Exchange-beveiligingsgebeurtenissen ID-lijst

1053

Exchange Active Sync-apparaat kan geen profiel maken onder de Active Directory.

Gebeurtenis-id 1053 geeft aan dat de apparaten die verbinding proberen te maken, niet in staat zijn om een container aan te maken in Active Directory wegens gebrek aan machtigingen.

4999

Kan leveringsservice van Exchange-postvaktransport niet starten.

Gebeurtenis-id 4999 is geregistreerd wanneer de leveringsservice van Exchange-postvaktransport niet kan starten. Wanneer dit zich voordoet in een van de Exchange Servers (2010 en hoger), moet u doorgaans de cumulatieve updates die door Microsoft zijn geleverd, installeren en gebruiken om dit probleem op te lossen.

1006

Kan de ingediende aanvragen voor het verplaatsen van het postvak niet verwerken.

Gebeurtenis-ID 1006 geeft aan dat de postvakreplicatieservice de replicatieverzoeken niet kan verwerken. Er treedt een MAPI-uitzondering op (onbekende gebruikersfout).

3092

Probleem bij verwerken van de replicatie van een openbare opslag.

Gebeurtenis-id 3092 geeft aan dat er een fout is opgetreden tijdens het verwerken van het replicatiebericht tijdens de replicatie van de openbare map in Exchange Server. Een van de hoofdredenen voor deze fout is de niet-beschikbaarheid van een replica voor de map in de lokale openbare mapopslag.

1077

Postvakopslag overschrijdt de ingestelde probleemwaarschuwing aan de waarde van de opslaglimiet.

Opslaglimieten kunnen worden beheerd en gevolgd met de drie hoofdkenmerken: Probleemwaarschuwing op, verzenden verbieden op, en verzenden en ontvangen verbieden op. Gebeurtenis-id 1077 geeft aan dat de postvakopslag de probleemwaarschuwing bij de opslaglimiet heeft overschreden.

12025

Intern zelfondertekend certificaat dat wordt gebruikt voor het maken van de verbinding voor e-mailoverdracht, is verlopen.

Gebeurtenis-id 12025 geeft een van de belangrijkste problemen aan die te maken hebben met e-mailtransport. In Exchange Server 2007 en hoger, is een zelfondertekend intern certificaat nodig zodat de e-mailoverdracht met succes en veilig gebeurt. Wanneer het certificaat verloopt, zal het gevestigde vertrouwen niet resulteren in het genereren van gebeurtenis 12025.

1008

Het ActiveSync-apparaat heeft een uitzondering aangetroffen.

Gebeurtenis-id 1008 geeft aan dat het ActiveSync-apparaat een uitzondering heeft aangetroffen die gekoppeld is met de apparaatverbinding, maar zal proberen de verbinding opnieuw tot stand te brengen en alle details tijdens de volgende synchronisatie-activiteit bij te werken.

5016

Active Directory-topologie kan geen route vinden naar de connector in de routingtabel.

Het optreden van een gebeurtenis 5016 is een indicator die, terwijl u probeert te verbinden met een specifieke connector voor e-mailoverdracht, Active Directory geen route kan vinden naar die connector in de routingtabel.

8528

Postvak heeft zijn opslaglimiet overschreden.

Deze gebeurtenis treedt op wanneer een specifiek gebruikerspostvak de opslaglimiet heeft overschreden. Op dit punt kan het postvak geen e-mails meer verzenden of ontvangen. De inkomende e-mails worden teruggestuurd naar de afzenders.

1100

ActiveSync-apparaataanvragen die zijn gemaakt door de gebruikers, worden geblokkeerd.

Deze gebeurtenis geeft aan dat de ActiveSync-apparaataanvragen die zijn ingediend door de gebruikers in uw Exchange-organisatie, worden geblokkeerd. Gebeurtenis 1100 treedt het vaakst op wanneer de aanvraag voor de optie HTTP-OPTIES niet wordt toegestaan door de firewall.

1106

Agent directory-replicatie probeert verbinding te maken met de mailservice gedurende meer dan 10 minuten en er is geen antwoord.

Gebeurtenis 1106 treedt op wanneer de directory-replicatieagent de mailservice niet kan bereiken. Dit kan te wijten zijn aan het feit dat de mailservice of de informatie-opslag is uitgeschakeld. Dit kan leiden tot replicatiefouten.

5000

Kan het informatiearchief van Microsoft Exchange niet starten.

Het optreden van deze gebeurtenis geeft aan dat het informatiearchief van Microsoft niet bereikbaar is. Dit kan te wijten zijn aan verschillende redenen. Twee daarvan zijn onvoldoende machtigingen en een beschadigde database.

3005

De verwijderde items in de apparaten worden niet gesynchroniseerd met de Exchange Server van uw organisatie.

Deze gebeurtenis geeft aan dat er een probleem is met de synchronisatie van de ActiveSync-apparaten met de Exchange-server van uw organisatie. De gebeurtenis geeft aan dat elke wijziging in de apparaten, zoals items die worden verwijderd, worden niet gerepliceerd in de server.

9519

Kan geen database van informatiearchief monteren.

Deze gebeurtenis treedt meestal op nadat u Exchange 2000 Server Service Pack 3 (SP3) of latere versies hebt geïnstalleerd. In het algemeen kan dit probleem optreden wanneer u de Exchange Server pre-SP3 versie bijwerkt naar de nieuwste versies.

3025

Een binnenkomend antwoord verwerken in Exchange.

Deze Exchange-gebeurtenis geeft aan dat het binnenkomende antwoord wordt verwerkt in Exchange. Het proces van de replicatie is essentieel om een kopie te behouden van belangrijke items van het postvak en de openbare map.

3091

Er is een fout opgetreden tijdens het verwerken van het binnenkomende replicatiebericht in Exchange.

Gebeurtenis-id 3091 kan optreden door de beschadiging van openbare mappen in een Exchange-server.

1009

Gebruiker meldt aan bij zijn/haar postvak.

Deze Exchange-gebeurtenis wijst op een normale aanmeldingsactiviteit die wordt uitgevoerd door een specifieke gebruiker.

566

Registreren van de machtigingen die worden gebruikt door een specifieke gebruiker tijdens de toegang tot een Active Directory-object.

Gebeurtenis-id 566 registreert alle machtigingen die momenteel worden gebruikt door de gebruiker bij toegang tot het object. Hoewel er meerdere keren toegang kan worden verkregen tot het object en er meerdere machtigingen kunnen worden gebruikt, treedt de gebeurtenis-id 566 alleen op wanneer een specifieke machtiging voor de eerste keer wordt gebruikt.

5136

Er wordt een wijziging aangebracht aan een specifieke postvakeigenschap, kenmerk of object.

Deze Exchange-gebeurtenis geeft aan dat een specifiek postvakobject of eigenschap is gewijzigd. Deze gebeurtenis wordt alleen weergegeven wanneer het auditbeleid van het object het mogelijk maakt de wijzigingen die door de gebruikers zijn uitgevoerd, te registreren. Deze gebeurtenis-id registreert geen acties voor het maken, verwijderen, herstellen en verplaatsen van objecten.

9523

Exchange-database is gemaakt en gemonteerd.

Deze Exchange-gebeurtenis geeft aan dat de Exchange-database werd gemaakt en gemonteerd, maar dat de service of toepassing niet reageert op het proces Store.exe.

40008

Monteren is voltooid voor een database met een specifieke GUID (voor Exchange Server 2013).

Deze Exchange-gebeurtenis geeft aan dat een Exchange-database is gemaakt en gemonteerd (voor Exchange Server 2013). Gebeurtenis-id 9523 doet bijna hetzelfde als voor Exchange Server 2010.

40018

Monteren is voltooid voor een database met een specifieke GUID (voor Exchange Server 2016).

Deze Exchange-gebeurtenis geeft een geslaagde montage aan van een database die eerder werd gemonteerd op een andere server. Dit lijkt zeer sterk op gebeurtenis-id 40008 voor Exchange Server 2013 en gebeurtenis-id 9523 voor Exchange Server 2010.

9539,
40009, 40028

Een specifieke MSExchangeIS-database <canonical name> is gestopt.

Deze Exchange-gebeurtenissen geven aan dat een specifieke MSExchangeIS-database is gestopt en gedemonteerd. Gebeurtenis-id 9539 is geregistreerd in Exchange Server 2010, gebeurtenis-id 40009 voor Exchange Server 2013 en gebeurtenis-id 40028 voor Exchange Server 2016.

5141

Een object werd verwijderd in de Active Directory (directory-service object) <Object class> <Object ID>

Deze gebeurtenis geeft aan dat een directory service-object (die horen bij elke objectklasse) is verwijderd. Deze gebeurtenis wordt alleen geregistreerd wanneer het auditbeleid het controleren van deze actie voor een specifieke gebruiker mogelijk maakt.

5137

Een object werd gemaakt in de Active Directory (directory-service object) <Object class> <Object ID>

Deze gebeurtenis geeft aan dat een directory service-object (die horen bij elke objectklasse) is gemaakt. Deze gebeurtenis wordt alleen geregistreerd wanneer het controlebeleid is geconfigureerd voor het registreren van deze specifieke actie.

Bibliotheek gebeurtenissenlogboeken Exchange-beveiliging

GEBEURTENIS-ID

Controlecategorieën:

Serienummer	Gebeurtenis-ID	Beschrijving
	1053	Exchange Active Sync-apparaat kan geen profiel maken onder de Active Directory. Gebeurtenis-id 1053 geeft aan dat de apparaten die verbinding proberen te maken, niet in staat zijn om een container aan te maken in Active Directory wegens gebrek aan machtigingen.
	4999	Kan leveringsservice van Exchange-postvaktransport niet starten. Gebeurtenis-id 4999 is geregistreerd wanneer de leveringsservice van Exchange-postvaktransport niet kan starten. Wanneer dit zich voordoet in een van de Exchange Servers (2010 en hoger), moet u doorgaans de cumulatieve updates die door Microsoft zijn geleverd, installeren en gebruiken om dit probleem op te lossen.
	1006	Kan de ingediende aanvragen voor het verplaatsen van het postvak niet verwerken. Gebeurtenis-ID 1006 geeft aan dat de postvakreplicatieservice de replicatieverzoeken niet kan verwerken. Er treedt een MAPI-uitzondering op (onbekende gebruikersfout).
	3092	Probleem bij verwerken van de replicatie van een openbare opslag. Gebeurtenis-id 3092 geeft aan dat er een fout is opgetreden tijdens het verwerken van het replicatiebericht tijdens de replicatie van de openbare map in Exchange Server. Een van de hoofdredenen voor deze fout is de niet-beschikbaarheid van een replica voor de map in de lokale openbare mapopslag.
	1077	Postvakopslag overschrijdt de ingestelde probleemwaarschuwing aan de waarde van de opslaglimiet. Opslaglimieten kunnen worden beheerd en gevolgd met de drie hoofdkenmerken: Probleemwaarschuwing op, verzenden verbieden op, en verzenden en ontvangen verbieden op. Gebeurtenis-id 1077 geeft aan dat de postvakopslag de probleemwaarschuwing bij de opslaglimiet heeft overschreden.
	12025	Intern zelfondertekend certificaat dat wordt gebruikt voor het maken van de verbinding voor e-mailoverdracht, is verlopen. Gebeurtenis-id 12025 geeft een van de belangrijkste problemen aan die te maken hebben met e-mailtransport. In Exchange Server 2007 en hoger, is een zelfondertekend intern certificaat nodig zodat de e-mailoverdracht met succes en veilig gebeurt. Wanneer het certificaat verloopt, zal het gevestigde vertrouwen niet resulteren in het genereren van gebeurtenis 12025.
	1008	Het ActiveSync-apparaat heeft een uitzondering aangetroffen. Gebeurtenis-id 1008 geeft aan dat het ActiveSync-apparaat een uitzondering heeft aangetroffen die gekoppeld is met de apparaatverbinding, maar zal proberen de verbinding opnieuw tot stand te brengen en alle details tijdens de volgende synchronisatie-activiteit bij te werken.
	5016	Active Directory-topologie kan geen route vinden naar de connector in de routingtabel. Het optreden van een gebeurtenis 5016 is een indicator die, terwijl u probeert te verbinden met een specifieke connector voor e-mailoverdracht, Active Directory geen route kan vinden naar die connector in de routingtabel.
	8528	Postvak heeft zijn opslaglimiet overschreden. Deze gebeurtenis treedt op wanneer een specifiek gebruikerspostvak de opslaglimiet heeft overschreden. Op dit punt kan het postvak geen e-mails meer verzenden of ontvangen. De inkomende e-mails worden teruggestuurd naar de afzenders.
	1100	ActiveSync-apparaataanvragen die zijn gemaakt door de gebruikers, worden geblokkeerd. Deze gebeurtenis geeft aan dat de ActiveSync-apparaataanvragen die zijn ingediend door de gebruikers in uw Exchange-organisatie, worden geblokkeerd. Gebeurtenis 1100 treedt het vaakst op wanneer de aanvraag voor de optie HTTP-OPTIES niet wordt toegestaan door de firewall.
	1106	Agent directory-replicatie probeert verbinding te maken met de mailservice gedurende meer dan 10 minuten en er is geen antwoord. Gebeurtenis 1106 treedt op wanneer de directory-replicatieagent de mailservice niet kan bereiken. Dit kan te wijten zijn aan het feit dat de mailservice of de informatie-opslag is uitgeschakeld. Dit kan leiden tot replicatiefouten.
	5000	Kan het informatiearchief van Microsoft Exchange niet starten. Het optreden van deze gebeurtenis geeft aan dat het informatiearchief van Microsoft niet bereikbaar is. Dit kan te wijten zijn aan verschillende redenen. Twee daarvan zijn onvoldoende machtigingen en een beschadigde database.
	3005	De verwijderde items in de apparaten worden niet gesynchroniseerd met de Exchange Server van uw organisatie. Deze gebeurtenis geeft aan dat er een probleem is met de synchronisatie van de ActiveSync-apparaten met de Exchange-server van uw organisatie. De gebeurtenis geeft aan dat elke wijziging in de apparaten, zoals items die worden verwijderd, worden niet gerepliceerd in de server.
	9519	Kan geen database van informatiearchief monteren. Deze gebeurtenis treedt meestal op nadat u Exchange 2000 Server Service Pack 3 (SP3) of latere versies hebt geïnstalleerd. In het algemeen kan dit probleem optreden wanneer u de Exchange Server pre-SP3 versie bijwerkt naar de nieuwste versies.
	3025	Een binnenkomend antwoord verwerken in Exchange. Deze Exchange-gebeurtenis geeft aan dat het binnenkomende antwoord wordt verwerkt in Exchange. Het proces van de replicatie is essentieel om een kopie te behouden van belangrijke items van het postvak en de openbare map.
	3091	Er is een fout opgetreden tijdens het verwerken van het binnenkomende replicatiebericht in Exchange. Gebeurtenis-id 3091 kan optreden door de beschadiging van openbare mappen in een Exchange-server.
	1009	Gebruiker meldt aan bij zijn/haar postvak. Deze Exchange-gebeurtenis wijst op een normale aanmeldingsactiviteit die wordt uitgevoerd door een specifieke gebruiker.
	566	Registreren van de machtigingen die worden gebruikt door een specifieke gebruiker tijdens de toegang tot een Active Directory-object. Gebeurtenis-id 566 registreert alle machtigingen die momenteel worden gebruikt door de gebruiker bij toegang tot het object. Hoewel er meerdere keren toegang kan worden verkregen tot het object en er meerdere machtigingen kunnen worden gebruikt, treedt de gebeurtenis-id 566 alleen op wanneer een specifieke machtiging voor de eerste keer wordt gebruikt.
	5136	Er wordt een wijziging aangebracht aan een specifieke postvakeigenschap, kenmerk of object. Deze Exchange-gebeurtenis geeft aan dat een specifiek postvakobject of eigenschap is gewijzigd. Deze gebeurtenis wordt alleen weergegeven wanneer het auditbeleid van het object het mogelijk maakt de wijzigingen die door de gebruikers zijn uitgevoerd, te registreren. Deze gebeurtenis-id registreert geen acties voor het maken, verwijderen, herstellen en verplaatsen van objecten.
	9523	Exchange-database is gemaakt en gemonteerd. Deze Exchange-gebeurtenis geeft aan dat de Exchange-database werd gemaakt en gemonteerd, maar dat de service of toepassing niet reageert op het proces Store.exe.
	40008	Monteren is voltooid voor een database met een specifieke GUID (voor Exchange Server 2013). Deze Exchange-gebeurtenis geeft aan dat een Exchange-database is gemaakt en gemonteerd (voor Exchange Server 2013). Gebeurtenis-id 9523 doet bijna hetzelfde als voor Exchange Server 2010.
	40018	Monteren is voltooid voor een database met een specifieke GUID (voor Exchange Server 2016). Deze Exchange-gebeurtenis geeft een geslaagde montage aan van een database die eerder werd gemonteerd op een andere server. Dit lijkt zeer sterk op gebeurtenis-id 40008 voor Exchange Server 2013 en gebeurtenis-id 9523 voor Exchange Server 2010.
	9539, 40009, 40028	Een specifieke MSExchangeIS-database <canonical name> is gestopt. Deze Exchange-gebeurtenissen geven aan dat een specifieke MSExchangeIS-database is gestopt en gedemonteerd. Gebeurtenis-id 9539 is geregistreerd in Exchange Server 2010, gebeurtenis-id 40009 voor Exchange Server 2013 en gebeurtenis-id 40028 voor Exchange Server 2016.
	5141	Een object werd verwijderd in de Active Directory (directory-service object) <Object class> <Object ID> Deze gebeurtenis geeft aan dat een directory service-object (die horen bij elke objectklasse) is verwijderd. Deze gebeurtenis wordt alleen geregistreerd wanneer het auditbeleid het controleren van deze actie voor een specifieke gebruiker mogelijk maakt.
	5137	Een object werd gemaakt in de Active Directory (directory-service object) <Object class> <Object ID> Deze gebeurtenis geeft aan dat een directory service-object (die horen bij elke objectklasse) is gemaakt. Deze gebeurtenis wordt alleen geregistreerd wanneer het controlebeleid is geconfigureerd voor het registreren van deze specifieke actie.