https://maytide.net/index.php zh-cn https://maytide.net/read.php/1039.htm gOxiA <sufan_cn@msn.com> Mon, 28 Jul 2008 07:01:56 +0000 https://maytide.net/read.php/1039.htm         但是今天临近中午时接到了紧急事务通知，Exchange 彻底当机了，赶紧 Remote Desktop 过去，发现“第一存储组”下的“公共文件夹存储”和“邮箱存储”全部 Crash，而且无法重新载入！并且发现 ORF 也被卸载了，经过询问发现是另外一个维护人员发现邮件无法正常收发，于是卸载了 ORF，并强调在卸载前该问题已经出现。随即查看日志，发现几天前的日志中就开始出现自动备份失败和 Exchange 相关的警告错误日志，从日志来看近几天中 Exchange 极其不稳定，最终彻底 Crash！以下是相关的日志来源及ID：
MSExchangeAL : 8026 & 8250
MSExchangeDAAcces : 2102
MSExchangeSA : 1005 & 9175
ESE : 486 & 413 & 492 & 471 & 455
MSExchangeIS : 9558 & 1159 & 9518
MSExchangeISPubl : 1115
        从日志描述来分析，初步从 ESE 和 MSExchangeSA 两个来源入手，参考了 KB896143 ，发现事务日志 E00.log 被病毒防火墙删除，由于被发现感染了病毒，导致事务日志与存储组验证无法保持一致，最终存储组 Crash 掉！之后参考 KB320705 ，使用 “Eseutil.exe”和“Isinteg.exe”对存储数据库进行了修复，最终存储组重新 Mount Online！警报得以解除……
Tags - exchange ]]> https://maytide.net/read.php/1039.htm#blogcomment1476 kejial <lkj5210@hotmail.com> Fri, 08 Aug 2008 16:42:16 +0000 https://maytide.net/read.php/1039.htm#blogcomment1476 记得ISINTEG啊。 ]]>