Hallo,
kurz zur Systemumgebung:
wir haben derzeit noch eine Exchange 2003-Umgebung (Exchange Backend und Exchange FrontEnd für OWA und ActiveSync).
Auf dem BackEnd wurde ich durch eine vollaufende C-Partition darauf aufmerksam, dass sich im Log-Verzeichnis (W3SVC1) die Dateien gewaltig aufblasen (bis 450 MB/Tag). Die alten Log-files habe ich jetzt mal gelöscht, so dass das Platz-Problem vorerst gelöst ist.
Danach habe ich festgestellt, dass es im Security-Log von einem Anwender oft bis zu 100 An-/Abmeldungen pro Sekunde gibt welche vom FrontEnd (Quell-Adresse) auf dem Backend ankommen. Es handelt sich hierbei immer um erfolgreiche An-/Abmeldungen eines bestimmten Users.
Ich könnte nun zwar das Logging der 538/540-Meldungen abschalten - das löst aber nicht die Ursache des Problem der massenhaften An-/Abmeldungen.
Wir haben ca. 80 User mit Smartphones (Android) welche keine Probleme verursachen.
Dieser User hat neben seinem Android-Gerät jedoch auch ein iPad (wie ein paar andere auch).
Wer hat mir ein Tipp wo hier das Problem liegen könnte bzw. was ich dagegen tun kann.
Hier mal ein Auszug aus dem Log mit den immer wieder kehrenden Meldungen - hier ist auch ein Verweis auf das iPad zu finden (der 10.173.32.22 ist der backend, der 10.173.32.51 der FrontEnd). Den Name des Users habe ich durch \"Username\" ersetzt:
------------------
2011-10-12 23:59:56 W3SVC1 10.173.32.22 SEARCH /exchange/Username@domain/ - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0
2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/45363df5d2baa24eb9af357b21b665ff-5dc0056 - 80 - 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 401 2 2148074254
2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/45363df5d2baa24eb9af357b21b665ff-5dc0056 - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 200 0 0
2011-10-12 23:59:56 W3SVC1 10.173.32.22 SEARCH /exchange/Username@domain/ - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0
2011-10-12 23:59:56 W3SVC1 10.173.32.22 UNSUBSCRIBE /exchange/Username@domain/ - 80 - 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 401 2 2148074254
2011-10-12 23:59:56 W3SVC1 10.173.32.22 UNSUBSCRIBE /exchange/Username@domain/ - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0
2011-10-12 23:59:56 W3SVC1 10.173.32.22 PROPFIND /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3 - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0
2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/556ba584562c3a428dad060ebd060437-67353 - 80 - 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 401 2 2148074254
2011-10-12 23:59:56 W3SVC1 10.173.32.22 GET /exchange/Username@domain/NON_IPM_SUBTREE/Microsoft-Server-ActiveSync/iPad/ApplDN6FR9DLDFJ3/556ba584562c3a428dad060ebd060437-67353 - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 200 0 0
2011-10-12 23:59:56 W3SVC1 10.173.32.22 SEARCH /exchange/Username@domain/ - 80 domain\\Username 10.173.32.51 Microsoft-Server-ActiveSync/6.5.7638.1 207 0 0
------------------
Hoffe auf helfende Hinweise,
Gruß,
DvD
