根据我们的SonicWall TZ-210路由器上的一些非常简单的报告，我们有一个小型企业服务器2008盒子正在使用太多的互联网stream量。 路由器显示我们在24小时内使用了3千兆字节的SMTPstream量，但我相信这个数字远远超过了我们的实际使用量。
我们在这个服务器上使用Exchange Server 2007以及hMailServer来进行一些简单的电子邮件转发。
我想我需要一种方法来查看与我们的服务器stream量相关的IP，端口号和协议。 什么是一个简单的方法来做到这一点？
我可以设置什么样的日志logging，或者可能已经存在哪些默认日志来帮助我解决这个问题？
Exchange上的SMTP日志是启动的好方法。 你可以花一些时间去查看你的出站消息是否合法，或者如果你有一些僵尸在networking爆炸。
http://technet.microsoft.com/en-us/library/bb124531(EXCHG.80).aspx
也是Exchange控制台中的邮件跟踪工具，并将所需结果设置为date，并将所有其他字段留空，并查看一天当中进出Exchange的情况。
我现在没有一个在我面前，但是我敢肯定，你可以在TZs中查看一个报告来查看集体协议stream量（不是每个客户端），如果你的服务器是一般stream量的百分比，你会看到SMTP，或者说HTTP占用了那个设备的协议stream量的一个健康的百分比，你可以假定服务器是源代码，这会给你一些开始的线索。
所有初学者不会花费一毛钱。