Protokollierung in Microsoft Exchange aktivieren

1. Einführung
2. Vorbereitungen zur Aktivierung der Protokollierung
3. Aktivierung der Message Tracking Protokollierung
4. Aktivierung von IIS-Logs für Outlook Web Access und andere Dienste
5. Transport Pipeline Logging und weitere technische Logs
6. Überwachung und Nutzung der Logs
7. Fazit

Einführung

Die Protokollierung (Logging) in Microsoft Exchange ist ein wesentlicher Bestandteil zur Fehlerbehebung, Überwachung und Sicherstellung der Systemintegrität. Sie ermöglicht Administratoren, Aktivitäten auf dem Exchange-Server nachzuvollziehen und potenzielle Probleme schneller zu identifizieren. Je nachdem, welche Komponenten protokolliert werden sollen, gibt es unterschiedliche Arten von Logs, wie z. B. Message Tracking Logs, IIS Logs, Transport Pipeline Logs oder Performance Logs.

Vorbereitungen zur Aktivierung der Protokollierung

Bevor die Protokollierung aktiviert wird, sollten Sie sicherstellen, dass Sie über administrative Rechte auf dem Exchange-Server verfügen. Es ist außerdem ratsam, sich bewusst zu machen, welche Informationen protokolliert werden sollen, da intensive Protokollierung auch zu erhöhtem Speicherbedarf und Performance-Einbußen führen kann. Ein geeignetes Monitoring und regelmäßige Wartung der Logdateien sind deshalb empfehlenswert.

Aktivierung der Message Tracking Protokollierung

Die Message Tracking Protokollierung eignet sich dazu, den Nachrichtenfluss innerhalb von Exchange zu überwachen. Sie kann über die Exchange-Verwaltungsshell (Exchange Management Shell) aktiviert werden. Dazu wird der Befehl Set-TransportService verwendet. Ein Beispielbefehl lautet:

Set-TransportService -Identity <ServerName> -MessageTrackingLogEnabled $true

Mit dem Parameter -MessageTrackingLogEnabled $true wird die Protokollierung aktiviert. Außerdem können zusätzliche Einstellungen vorgenommen werden, wie beispielsweise der Pfad für die Protokolldateien, die maximale Größe sowie die Aufbewahrungsdauer.

Um beispielsweise den Speicherort zu ändern, verwenden Sie:

Set-TransportService -Identity <ServerName> -MessageTrackingLogPath "D:\ExchangeLogs\MessageTracking"

Durch Überprüfen der aktuellen Einstellungen können Sie sich mit dem Befehl Get-TransportService -Identity <ServerName> einen Überblick verschaffen.

Aktivierung von IIS-Logs für Outlook Web Access und andere Dienste

Exchange verwendet den Internet Information Services (IIS) Webserver für Dienste wie Outlook Web Access (OWA) oder Exchange Web Services (EWS). Die IIS-Protokollierung ist normalerweise standardmäßig aktiviert, kann aber über den IIS-Manager angepasst werden. Öffnen Sie hierfür den IIS-Manager, navigieren Sie zum betreffenden Website-Knoten und aktivieren Sie in den Protokollierung-Einstellungen die gewünschten Log-Optionen.

Hier können Sie Formate, Protokollierungsintervalle und Speicherorte konfigurieren. Für die Fehleranalyse kann es hilfreich sein, die Protokollierung auf W3C festzulegen und zusätzliche Felder zu aktivieren.

Transport Pipeline Logging und weitere technische Logs

Für detailliertere Protokolle, wie z. B. SMTP-Protokollierung oder Transportagenten-Logs, müssen meist entsprechende Services oder Agenten konfiguriert oder aktiviert werden. Auch hier erfolgt die Aktivierung häufig über die Exchange Management Shell mit spezifischen Cmdlets und Parametern. Beispielsweise kann die Protokollierung des SMTP-Protokolls auf dem Transportdienst durch Setzen von Logging-Optionen aktiviert werden.

Überwachung und Nutzung der Logs

Nach der Aktivierung ist es wichtig, die Logdateien regelmäßig zu überwachen und auszuwerten. Exchange stellt dafür unterschiedliche Tools zur Verfügung, zum Beispiel das Exchange Admin Center (EAC) oder die Exchange Management Shell. Dort können Sie mit Cmdlets wie Get-MessageTrackingLog gezielt Logeinträge suchen und analysieren.

Zusätzlich empfiehlt es sich, die Größe und Anzahl der Logdateien zu überwachen, um Speicherprobleme zu vermeiden. Eine automatische Archivierung oder Löschung älterer Logs ist oft sinnvoll.

Fazit

Die Aktivierung der Protokollierung in Microsoft Exchange ist ein mehrstufiger Prozess, der sich je nach gewünschtem Logtyp unterscheidet. Die wichtigsten Optionen lassen sich über die Exchange Management Shell konfigurieren, während IIS-Protokolle über das IIS-Management-Tool verwaltet werden. Eine gut konfigurierte Protokollierung unterstützt Administratoren bei der Fehlersuche und Systemüberwachung und trägt somit maßgeblich zur Stabilität und Sicherheit der Exchange-Umgebung bei.