如何监视 Exchange 2003 中的使用情况？

我们的任务是监控 Exchange 2003 的使用情况，Exchange 2003 Standard 中似乎没有内置报告组件。这是否意味着使用第三方报告服务，或者我可以使用事件接收器或日志将使用数据吐出到 SQL Server 以进行延迟处理？

我最想知道的领域是：

1. 用户和整体发送/接收的消息数。
2. 用户收件箱中有多少未读邮件。
3. 登录时间（注意：BackupExec “登录”到邮箱）

我也对衡量最终用户对功能的接受度的良好指标的建议持开放态度，例如商店中的联系人数量、日历项目、会议请求、笔记等。

解决方案

我选择使用 PowerShell 从 Exchange 收集统计信息，因为在向前发展到 Exchange 2007 和 PowerShell 2.0 时，收集数据的选项更多，我可以在现有基础上进行构建。

该脚本每天在 0400 运行，并依赖于 SQL 2005/2008 服务器和安装在可访问 Exchange 邮件跟踪日志的服务器上的 LogParser。

发送/接收的消息数

我使用 LogParser.exe 构建了命令行，然后将其转换为我在以下函数的 powershell 脚本中使用的 COM 对象：

function Execute-LogParserQueryToSQL([string] $Query)
{
    Write-Host $Query

    $LogParser = New-Object -com MSUtil.LogQuery

    $Input = New-Object -comObject MSUtil.LogQuery.W3CInputFormat

    $Output = New-Object -comObject MSUtil.LogQuery.SQLOutputFormat
    $Output.server = "<your server>"
    $Output.database = "<your database>"
    $Output.username = "<your username>"
    $Output.Password = "<your password>"

    $Result = $LogParser.ExecuteBatch($Query, $Input, $Output)

    return $Result
}

循环遍历昨天或之前创建的任何日志的功能（可以执行多个，以防它由于某种原因无法运行一天）然后删除日志文件。如果您将消息跟踪用于任何其他目的，请不要删除日志文件，请使用其他机制“将其标记为已使用”。

function Execute-SentReceivedSummary()
{
    $TodaysLog = ("{0}.log" -f,(Get-Date -f yyyyMMdd))
    $MessageTrackingDir = "D:\Exchange\Logs\PORSCHE.log"
    $LogsToParse = Get-ChildItem -Path $MessageTrackingDir
    $SentEmailQuery = "SELECT Date,Sender-Address AS Account,Count(*) AS Count INTO DailySentEmailByUser FROM '{0}' WHERE Event-ID=1027 GROUP BY Sender-Address,Date"
    $ReceivedEmailQuery = "SELECT Date,Recipient-Address AS Account,Count(*) AS Count INTO DailyReceivedEmailByUser FROM '{0}' WHERE Event-ID=1028 GROUP BY Recipient-Address,Date"

    foreach ($Log in $LogsToParse)
    {
        if ($Log.ToString() -ne $TodaysLog)
        {
            $Query = ($SentEmailQuery -f,$Log.FullName)
            Execute-LogParserQueryToSQL $Query

            $Query = ($ReceivedEmailQuery -f,$Log.FullName)
            Execute-LogParserQueryToSQL $Query

            Remove-Item $Log.FullName
        }
    }

    return $true
}

用户收件箱中有多少未读邮件

最后，我们认为邮箱中项目的总大小和数量是一个更有用的指标。一些员工有大量未读邮件，但每天都会检查他们的电子邮件（通常是因为它们是仅供参考的电子邮件，主题告诉他们他们需要知道的一切）。

由于我们只想要实时（尽管最多 24 小时），我需要在插入新数据之前截断表：

function Truncate-TotalsTable()
{
    $SqlConnection = new-object system.data.oledb.oledbconnection
    $SqlConnection.connectionstring = "<your connect string>"
    $SqlConnection.open()
    $Query = "TRUNCATE TABLE TotalsTable"
    $SqlCommand = New-Object system.data.oledb.oledbcommand
    $SqlCommand.connection = $SqlConnection
    $SqlCommand.commandtext = $Query
    $SqlCommand.executenonquery()
    $SqlConnection.close()

    return $true;
}

然后我们使用 WMI 从 Exchange Server 中提取数据并将它们推送到 SQL 中：

function Execute-MailboxTotalsQuery()
{
    $Result = Truncate-TotalsTable

    $Count = 0;

    $SqlConnection = new-object system.data.oledb.oledbconnection
    $SqlConnection.connectionstring = "<your connect string>"
    $SqlConnection.open()

    $MailboxReport = Get-Wmiobject -class Exchange_Mailbox -Namespace ROOT\MicrosoftExchangev2 -ComputerName <your exchange server>

    foreach ($Mailbox in $MailboxReport)
    {
        $MailboxDN = $Mailbox.MailboxDisplayName
        $TotalItems = [int]$Mailbox.TotalItems
        $TotalSize = [int]$Mailbox.Size

        $MailboxDN = $MailboxDN -replace "'","''"

        $Query = [String]::Format("INSERT TotalsTable Values ('{0}',{1},{2})",$MailboxDN, $TotalItems, $TotalSize)

        $SqlCommand = New-Object system.data.oledb.oledbcommand
        $SqlCommand.connection = $SqlConnection
        $SqlCommand.commandtext = $Query
        $Result = $SqlCommand.executenonquery()
    $Count = $Count + $Result
    }

    $SqlConnection.close()

    return $Count;
}

登录时间

在使用 LogParser 查看安全事件日志后，我们从中得到的结果并没有那么有用。我们正在查看的事件 ID 是 540，它涵盖了 Outlook 登录和 OWA 登录（以及其他登录），我们认为实现这一点所需的工作量不值得回报。这部分是因为您需要按消息正文进行解析和过滤，以隔离事件 540 之外的不同类型的登录。

我欢迎其他有用的 PowerShell 脚本的建议和提交。