如何监视Exchange 2003中的使用情况？

我们的任务是监控Exchange 2003的使用情况，似乎没有内置于Exchange 2003 Standard的报告组件。 这是否意味着使用第三方报告服务，或者是否可以使用事件接收器或日志将使用数据吐出到SQL Server以便进行延迟处理？

我最想知道的地方是：

1. 用户和整体发送/接收的消息数量。
2. 用户收件箱中有多less条未读邮件。
3. login时间（注意：BackupExec“login”到邮箱）

我也乐于提供衡量terminal用户对function的吸引力的好指标build议，因此可能会在商店中查看联系人，日历项目，会议请求，记事等等。

解

我select使用PowerShell从Exchange收集统计数据，因为Exchange 2007和PowerShell 2.0的数据收集有更多的select，我可以build立在现有的基础之上。

• 交换空间正在使用
• OWA中的日历条目与Outlook中的date条目不同的可能原因是什么？
• Windows环境中的任何良好的电话系统？
• mdadm：在RAID5中换出较大的硬盘，如何分区？
• Exchange 2010安装程序

该脚本每天运行在0400，并依赖SQL 2005/2008服务器和LogParser安装在可访问Exchange邮件跟踪日志的服务器上。

发送/接收的消息数

我使用LogParser.exe构build命令行，然后将其转换为在以下函数的powershell脚本中使用的COM对象：

function Execute-LogParserQueryToSQL([string] $Query) { Write-Host $Query $LogParser = New-Object -com MSUtil.LogQuery $Input = New-Object -comObject MSUtil.LogQuery.W3CInputFormat $Output = New-Object -comObject MSUtil.LogQuery.SQLOutputFormat $Output.server = "<your server>" $Output.database = "<your database>" $Output.username = "<your username>" $Output.Password = "<your password>" $Result = $LogParser.ExecuteBatch($Query, $Input, $Output) return $Result } 

循环通过昨天或之前创build的任何日志的function（如果由于某种原因无法运行一天，则可以执行多个日志），然后删除日志文件。 如果您将邮件跟踪用于任何其他目的，请勿删除日志文件，请使用其他一些机制来“将其标记为已使用”。

 function Execute-SentReceivedSummary() { $TodaysLog = ("{0}.log" -f,(Get-Date -f yyyyMMdd)) $MessageTrackingDir = "D:\Exchange\Logs\PORSCHE.log" $LogsToParse = Get-ChildItem -Path $MessageTrackingDir $SentEmailQuery = "SELECT Date,Sender-Address AS Account,Count(*) AS Count INTO DailySentEmailByUser FROM '{0}' WHERE Event-ID=1027 GROUP BY Sender-Address,Date" $ReceivedEmailQuery = "SELECT Date,Recipient-Address AS Account,Count(*) AS Count INTO DailyReceivedEmailByUser FROM '{0}' WHERE Event-ID=1028 GROUP BY Recipient-Address,Date" foreach ($Log in $LogsToParse) { if ($Log.ToString() -ne $TodaysLog) { $Query = ($SentEmailQuery -f,$Log.FullName) Execute-LogParserQueryToSQL $Query $Query = ($ReceivedEmailQuery -f,$Log.FullName) Execute-LogParserQueryToSQL $Query Remove-Item $Log.FullName } } return $true } 

用户收件箱中有多less条未读邮件

最后，我们决定邮箱中邮件的总大小和数量是一个更有用的指标。 有些员工有大量的未读邮件，但每天都会收到他们的电子邮件（通常是因为他们是“易通”的电子邮件，主题告诉他们他们需要知道的一切）。

由于我们只想要活（尽pipe长达24小时），我需要在插入新数据之前截断表：

 function Truncate-TotalsTable() { $SqlConnection = new-object system.data.oledb.oledbconnection $SqlConnection.connectionstring = "<your connect string>" $SqlConnection.open() $Query = "TRUNCATE TABLE TotalsTable" $SqlCommand = New-Object system.data.oledb.oledbcommand $SqlCommand.connection = $SqlConnection $SqlCommand.commandtext = $Query $SqlCommand.executenonquery() $SqlConnection.close() return $true; } 

然后，我们使用WMI从Exchange Server中提取数据并将其推送到SQL中：

 function Execute-MailboxTotalsQuery() { $Result = Truncate-TotalsTable $Count = 0; $SqlConnection = new-object system.data.oledb.oledbconnection $SqlConnection.connectionstring = "<your connect string>" $SqlConnection.open() $MailboxReport = Get-Wmiobject -class Exchange_Mailbox -Namespace ROOT\MicrosoftExchangev2 -ComputerName <your exchange server> foreach ($Mailbox in $MailboxReport) { $MailboxDN = $Mailbox.MailboxDisplayName $TotalItems = [int]$Mailbox.TotalItems $TotalSize = [int]$Mailbox.Size $MailboxDN = $MailboxDN -replace "'","''" $Query = [String]::Format("INSERT TotalsTable Values ('{0}',{1},{2})",$MailboxDN, $TotalItems, $TotalSize) $SqlCommand = New-Object system.data.oledb.oledbcommand $SqlCommand.connection = $SqlConnection $SqlCommand.commandtext = $Query $Result = $SqlCommand.executenonquery() $Count = $Count + $Result } $SqlConnection.close() return $Count; } 

login时间

在使用LogParser查看安全事件日志之后，我们从中得到的结果并没有那么有用。 我们看到的事件ID是540，包括Outlooklogin和OWAlogin（和其他login），我们决定实施这一切所需的工作是不值得的回报。 这部分是因为您需要通过消息正文进行parsing和过滤，以隔离事件540之外的不同types的login。

我欢迎其他有用的PowerShell脚本的build议和意见。