利用Log parse 分析Exchange 性能并产生相应报表！(1)-Agent Log!

这是一个基于微软官方的博客翻译的一个主题，最近发现了Log parse 这个工具真的不错，能够很方便的帮我们分析相关的问题。我们接下来的系列就是利用Log parse 工具来生成相应的报表或者分析出当前数据状况！

我们新来看下使用Log parse，log parse 是一个日志分析工具，他可以分析各类不同的数据日志，我是Exchange MVP 嘛，就用他分析Exchange 相关的日志，再次申明下，这些语句啊神马的都是来源于微软Exchange 官方博客。

 

我们来看看要求，默认来说我们可以在任何一台服务器上安装LOG PARSE，由于需要进行数据处理，我们建议在一台CPU速度够POWER的机器上执行这个操作。他的软件下载链接如下：

Log parse 2.2 http://www.microsoft.com/downloads/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en

如果我们需要生成相应的图表的话，我们需要安装两个如下的插件：

OUTLOOK 2003 WEB的插件： http://www.microsoft.com/downloads/details.aspx?FamilyID=7287252C-402E-4F72-97A5-E0FD290D4B76&displaylang=en

OUTLOOK 2003 SP2的插件： http://www.microsoft.com/downloads/details.aspx?familyid=C815DFFA-D5F3-4B71-BF46-13721BD44682&displaylang=en

 

上面的部分安装好了后，我们就需要将将相应的各台EX 日志放到你的这台日志分析服务器上面来分析了，关键我们要分析神马样子的日志呢？之前我们的那篇BLOG 已经提到了，大家可以去看看，我在这里继续把表格贴在这里:

	Default Path
Protocol Logs (SMTP Send)	\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpSend
Protocol Logs (SMTP Receive)	\Exchange Server\TransportRoles\Logs\ProtocolLog\SmtpReceive
Agent Logs	\Exchange Server\TransportRoles\Logs\AgentLog
IIS Logs	[Windows 2003] \Windows\System32\LogFiles\W3SVC1 [Windows 2008] \Inetpub\Logs\LogFiles\W3SVC1
Message Tracking Logs	\Exchange Server\TransportRoles\Logs\MessageTracking
POP3/IMAP Logs	\Exchange Server\ClientAccess\PopImap
Connectivity Logs	\Exchange Server\TransportRoles\Logs\Connectivity
Pipeline Tracing Logs	\Exchange Server\Transport Roles\Logs\PipelineTracing
Routing Table Logs	\Exchange Server\TransportRoles\Logs\Routing
MRM Logs	\Exchange Server\Logging\Managed Folder Assistant

 

接下来我们必须将这些数据拷贝到我本地的计算机上执行。

 

我们先来看看进入到组织内部的邮件的信誉度如何，我们就要看看组织内邮件的状况，我们可以执行如下的LOG PARSE 命令以数据表来分析进入组织内邮件信誉状况：

"C:\Program Files (x86)\Log Parser 2.2\logparser.exe" "SELECT CASE TO_INT(ReasonData) WHEN NULL THEN 0 ELSE TO_INT(ReasonData) END AS ReasonData2, count(*) AS hits INTO agentreasonspread.gif from C:\Progra~1\Microsoft\Exchan~1\TransportRoles\Logs\AgentLog\AGENT*.log GROUP BY ReasonData2 ORDER BY hits DESC" -i:CSV -nSkipLines:4  -o:CHART  -chartType:PieExploded3D -chartTitle:"Agent Reason Spread" -e 200 -dtlines:600

我们执行LOG PARSE 之后，可以看到我们生成的表格如下：

 

 我们能够查出当前分级的邮件量是多少，上面图表不是很直观，我们采用饼图来分析邮件量，我们可以采用如下的图进行直观的表现，需要运行如下的语句：

"C:\Program Files (x86)\Log Parser 2.2\logparser.exe" "SELECT CASE TO_INT(ReasonData) WHEN NULL THEN 0 ELSE TO_INT(ReasonData) END AS ReasonData2, count(*) AS hits INTO agentreasonspread.gif from C:\Progra~1\Microsoft\Exchan~1\TransportRoles\Logs\AgentLog\AGENT*.log GROUP BY ReasonData2 ORDER BY hits DESC" -i:CSV -nSkipLines:4  -o:CHART  -chartType:PieExploded3D -chartTitle:"Agent Reason Spread" -e 200 -dtlines:600

如果大家看的懂SQL 语句，相信研究上面的语句都不是很难，关键点将数据转换成图片必须打的补丁必须打上！这里我们是把所有的数据转换成GIF 文件存放在命令执行的地方。我命令执行在Administrator 目录，我们去相应的地方寻找GIF 文件即可看出当前文件的状况：

 

 我们看下相应的图，看下agent分级的值：