Partilhar via

Informações sobre registro em log do gerenciamento de direitos de informação

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2015-03-09

No Microsoft Exchange Server 2010 Service Pack 1 (SP1), as operações do Gerenciamento de Direitos de Informação (IRM) realizadas nos servidores Caixa de Correio, Acesso do Cliente, Transporte de Hub e Unificação de Mensagens do Exchange 2010 são registradas em logs do IRM. Os logs do IRM ajudam a monitorar e solucionar interações entre o cliente Serviços de Gerenciamento de Direitos (RMS) em um servidor do Exchange 2010 SP1 e o cluster dos Serviços de Gerenciamento de Direitos do Active Directory (AD RMS) na organização.

Para saber mais sobre o IRM, consulte Noções Básicas Sobre o Gerenciamento de Direitos de Informação.

Conteúdo

Estrutura de logs do IRM

Processo de registro em log

Informações gravadas em logs do IRM

Gerenciando logs do IRM

Procurando tarefas de gerenciamento relacionadas ao IRM? Consulte Gerenciando Proteção de Direitos.

Estrutura de logs do IRM

Por padrão, os logs do IRM estão localizados em C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs.

A convenção de nomenclatura para arquivos de log do IRM é <Processo>_<Identificador de processo ou Identificador AppPool do IIS>_IRMLOGaaaammdd-nnnn.log, em que:

  • <Processo>= processo que cria o arquivo de log. Por exemplo, em servidores Transporte de Hub, ele será EdgeTransport.

  • <Identificador de processo ou Identificador AppPool do IIS> =ID numérico do processo.

  • aaaammdd = data Tempo Universal Coordenado (UTC) quando o arquivo de log foi criado.

  • nnnn = número de instância, que começa em 1 para cada dia.

Um nome de arquivo de log do IRM é EdgeTransport_1056_IRMLOG20101201-1.log.

A tabela a seguir mostra os logs gerados em funções de servidor diferentes.

Logs em funções de servidor

Função de servidor Nome do arquivo de log do IRM Descrição

Transporte de Hub

EdgeTransport_<Identificador de processo>_IRMLOGaaaammdd-nnnn.log

Esse log é usado para registrar todas as transações RMS feitas pelo pipeline de transporte em servidores de Transporte de Hub (por exemplo, regras de proteção de transporte e descriptografia de relatório do diário). O identificador de processo (PID) do processo edgetransport.exe é usado para gerar o nome do arquivo de log.

Caixa de Correio

msftefd_<Identificador de processo>_IRMLOGaaaammdd-nnnn.log

Esse log é usado para registrar todas as transações RMS ocorridas durante solicitações de pesquisa e índice. Os servidores Caixa de Correio do Exchange 2010 usam o processo msftefd.exe para indexação de conteúdo. O PID do processo msftefd.exe é usado para gerar o nome do arquivo de log.

Acesso para cliente

w3wp_MSExchangeOWAAppOol_IRMLOGaaaammdd-nnnn.log

Esse log é usado para registrar todas as transações do IRM no Microsoft OfficeOutlook Web App.

Todas as funções de servidor do Exchange 2010, exceto Transporte de Borda

w3wp_MSExchangePowerShellAppPool_IRMLOGaaaammdd-nnnn.log

Esse log é usado para registrar todas as transações RMS IMS emitidas pelo PowerShell do Windows, por exemplo, durante a emissão do cmdlet Test-IRMConfiguration.

Estrutura de logs do IRM

Processo de registro em log

As informações são gravadas no arquivo de log até que o tamanho do arquivo chegue ao valor máximo especificado. Quando o tamanho máximo for atingido, um arquivo de log com um número de instância incremental será criado. Esse processo se repete ao longo do dia. O log circular exclui os arquivos de log mais antigos quando o diretório de log do IRM atingir o tamanho máximo especificado ou quando um arquivo de log chegar à idade máxima especificada na configuração do registro em log em cada servidor.

Estrutura de logs do IRM

Informações gravadas em logs do IRM

Os arquivos de log do IRM são arquivos de texto que contêm dados no formato CSV (valor separado por vírgula). Cada log do IRM possui um cabeçalho com as seguintes informações:

  • #Software   O nome do software que criou o arquivo de log do IRM. Geralmente, o valor é Microsoft Exchange Server.

  • #Version:   Número da versão do software que criou o arquivo de log do IRM.

  • #Log-type   Valor do tipo de log, Rms Client Manager Log.

  • #Date:   A data e a hora UTC do momento em que o arquivo de log foi criado. A data e a hora UTC é representada no formato de data e hora ISO 8601: aaaa-mm-ddThh:mm:ss.fffZ, em que:

    • aaaa = ano

    • mm = mês

    • dd = dia

    • T = designador de tempo usado para mostrar o início do componente de hora

    • hh = hora

    • mm = minuto

    • ss = segundo

    • fff = frações de um segundo

    • Z = Zulu, outra maneira de denotar UTC

  • #Fields   Os nomes de campos delimitados por vírgulas usados nos arquivos de log do IRM.

    O log do IRM armazena cada evento de transação do RMS em uma única linha, organizada em campos separados por vírgula. A tabela a seguir lista os campos em logs do IRM para todas as funções de servidor com recursos do IRM habilitados.

    Campos usados em logs do IRM

    Campo Descrição

    Date-time

    Lista o carimbo de data/hora UTC.

    Feature

    Lista o recurso de cliente do RMS usado. Os valores válidos incluem:

    • RacClc

    • Template

    • Prelicense

    • UseLicense

    • Verificação da assinatura

    • ServerInfo

    Event-Type

    Lista o tipo de evento. Os valores válidos incluem:

    • Acquire   Uma licença ou um modelo do RMS é solicitado.

    • Success   Uma licença ou um modelo do RMS é adquirido com êxito.

    • Exception   Ocorreu um erro.

    • Queued   Uma solicitação está pendente.

    Tenant-Id

    Reservado para uso interno da Microsoft.

    Server-url

    Lista o URL de servidor do RMS acessado durante a operação.

    Context

    Usado pelo processo de chamada para vincular várias transações do RMS. Os valores válidos incluem:

    • MessageID: <Actual message ID>

    • MailboxGuid: <Mailbox GUID>

    • AttachmentFileName: <File name>

    Transaction-id

    Identifica uma transação exclusiva. Todos os eventos que ocorrem durante uma transação têm o mesmo ID de transação.

Estrutura de logs do IRM

Gerenciando logs do IRM

Em cada função de servidor com recursos do IRM habilitados, o registro em log do IRM é habilitado por padrão. Para cada função de servidor, é possível modificar a seguinte configuração de log do IRM usando-se o cmdlet Set da função de servidor correspondente. Por exemplo, para configurar o registro em log do IRM, você usa o cmdlet Set-MailboxServer.

Parâmetros de configuração para logs do IRM

Parameter Descrição

IrmLogEnabled

Habilita o registro em log das transações do IRM. O registro em log do IRM está habilitado por padrão. Para desabilitar o registro em log do IRM para uma função de servidor, defina o parâmetro como $false.

IrmLogMaxAge

Especifica a idade máxima de cada arquivo de log do IRM. Os arquivos de log anteriores à idade especificada são excluídos. O valor padrão é 30.00:00:00 (30 dias).

IrmLogMaxDirectorySize

Especifica o tamanho máximo de todos os logs do IRM no diretório do log de conectividade. Quando um diretório atingir o tamanho máximo de arquivo, o servidor excluirá primeiro os arquivos de log mais antigos. O valor-padrão é 250 MB.

IrmLogMaxFileSize

Especifica o tamanho de arquivo máximo para um único arquivo de log. Quando um arquivo atinge o tamanho especificado, um arquivo de log é criado, e o número da instância é incrementado. O valor-padrão é 10 MB.

IrmLogPath

Especifica o local de log do IRM. O caminho padrão é C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs.

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte os seguintes tópicos:

Estrutura de logs do IRM

 © 2010 Microsoft Corporation. Todos os direitos reservados.