转自：5dmail.net
作者：togoog
我是一名服务器管理员，管理公司的服务器，我们公司的邮件服务器硬盘比较小，用户数据比较大，由于上次出差没有做备份，结果硬盘被大量的EXCHANGE日志占满。由于时间关系，所以就手动删除了日志文件。
具体方法如下：
查出数据库写入的日志文件点，清理日志：
（1）执行 C:\Program Files\Exchsrvr\bin>eseutil /mk E:\exchsrvrstore01\mdbdata\e01.chk | find /i "checkpoint" 查找checkpoint点前的LOG文件名。
（2）删除checkpoint点前的LOG。
（3）重启邮件attendant服务。
c:\exchsrvr\mdbdata>eseutil /mk e00.chk | find /i "checkpoint"
示例反馈结果：
Checkpoint file:e00.chk LastFullBackupCheckpoint:(0x0,0,0) Checkpoint:(0x2CC7,9607,256)
备注：
Checkpoint（检查点）行，它包含相关信息（LastFullBackupCheckpoint 项由联机备份使用，如果从未对数据库执行联机备份，则该项保留为全零）。检查点日志位置格式与数据库标头中的最后一致项的格式相同。在本例中，检查点位于 E0002cc7.log 内。