ตอนในส่วนที่ผมรู้นะครับ
ที่ inetpub ก็คือ IIS Log ครับ (OWA, EWS, EAC, Powershell, ActiveSync, Autodiscover เป็นต้น)
เนื่องจาก default configuration ทั้งหมดติดตั้งลงใน instant เดียวกัน ดังนั้นในทางปฏิบัติเราจะเก็บหรือไม่เก็บก็ได้
แต่ในกรณีที่โดนโจมตีจากทาง Webmail (OWA) Log ชุดนี้สำคัญในการ investigate ปัญหาครับ อีกทั้งการ compile Computer Crime Act ด้วย
แนะนำให้เอาออกจากระบบไปเก็บไว้ที่อื่น หรือ Compress (Zip) เก็บไว้ตาม พรบ ก็ 90 วันครับ
โดยเก็บเฉพาะ Log ของวันก่อนหน้าวันปัจจุบัน เช่น วันนี้วันที่ 31/5/2013 เราสามารถ Backup file ได้ตั้งแต่ 30/5/2013 ลงไปครับ
(อันนี้ดู Log Rotation ด้วยนะครับว่าเป้นแบบไหน สำหรับผมเก็บเป็น Daily ในขณะที่บางคนชอบเป้น hourly มากกว่า แต่ผมว่า file มันจะเยอะเกินไป)
สำหรับ Exchange Database อาจจะลองใช้คำสั่ง Get-MailboxDatabase databaseName|fl ดูนะครับว่าได้อะไรบ้าง (ขอกลับไปลองก่อน อีกทีนะนะครับ แฮะๆ)
แต่การทำงาน MailboxDatabase จะมีแต่ขึ้น ไม่มีลงแบบอัตโนมติ
การทำ Database Defragment Online เป้นส่วนหนึ่งของ Database Maintenance จะเป็นการช่วย organize ข้อมูลให้เป็นระเบียบ และ เกิดพื้นที่ว่างไว้ให้ reuse Space ได้โดยไม่ต้องชยาย Mailbox Database อยู่แล้วอาจจะไม่ต้องกังวลอะไรมาก จนกว่า HDD เราจะใกล้หมดแหละครับ
(แต่ถ้า HDD ใหญ่เวลา Offline Dafragment ก็ทำใจไว้เยอะ ๆด้วยนะครับว่ามันจะนีานนาน
)
โพสต์แล้ว: พุธ 23 เม.ย. 2014 11:10 am
มันคือไฟล์ Log อะไรครับ