12. April 2016

18:10

 

Alle Einstellungen Definitionen und Results findet man im Event Log als XML Format. Dabei sind zwei Verzeichnisse wichtig

Unter Exchange / ActiveMonitoring sind alle Definition und Results

Unter Exchange / ManagedAvailability / Monitoring sind alle Ergebnisse und Alarme zu finden, wenn beheben fehlschlägt

 

{width="3.0833333333333335in" height="4.59375in"}{width="3.0416666666666665in" height="5.9375in"}

 

Im Probe Result stehen die Fehler und Gründe warum ein HealthSet krank ist

Das Event unter ProbeResult zeigt nicht auf den ersten Blick das Problem

 

{width="12.072916666666666in" height="6.03125in"}

 

Log Name: Microsoft-Exchange-ActiveMonitoring/ProbeResult

Source: Microsoft-Exchange-ActiveMonitoring

Date: 4/12/2016 5:53:43 PM

Event ID: 2

Task Category: Probe result

Level: Error

Keywords:

User: SYSTEM

Computer: PECXMXP01A.FUN.PEC

Description:

Probe result (Name=MSExchangeDagMgmt/EdbAndLogVolSpace/DB01DAG001)

 

Event Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Exchange-ActiveMonitoring" Guid="{ECD64F52-A3BC-47B8-B681-A11B7A1C8770}" />

<EventID>2</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>2</Task>

<Opcode>0</Opcode>

<Keywords>0x800000000000000</Keywords>

<TimeCreated SystemTime="2016-04-12T15:53:43.655194400Z" />

<EventRecordID>5331156</EventRecordID>

<Correlation />

<Execution ProcessID="5028" ThreadID="16608" />

<Channel>Microsoft-Exchange-ActiveMonitoring/ProbeResult</Channel>

<Computer>PECXMXP01A.FUN.PEC</Computer>

<Security UserID="S-1-5-18" />

</System>

<UserData>

<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="myNs">

<ResultId>5454135</ResultId>

<ServiceName>MSExchangeDagMgmt</ServiceName>

<IsNotified>1</IsNotified>

<ResultName>MSExchangeDagMgmt/EdbAndLogVolSpace/DB01DAG001</ResultName>

<WorkItemId>-334007459</WorkItemId>

<DeploymentId>0</DeploymentId>

<MachineName>PECXMXP01A</MachineName>

<Error>'DB01DAG001' is low on log volume space [D:\Data\LOG\DB01DAG001]. Current=14.58 GB, Threshold=175.78 GB

'DB01DAG001' is low on EDB volume space [D:\Data\DB\DB01DAG001]. Current=48 GB, Threshold=175.78 GB</Error>

<Exception>[null]</Exception>

<RetryCount>0</RetryCount>

<StateAttribute1>'DB01DAG001' is low on log volume space [D:\Data\LOG\DB01DAG001]. Current=14.58 GB, Threshold=175.78 GB

'DB01DAG001' is low on EDB volume space [D:\Data\DB\DB01DAG001]. Current=48 GB, Threshold=175.78 GB</StateAttribute1>

<StateAttribute2>[null]</StateAttribute2>

<StateAttribute3>[null]</StateAttribute3>

<StateAttribute4>[null]</StateAttribute4>

<StateAttribute5>[null]</StateAttribute5>

<StateAttribute6>0</StateAttribute6>

<StateAttribute7>0</StateAttribute7>

<StateAttribute8>0</StateAttribute8>

<StateAttribute9>0</StateAttribute9>

<StateAttribute10>0</StateAttribute10>

<StateAttribute11>[null]</StateAttribute11>

<StateAttribute12>[null]</StateAttribute12>

<StateAttribute13>[null]</StateAttribute13>

<StateAttribute14>[null]</StateAttribute14>

<StateAttribute15>[null]</StateAttribute15>

<StateAttribute16>0</StateAttribute16>

<StateAttribute17>0</StateAttribute17>

<StateAttribute18>0</StateAttribute18>

<StateAttribute19>0</StateAttribute19>

<StateAttribute20>0</StateAttribute20>

<StateAttribute21>[null]</StateAttribute21>

<StateAttribute22>[null]</StateAttribute22>

<StateAttribute23>[null]</StateAttribute23>

<StateAttribute24>[null]</StateAttribute24>

<StateAttribute25>[null]</StateAttribute25>

<ResultType>4</ResultType>

<ExecutionId>0</ExecutionId>

<ExecutionStartTime>2016-04-12T15:53:43.6551944Z</ExecutionStartTime>

<ExecutionEndTime>2016-04-12T15:53:43.6551944Z</ExecutionEndTime>

<PoisonedCount>0</PoisonedCount>

<ExtensionXml>

</ExtensionXml>

<SampleValue>0</SampleValue>

<ExecutionContext>[null]</ExecutionContext>

<FailureContext>[null]</FailureContext>

<FailureCategory>-1</FailureCategory>

<ScopeName>[null]</ScopeName>

<ScopeType>[null]</ScopeType>

<HealthSetName>[null]</HealthSetName>

<Data>[null]</Data>

<Version>65536</Version>

</EventXML>

</UserData>

</Event>

 

 

Unter Monitoring kommt das Event klar rüber

{width="12.083333333333334in" height="5.958333333333333in"}

 

Log Name: Microsoft-Exchange-ManagedAvailability/Monitoring

Source: Microsoft-Exchange-ManagedAvailability

Date: 4/12/2016 6:08:44 PM

Event ID: 4

Task Category: Monitoring

Level: Error

Keywords:

User: SYSTEM

Computer: PECXMXP01A.FUN.PEC

Description:

Database 'DB01DAG001' is low on log volume space. 'DB01DAG001' is low on log volume space [D:\Data\LOG\DB01DAG001]. Current=14.58 GB, Threshold=175.78 GB

'DB01DAG001' is low on EDB volume space [D:\Data\DB\DB01DAG001]. Current=48 GB, Threshold=175.78 GB

 

Event Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Exchange-ManagedAvailability" Guid="{C424A887-A89F-455F-8319-960917152221}" />

<EventID>4</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>2</Task>

<Opcode>0</Opcode>

<Keywords>0x8000000000000000</Keywords>

<TimeCreated SystemTime="2016-04-12T16:08:44.969105900Z" />

<EventRecordID>3004</EventRecordID>

<Correlation />

<Execution ProcessID="21428" ThreadID="22876" />

<Channel>Microsoft-Exchange-ManagedAvailability/Monitoring</Channel>

<Computer>PECXMXP01A.FUN.PEC</Computer>

<Security UserID="S-1-5-18" />

</System>

<UserData>

<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="myNs">

<HealthSet>MailboxSpace</HealthSet>

<Subject>[DataProtection Alert] (PECXMXP01A) Database 'DB01DAG001' is low on log volume space</Subject>

<Message>Database 'DB01DAG001' is low on log volume space. 'DB01DAG001' is low on log volume space [D:\Data\LOG\DB01DAG001]. Current=14.58 GB, Threshold=175.78 GB 'DB01DAG001' is low on EDB volume space [D:\Data\DB\DB01DAG001]. Current=48 GB, Threshold=175.78 GB</Message>

<Monitor>StorageLogicalDriveSpaceMonitor/DB01DAG001</Monitor>

</EventXML>

</UserData>

</Event>

 

Warnungen (ID):

• Event ID 1310

  • [Quelle:]{.underline} APS.NET 4.0.30319.0

  • [Aufgabenkategorie:]{.underline} Web Event

  • [Links:]{.underline}

    • https://social.technet.microsoft.com/Forums/windowsserver/en-US/83df7a34-fb32-4508-bd38-a451444babde/event-1310aspnet-40303190?forum=Exch2016Adm

    • https://social.technet.microsoft.com/Forums/office/en-US/7c36836c-0223-4bfe-8a36-24db8a021507/error-in-ecp-and-owa-after-update?forum=exchangesvrdeploy

    • https://asichel.de/2018/09/11/event-id-1310-webevent-auf-einem-exchange-server-2016/

    • https://social.technet.microsoft.com/Forums/exchange/en-US/de3a3c03-1abd-4db3-9629-716205270d08/event-id-1310-source-aspnet-40303190?forum=exchange2010

    • https://social.technet.microsoft.com/Forums/exchange/en-US/39cc2a0d-4bae-4e5a-8645-bab44f5e262a/event-id-1310-error?forum=exchange2010

    • https://social.technet.microsoft.com/Forums/lync/en-US/98aa06df-307f-4d54-9455-e67a68d15114/event-1310-quota-configuration-error-has-ocuuredquot?forum=exchangesvradmin

 

• [Prüfung:]{.underline}

  1. IIS Manager starten

  2. Server --> Sites --> Exchange Back Ende --> ecp --> /ecp Home --> Application Settings --> BinSearchFolders --> Value = C:\Program Files\Microsoft\Exchange Server\V15\bin;C:\Program Files\Microsoft\Exchange Server\V15\bin\CmdletExtensionAgents;C:\Program Files\Microsoft\Exchange Server\V15\ClientAccess\Owa\bin ??

  3. %ExchangeInstallDir% in C:\Program Files\Microsoft\Exchange Server\V15\ClientAccess\Owa\web.config vorhanden ??

  4. %ExchangeInstallDir% in

<!-- -->

• [Lösung:]{.underline}

  1. %ExchangeInstallDir% in Owa durch C:\Program Files\Microsoft\Exchange Server\V15\ ersetzen

  2. UpdateCAS.ps1 ausführen (C:\Program Files\Microsoft\Exchange Server\V15\Bin)

  3. UpdateConfigFiles.ps1 ausführen, sofern web.config File verändert wurde (C:\Program Files\Microsoft\Exchange Server\V15\Bin\UpdateConfigFiles.ps1)

  4. DependentAssemblyGenerator.exe ausführen, um WebAssemblys wiederherzustellen (C:\Program Files\Microsoft\Exchange Server\V15\Bin\DependentAssemblyGenerator.exe)

  5. Server neu starten (Warnung ist entfernt)

 

 

Geholfen hat :

Kopieren der Web.config von einem funktionierendem Exchange Server auf den fehlerhaften Server.

In folgenden Verzeichnissen wurde dies durchgeführt :

C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\ews

C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\sync

C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\oab

 

die vorhandenen web.config Dateien wurden in web.config.sich umbenannt, damit wir noch eine Sicherung zur Verfügung haben.

 

 

 

 

• [Durchgeführt:]{.underline}

  • Prüfungen durchgeführt

  • UpdateCAS ausgeführt

    • erfolgreich

  • aktive Datenbanken auf dem Server geprüft

    • 4

    • 8

    • 12

    • 16

    • 99

• [ToDo:]{.underline}

  • Datenbanken verschieben / auf anderen Server aktiv schalten

  • Server neu starten (Freitagmorgen, 28.09.2018)

  • Fehlermeldung noch da? (mehrfaches minütliches Auftreten)

 

 

• Event-ID: 1010

  • [Quelle:]{.underline} MSExchangeFastSearch

 

• [Aufgabenkategorie:]{.underline} General

 

• [Links:]{.underline}

  • https://social.technet.microsoft.com/Forums/windows/en-US/cf3ce379-72be-4bfd-9c2d-de968d856f6c/exchangefastsearch-errors-1010-but-content-index-state-healthy?forum=Exch2016Adm

  • https://blogs.technet.microsoft.com/exchangesearch/2013/10/28/rebuild-an-index-on-exchange-2013-for-specific-databases/

  • https://www.frankysweb.de/exchange-20132016-index-neu-erstellen/

  • https://www.infosham.com/blog/exchange-server-2016-fast-search-errors

 

 

• [Fehlermeldung:]{.underline}

  • An Exception was received during a FAST operation (Ausnahme während einer FAST-Operation empfangen)

  • System.ServiceModel.EndpointNotFoundException

  • No Endpoint listening at net.tcp://localhost:3863/Management/98B4E8FF-77D2-4993-8BC2-340F36F5812B12Single.FastServer.FSIndex that could accept the message. (Kein Endpunkt unter net.tcp://localhost:3863/Management/98B4E8FF-77D2-4993-8BC2-340F36F5812B12Single.FastServer.FSIndex gelistet, der die Nachricht empfangen konnte.)

 

• [Prüfung:]{.underline}

  1. laufen die folgenden Dienste fehlerfrei?

     1. Microsoft Exchange Search  stellt die Indizierung von Postfachinhalten bereit, wodurch die Leistung der Inhaltssuche verbessert wird

     2. Microsoft Exchange Search Host Controller  stellt Bereitstellungs- und Verwaltungsdienste für Anwendungen auf dem lokalen Exchange-Server bereit

  <!-- -->
  

  1. läuft der search index einwandfrei?

     1. Get-MailboxDatabaseCopyStatus | ft name,contentindexstate -AutoSize

  <!-- -->
  

  1. incorrect address or SOAP action. See InnerException, if present, for more details. (falsche Adresse oder SOAP-Aktion. Mehr Details in der InnerException.)

 

• [Lösungsmöglichkeit:]{.underline}

  1. Dienste neu starten

  2. search index neu erstellen

     1. falls Exchange-Server als Teil einer DAG

        a. Update-MailboxDatabaseCopy -Identity DBX\MSX004 -CatalogOnly

     <!-- -->
     

     1. manuell neu erstellen

        a. Services stoppen (Stop-Service MSExchangeFastSearch, Stop-Service HostControllerService)

        b. CI-Katalog-Ordner löschen oder verschieben (Get-MailboxDatabase DBX | ft edbfilepath)

        c. Services starten

  <!-- -->
  

  1. installconfig.ps1 durchführen

     1. Dienste stoppen

     2. Verzeichnisse unter C:\Program Files\Microsoft\Exchange Server\V15\Bin\Search\Ceres\HostController\Data\Nodes\Fsis löschen

     3. in Power Shell Verzeichnis C:\Program Files\Microsoft\Exchange Server\V15\Bin\Search\Ceres\Installer aufrufen

     4. Installationsbefehl ausführen: ./installconfig.ps1 -action I -datafolder "C:\Program Files\Microsoft\Exchange Server\V15\Bin\Search\Ceres\HostController\Data"

     5. Dienste neu starten

 

• [Durchgeführt:]{.underline}

 

• [ToDo:]{.underline}

  • Fehlerbehebung noch vorhanden? (mehrfaches minütliches Auftreten)

 

• [[Fehlerbehebung erfolgreich durch:]{.underline}]{.mark}