exchange 2003 store.exe 100% en mount niet

[biggerfoot]

Ik heb hier een vreemd probleempje;

windows 2003 server exchange 2003 + SP2 +GFI mail essentials *spam filter*

Als ik de server opstart neemt store.exe direct 100% CPU in, als ik vervolgens de smtp service niet meer laat opstarten blijft hij netjes idle staan. Als ik daarna de public (of private) store opstart schiet de store weer naar 100% belasting. De store wordt vervolgens ook niet gemound.

Een bijkomend probleem is dat de IIS management snap-in geen beeld meer geeft (could not create snap-in). DCDIAG geeft geen foutmeldingen.

Iemand nog een goed idee/suggestie? Zou het kunnen dat er een fuck-up mailtje rondzingt door de exchange server?

Ik heb de stores wel al offline gerepareerd. Isinteg -s servernaam -test alltest bleef hangen, na 32 uur heb ik de server een harde reset gegeven.

Ben benieuwd!

[MADG0BLIN]

Wat staat er in je eventlog?

[biggerfoot]

Wat stond er niet in :-) vrij veel fouten....

Zojuist heb ik de gehele mbd directory op de pub1.edb priv1.edb en bijbehorende stm bestanden leeggegooid. Nu starten ze weer keurig op. Ben alleen 1600 mailtjes kwijt die in die log files stonden.. Zijn die nog te reconstrueren?

bij mij lag de fout dus in een log bestand, inhoud van de verplaatste log bestanden:

Directory of C:\Program Files\Exchsrvr\MDBDATA\backuplog 3 maart 2008

03-03-2008 18:40 <DIR> .
03-03-2008 18:40 <DIR> ..
27-02-2008 04:57 8.192 E00.chk
03-03-2008 18:14 5.242.880 E00.log
26-02-2008 09:11 5.242.880 E0002E61.log
26-02-2008 22:00 5.242.880 E0002E62.log
27-02-2008 01:05 5.242.880 E0002E63.log
27-02-2008 01:13 5.242.880 E0002E64.log
27-02-2008 01:20 5.242.880 E0002E65.log
27-02-2008 01:27 5.242.880 E0002E66.log
27-02-2008 01:35 5.242.880 E0002E67.log
27-02-2008 01:42 5.242.880 E0002E68.log
27-02-2008 01:50 5.242.880 E0002E69.log
27-02-2008 01:58 5.242.880 E0002E6A.log
27-02-2008 02:05 5.242.880 E0002E6B.log
27-02-2008 02:13 5.242.880 E0002E6C.log
27-02-2008 02:21 5.242.880 E0002E6D.log
27-02-2008 02:28 5.242.880 E0002E6E.log
27-02-2008 02:36 5.242.880 E0002E6F.log
27-02-2008 02:44 5.242.880 E0002E70.log
27-02-2008 02:52 5.242.880 E0002E71.log
27-02-2008 02:59 5.242.880 E0002E72.log
27-02-2008 03:07 5.242.880 E0002E73.log
27-02-2008 03:15 5.242.880 E0002E74.log
27-02-2008 03:23 5.242.880 E0002E75.log
27-02-2008 03:30 5.242.880 E0002E76.log
27-02-2008 03:38 5.242.880 E0002E77.log
27-02-2008 03:46 5.242.880 E0002E78.log
27-02-2008 03:54 5.242.880 E0002E79.log
27-02-2008 04:02 5.242.880 E0002E7A.log
27-02-2008 04:09 5.242.880 E0002E7B.log
27-02-2008 04:17 5.242.880 E0002E7C.log
27-02-2008 04:25 5.242.880 E0002E7D.log
27-02-2008 04:33 5.242.880 E0002E7E.log
27-02-2008 04:40 5.242.880 E0002E7F.log
25-03-2005 21:29 5.242.880 res1.log
25-03-2005 21:29 5.242.880 res2.log
35 File(s) 178.266.112 bytes
2 Dir(s) 3.254.505.472 bytes free

[biggerfoot]

Voordat ik de log bestanden zoals hierboven verplaatste had ik 1600 mails te verwerken in de queue (van exchange) daarna schoot dit vrij snel naar 0. Ik heb die queue bekeken en hier stonden best veel mails in. Ik weet zeker dat deze mails niet meer zijn aangekomen in de postbussen.

Kan het zijn dat deze mails impliciet in die .log bestanden zitten? Is er een methode om deze eruit te halen of te repairen? Het lijkt erop dat als ik de bestanden gewoon terugzet het niet goed gaat komen. Ik heb 2 log bestanden (de oudste:
26-02-2008 09:11 5.242.880 E0002E61.log
26-02-2008 22:00 5.242.880 E0002E62.log
). in de mbddata dir geplaatst, maar daar gebeurde niets mee........

Iemand een idee hoe ik deze berichten weer in mijjn store kan krijgen? of kan analyseren?

[Verwijderd]

Misschien heb je hier wat aan:

http://thelazyadmin.com/b...reate-Dialtone-Store.aspx

en het vervolg:

http://thelazyadmin.com/b...overy-Storage-Groups.aspx

[Verwijderd]

In welke queue stonden die berichten? Als dat local delivery was, dan zijn die gewoon afgeleverd toen je store weer netjes opstartte. Verder, de store startte gewoon netjes op nadat je de logfiles gedelete had dus alle transacties die in de logfiles zaten zullen dan ook gewoon naar de database gecommit zijn, anders was de store niet opgestart (hint: nooit zomaar logfiles verwijderen voordat je met eseutil hebt gekeken of je database in clean shutdown is en welke je laatst gecommitte logfile is)

[biggerfoot]

ze stonden idd op local delivery. ik ben ze alleen nu kwijt........ ook als in enkele pub folders kijk zie ik geen mail meer na donderdag ochtend 00:00 en zojuist.

[Verwijderd]

Wat staat er in je event logs?

[biggerfoot]

Nu staat er niets meer in de event log (nu ik die bestanden allemaal verwijderd hebt). Alleen wat informational events, geen errors of warnings meer...

Mocht ik de logs opnieuw willen doorvoeren, kan ik dan gewoon alle log bestanden terugzetten? (eerst smtp down, stores unmounten)?

[Grolsch]

deze gelezen

http://technet.microsoft....y/aa996189(EXCHG.65).aspx

http://technet.microsoft.com/en-us/library/bb125070.aspx

[Verwijderd]

biggerfoot schreef op maandag 03 maart 2008 @ 20:15:
Nu staat er niets meer in de event log (nu ik die bestanden allemaal verwijderd hebt). Alleen wat informational events, geen errors of warnings meer...

Mocht ik de logs opnieuw willen doorvoeren, kan ik dan gewoon alle log bestanden terugzetten? (eerst smtp down, stores unmounten)?

nee, je hebt intussen weer nieuwe transaction logs, dus die oude logs zijn nu waardeloos.
Eventueel kan je een backup terugzetten en die logs weer committen, maar dan ben je weer alle email kwijt die na die logs zijn binnengekomen. Of de nieuwe transaction logs ook nog te committen weet ik niet zeker, maar ik ben bang van niet. (ligt aan de staat van de store na de restore en commit van de "gedelete" logs)

Dus gewoon even van leren en het verlies van evt. mailtjes slikken en volgende keer eerst even nadenken voordat je zo'n actie doet.

[ Voor 40% gewijzigd door Verwijderd op 04-03-2008 17:49 ]