Exchange Server 2010 ve 2007 üzerinde SMTP protokolünün loglanması ve logların yönetimi

Exchange server üzerinde varsayılan olarak SMTP loglaması kapalı gelir ihtiyacınız var ise bunu açmanız gerekir. Aşağıdaki yöntemler ile SMTP loglamasını açabilirsiniz.

RECEIVE CONNECTOR üzerinde loglamanın etkinleştirilmesi
Aşağıdaki komut satırı ile Receive Connector üzerinde loglamayı etkinleştirebilirsiniz.

Set-ReceiveConnector "Connector Name" -ProtocolLoggingLevel verbose

Loglama için çok fazla bir ayrıntı seçemiyorsunuz tek alternatifiniz bulunmakta. Loglama ya detaylı olacak (verbose) yada hiç olmayacak.

Bu işlemi aşağıdaki adımları izleyerek Exchange Management Concol (EMC) üzerindende yapabilirsiniz.

1- Server Configuration içinde HubTransport bolume gelin.
2- Loglamak istediğiniz Hub Transport sunucusunu seçip altındaki Recive Connector fare ile sağ tıklatıp Properties diyelim.
3- Genel sekmesi altındaki Protcol logging level kısmını verbose olarak seçerek detaylı bir Recive Connector loglaması yapabiliriz.

SEND CONNECTOR üzerinde loglamanın etkinleştirilmesi
Aşağıdaki komut satırı ile Send Connector üzerinden dışarıya gönderdiğimiz mailleri loglamayı etkinleştirebilirsiniz.

Set-SendConnector "Send Connector Name" -ProtocolLoggingLevel verbose

Loglama için çok fazla bir ayrıntı seçemiyorsunuz tek alternatifiniz bulunmakta. Loglama ya detaylı olacak (verbose) yada hiç olmayacak.

Bu işlemi aşağıdaki adımları izleyerek Exchange Management Concol (EMC) üzerindende yapabilirsiniz.

1- Organization Configuration içinde HubTransport bolume gelin.
2- Send Connector bölümüne gelelim ve fare ile Send Connector ü sağ tıklatıp Properties diyelim.
3- Genel sekmesi altındaki Protcol logging level kısmını verbose olarak seçerek detaylı bir Send Connector loglaması yapabiliriz.

Bütün bu yukarıda belirttiğim send ve receive connectorlerin dışında mesela Exchange Server 2003/2000 veya Edge Transport sunucuları içinde kullanılan Intra-Organization konnektörleride aşağıdaki komut ile loglayabilirsiniz.

Set-TransportServer "TRANSPORT SERVER NAME" -IntraOrgConnectorProtocolLoggingLevel verbose

SMTP Protokol logları nerede bulunuyor?

Receive Connector loglarının bulunduğu yer:

• Exchange 2010: \Exchange Server\V14\TransportRoles\Logs\ProtocolLog\SmtpReceive
• Exchange 2007: \Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpReceive

Send Connector loglarının bulunduğu yer:

• Exchange 2010: \Exchange Server\V14\TransportRoles\Logs\ProtocolLog\SmtpSend
• Exchange 2007: \Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpSend

SMTP Protokol loglarının bulunduğu yeri değiştirme

SMTP Receive Connector loglarının yerini değiştirmek için aşağıdaki komut kullanılır.

Set-TransportServer “TRANSPORT SERVER NAME” -ReceiveProtocolLogPath "C:\New SmtpReceive Log File Directory"

SMTP Send Connector loglarının yerini değiştirmek için aşağıdaki komut kullanılır.

Set-TransportServer “TRANSPORT SERVER NAME” -SendProtocolLogPath "C:\New SmtpSend Log File Directory"

Logların bulunacağı yeni tanımlayacağınız klasörün aşağıdaki yetlikeri olmalıdır.

• Administrator: Full Control
• System: Full Control
• Network Service: Read, Write, and Delete Subfolders and Files 

SMTP Protokol loglama da Log büyüklüğünün belirlenmesi 

• ReceiveProtocolLogMaxAge: the maximum age of a receive log. Files older than the specified age are removed.
• ReceiveProtocolLogMaxDirectorySize: the maximum size of the directory. This ensures the protocol logs for a Receive Connector do not exceed a fixed size.
• ReceiveProtocolLogMaxFileSize: the maximum size of a single log file. When the active log file reaches this size, it’s rolled over and a new log file created. 

Similarly, protocol logs for Send Connectors can be controlled using the following parameters:

• SendProtocolLogMaxAge
• SendProtocolLogMaxDirectorySize
• SendProtocolLogMaxFileSize