Lista identyfikatorów zdarzeń bezpieczeństwa Exchange

1053

Urządzenie Exchange Active Sync nie może utworzyć profilu w usłudze Active Directory.

Identyfikator zdarzenia 1053 wskazuje, że urządzenia próbujące nawiązać połączenie nie mogą utworzyć kontenera w usłudze Active Directory z powodu braku uprawnień.

4999

Nie można uruchomić usługi dostarczania przepływu poczty w skrzynkach pocztowych programu Exchange.

Identyfikator zdarzenia 4999 jest rejestrowany, gdy usługa dostarczania przepływu poczty w skrzynkach pocztowych programu Exchange nie może zostać uruchomiona. W przypadku wystąpienia tego problemu w dowolnej wersji programu Exchange Server (2010 lub nowszej), należy zainstalować i użyć zbiorczych aktualizacji dostarczonych przez Microsoft w celu usunięcia problemu.

1006

Nie można przetworzyć żądań przeniesienia skrzynek pocztowych.

Identyfikator zdarzenia 1006 wskazuje, że usługa replikacji skrzynek pocztowych nie przetworzyła żądań replikacji. Zgłasza wyjątek MAPI (nieznany błąd użytkownika).

3092

Problem podczas przetwarzania replikacji magazynu folderów publicznych.

Identyfikator zdarzenia 3092 wskazuje, że wystąpił błąd podczas przetwarzania komunikatu replikacji podczas replikacji magazynu folderów publicznych w programie Exchange Server. Jedną z głównych przyczyn tego błędu jest niedostępność repliki folderu w lokalnym magazynie folderów publicznych.

1077

Pamięć skrzynki pocztowej przekracza ustawiony limit.

Limitami pamięci można zarządzać i śledzić je za pomocą trzech głównych atrybutów: „wyślij ostrzeżenia przy”, „nie zezwalaj na wysyłanie przy” i „nie zezwalaj na wysyłanie ani odbieranie przy”. Identyfikator zdarzenia 1077 wskazuje, że pamięć skrzynki pocztowej przekroczyła poziom wysyłania ostrzeżenia przy ustawionym limicie pamięci.

12025

Wewnętrzny certyfikat z podpisem własnym używany do ustanowienia połączenia transferu poczty wygasł.

Identyfikator zdarzenia 12025 wskazuje na jeden z najważniejszych problemów związanych z przepływem poczty. W programie Exchange Server 2007 i nowszych wersjach wewnętrzny certyfikat z podpisem własnym jest niezbędny do pomyślnego i bezpiecznego przesyłania poczty. Gdy certyfikat wygaśnie, nawiązywanie ustanowionego połączenia zaufanego nie powiedzie się, co spowoduje wygenerowanie zdarzenia 12025.

1008

Urządzenie ActiveSync napotkało wyjątek.

Identyfikator zdarzenia 1008 wskazuje, że urządzenie ActiveSync napotkało wyjątek związany z połączeniem urządzenia, ale spróbuje ponownie nawiązać połączenie i zaktualizować wszystkie szczegóły podczas następnego działania synchronizacji.

5016

Topologia usługi Active Directory nie może znaleźć trasy do łącznika w tabeli routingu.

Wystąpienie zdarzenia 5016 jest wskaźnikiem, że podczas próby połączenia się z określonym łącznikiem w celu przeniesienia poczty, usługa Active Directory nie mogła znaleźć trasy do tego łącznika w tabeli routingu.

8528

Skrzynka pocztowa przekroczyła limit pamięci.

To zdarzenie ma miejsce, gdy określona skrzynka pocztowa użytkownika przekroczyła limit pamięci. W tym momencie skrzynka pocztowa nie może już wysyłać ani odbierać wiadomości e-mail. Przychodzące wiadomości e-mail będą zwracane do nadawców.

1100

Zgłoszenia urządzeń ActiveSync wysyłane przez użytkowników są blokowane.

To zdarzenie wskazuje, że zgłoszenia urządzeń ActiveSync wysyłane przez użytkowników w organizacji Exchange są blokowane. Zdarzenie 1100 ma miejsce głównie wtedy, gdy zgłoszenie metody HTTP OPTIONS jest blokowane przez zaporę.

1106

Agent replikacji katalogów próbuje nawiązać połączenie z usługą poczty przez ponad 10 minut i nie uzyskuje odpowiedzi.

Zdarzenie 1106 występuje, gdy agent replikacji katalogów nie może połączyć się z usługą poczty. Może to być spowodowane awarią usługi poczty lub magazynu informacji. Może to prowadzić do błędów replikacji.

5000

Nie można zainicjować magazynu informacji programu Microsoft Exchange.

Wystąpienie tego zdarzenia wskazuje, że magazyn informacji Microsoft jest nieosiągalny. Może to być spowodowane różnymi przyczynami, z których dwie najczęstsze to niewystarczające uprawnienia i uszkodzona baza danych.

3005

Usunięte elementy na urządzeniach nie są synchronizowane z programem Exchange Server organizacji.

To zdarzenie wskazuje, że wystąpił problem z synchronizacją urządzeń ActiveSync z programem Exchange Server organizacji. Zdarzenie wskazuje, że wszelkie zmiany na urządzeniach, takie jak usunięte elementy, nie są replikowane na serwerze.

9519

Nie można zainstalować bazy danych magazynu informacji.

To zdarzenie występuje najczęściej po zainstalowaniu dodatku Service Pack 3 (SP3) dla programu Exchange Server 2000 lub nowszych wersji. Ogólnie rzecz biorąc, problem ten może wystąpić po uaktualnieniu wersji programu Exchange Server sprzed SP3 do najnowszych wersji.

3025

Przetwarzanie przychodzącego komunikatu o replikacji w programie Exchange.

To zdarzenie Exchange wskazuje, że przychodzący komunikat o replikacji jest przetwarzany w programie Exchange. Proces replikacji jest niezbędny do przechowywania kopii ważnych elementów skrzynek pocztowych i folderów publicznych.

3091

Wystąpił błąd podczas przetwarzania przychodzącego komunikatu replikacji w programie Exchange.

Identyfikator zdarzenia 3091 może wystąpić z powodu uszkodzenia folderów publicznych w programie Exchange Server.

1009

Użytkownik loguje się do swojej skrzynki pocztowej.

To zdarzenie Exchange wskazuje na normalną aktywność logowania wykonywaną przez określonego użytkownika.

566

Rejestrowanie uprawnień używanych przez określonego użytkownika podczas uzyskiwania dostępu do obiektów usługi Active Directory.

Identyfikator zdarzenia 566 rejestruje wszystkie uprawnienia faktycznie użyte przez użytkownika podczas uzyskiwania dostępu do obiektu. Mimo że dostęp do obiektu można uzyskać kilka razy i można użyć kilku uprawnień, identyfikator zdarzenia 566 występuje tylko wtedy, gdy określone uprawnienie jest używane po raz pierwszy.

5136

Wprowadzono zmianę w określonej właściwości, atrybucie lub obiekcie skrzynki pocztowej.

To zdarzenie Exchange wskazuje, że określony obiekt lub właściwość skrzynki pocztowej zostały zmodyfikowane. To zdarzenie jest wyświetlane tylko wtedy, gdy zasady inspekcji obiektu umożliwiają rejestrowanie zmian dokonywanych przez użytkowników. Ten identyfikator zdarzenia nie rejestruje jednak działań tworzenia, usuwania, przywracania i przenoszenia obiektów.

9523

Baza danych programu Exchange została pomyślnie utworzona i zainstalowana.

To zdarzenie programu Exchange wskazuje, że baza danych programu Exchange została utworzona i zainstalowana, ale usługa lub aplikacja nie odpowiada na proces Store.exe.

40008

Instalacja bazy danych z określonym identyfikatorem GUID powiodła się (dla programu Exchange Server 2013).

To zdarzenie Exchange wskazuje, że pomyślnie utworzono i zainstalowano bazę danych programu Exchange (dla programu Exchange Server 2013). Identyfikator zdarzenia 9523 oznacza prawie to samo w przypadku programu Exchange Server 2010.

40018

Instalacja bazy danych z określonym identyfikatorem GUID powiodła się (dla programu Exchange Server 2016).

To zdarzenie programu Exchange wskazuje pomyślne zainstalowanie bazy danych zainstalowanej uprzednio na innym serwerze. Jest bardzo zbliżone do identyfikatora zdarzenia 40008 dla programu Exchange Server 2013 i identyfikatora zdarzenia 9523 dla programu Exchange Server 2010.

9539,
40009, 40028

Określona baza danych MSExchangeIS <nazwa kanoniczna> została zatrzymana.

Te zdarzenia programu Exchange wskazują, że określona baza danych MSExchangeIS została zatrzymana i odinstalowana. Zdarzenie o identyfikatorze 9539 jest rejestrowane w programie Exchange Server 2010, zdarzenie o identyfikatorze 40009 dotyczy programu Exchange Server 2013, natomiast zdarzenie o identyfikatorze 40028 dotyczy programu Exchange Server 2016.

5141

Usunięto obiekt w usłudze Active Directory (obiekt usługi katalogowej) <klasa obiektu> <identyfikator obiektu>

To zdarzenie wskazuje, że usunięto obiekt usługi katalogowej (należący do dowolnej klasy obiektów). To zdarzenie jest rejestrowane tylko wtedy, gdy zasady inspekcji umożliwiają inspekcję tego działania dla określonego użytkownika.

5137

Utworzono obiekt w usłudze Active Directory (obiekt usługi katalogowej) <klasa obiektu> <identyfikator obiektu>

To zdarzenie wskazuje, że utworzono obiekt usługi katalogowej (należący do dowolnej klasy obiektów). To zdarzenie jest rejestrowane tylko wtedy, gdy zasady inspekcji są skonfigurowane do rejestrowania tego konkretnego działania.

Biblioteka dziennika zdarzeń dotyczących zabezpieczeń programu Exchange

IDENTYFIKATOR ZDARZENIA

Kategorie inspekcji:

Thank you.

Stay informed about Exchange with Exchange Reporter Plus

Nr seryjny	Identyfikator zdarzenia	Opis
	1053	Urządzenie Exchange Active Sync nie może utworzyć profilu w usłudze Active Directory. Identyfikator zdarzenia 1053 wskazuje, że urządzenia próbujące nawiązać połączenie nie mogą utworzyć kontenera w usłudze Active Directory z powodu braku uprawnień.
	4999	Nie można uruchomić usługi dostarczania przepływu poczty w skrzynkach pocztowych programu Exchange. Identyfikator zdarzenia 4999 jest rejestrowany, gdy usługa dostarczania przepływu poczty w skrzynkach pocztowych programu Exchange nie może zostać uruchomiona. W przypadku wystąpienia tego problemu w dowolnej wersji programu Exchange Server (2010 lub nowszej), należy zainstalować i użyć zbiorczych aktualizacji dostarczonych przez Microsoft w celu usunięcia problemu.
	1006	Nie można przetworzyć żądań przeniesienia skrzynek pocztowych. Identyfikator zdarzenia 1006 wskazuje, że usługa replikacji skrzynek pocztowych nie przetworzyła żądań replikacji. Zgłasza wyjątek MAPI (nieznany błąd użytkownika).
	3092	Problem podczas przetwarzania replikacji magazynu folderów publicznych. Identyfikator zdarzenia 3092 wskazuje, że wystąpił błąd podczas przetwarzania komunikatu replikacji podczas replikacji magazynu folderów publicznych w programie Exchange Server. Jedną z głównych przyczyn tego błędu jest niedostępność repliki folderu w lokalnym magazynie folderów publicznych.
	1077	Pamięć skrzynki pocztowej przekracza ustawiony limit. Limitami pamięci można zarządzać i śledzić je za pomocą trzech głównych atrybutów: „wyślij ostrzeżenia przy”, „nie zezwalaj na wysyłanie przy” i „nie zezwalaj na wysyłanie ani odbieranie przy”. Identyfikator zdarzenia 1077 wskazuje, że pamięć skrzynki pocztowej przekroczyła poziom wysyłania ostrzeżenia przy ustawionym limicie pamięci.
	12025	Wewnętrzny certyfikat z podpisem własnym używany do ustanowienia połączenia transferu poczty wygasł. Identyfikator zdarzenia 12025 wskazuje na jeden z najważniejszych problemów związanych z przepływem poczty. W programie Exchange Server 2007 i nowszych wersjach wewnętrzny certyfikat z podpisem własnym jest niezbędny do pomyślnego i bezpiecznego przesyłania poczty. Gdy certyfikat wygaśnie, nawiązywanie ustanowionego połączenia zaufanego nie powiedzie się, co spowoduje wygenerowanie zdarzenia 12025.
	1008	Urządzenie ActiveSync napotkało wyjątek. Identyfikator zdarzenia 1008 wskazuje, że urządzenie ActiveSync napotkało wyjątek związany z połączeniem urządzenia, ale spróbuje ponownie nawiązać połączenie i zaktualizować wszystkie szczegóły podczas następnego działania synchronizacji.
	5016	Topologia usługi Active Directory nie może znaleźć trasy do łącznika w tabeli routingu. Wystąpienie zdarzenia 5016 jest wskaźnikiem, że podczas próby połączenia się z określonym łącznikiem w celu przeniesienia poczty, usługa Active Directory nie mogła znaleźć trasy do tego łącznika w tabeli routingu.
	8528	Skrzynka pocztowa przekroczyła limit pamięci. To zdarzenie ma miejsce, gdy określona skrzynka pocztowa użytkownika przekroczyła limit pamięci. W tym momencie skrzynka pocztowa nie może już wysyłać ani odbierać wiadomości e-mail. Przychodzące wiadomości e-mail będą zwracane do nadawców.
	1100	Zgłoszenia urządzeń ActiveSync wysyłane przez użytkowników są blokowane. To zdarzenie wskazuje, że zgłoszenia urządzeń ActiveSync wysyłane przez użytkowników w organizacji Exchange są blokowane. Zdarzenie 1100 ma miejsce głównie wtedy, gdy zgłoszenie metody HTTP OPTIONS jest blokowane przez zaporę.
	1106	Agent replikacji katalogów próbuje nawiązać połączenie z usługą poczty przez ponad 10 minut i nie uzyskuje odpowiedzi. Zdarzenie 1106 występuje, gdy agent replikacji katalogów nie może połączyć się z usługą poczty. Może to być spowodowane awarią usługi poczty lub magazynu informacji. Może to prowadzić do błędów replikacji.
	5000	Nie można zainicjować magazynu informacji programu Microsoft Exchange. Wystąpienie tego zdarzenia wskazuje, że magazyn informacji Microsoft jest nieosiągalny. Może to być spowodowane różnymi przyczynami, z których dwie najczęstsze to niewystarczające uprawnienia i uszkodzona baza danych.
	3005	Usunięte elementy na urządzeniach nie są synchronizowane z programem Exchange Server organizacji. To zdarzenie wskazuje, że wystąpił problem z synchronizacją urządzeń ActiveSync z programem Exchange Server organizacji. Zdarzenie wskazuje, że wszelkie zmiany na urządzeniach, takie jak usunięte elementy, nie są replikowane na serwerze.
	9519	Nie można zainstalować bazy danych magazynu informacji. To zdarzenie występuje najczęściej po zainstalowaniu dodatku Service Pack 3 (SP3) dla programu Exchange Server 2000 lub nowszych wersji. Ogólnie rzecz biorąc, problem ten może wystąpić po uaktualnieniu wersji programu Exchange Server sprzed SP3 do najnowszych wersji.
	3025	Przetwarzanie przychodzącego komunikatu o replikacji w programie Exchange. To zdarzenie Exchange wskazuje, że przychodzący komunikat o replikacji jest przetwarzany w programie Exchange. Proces replikacji jest niezbędny do przechowywania kopii ważnych elementów skrzynek pocztowych i folderów publicznych.
	3091	Wystąpił błąd podczas przetwarzania przychodzącego komunikatu replikacji w programie Exchange. Identyfikator zdarzenia 3091 może wystąpić z powodu uszkodzenia folderów publicznych w programie Exchange Server.
	1009	Użytkownik loguje się do swojej skrzynki pocztowej. To zdarzenie Exchange wskazuje na normalną aktywność logowania wykonywaną przez określonego użytkownika.
	566	Rejestrowanie uprawnień używanych przez określonego użytkownika podczas uzyskiwania dostępu do obiektów usługi Active Directory. Identyfikator zdarzenia 566 rejestruje wszystkie uprawnienia faktycznie użyte przez użytkownika podczas uzyskiwania dostępu do obiektu. Mimo że dostęp do obiektu można uzyskać kilka razy i można użyć kilku uprawnień, identyfikator zdarzenia 566 występuje tylko wtedy, gdy określone uprawnienie jest używane po raz pierwszy.
	5136	Wprowadzono zmianę w określonej właściwości, atrybucie lub obiekcie skrzynki pocztowej. To zdarzenie Exchange wskazuje, że określony obiekt lub właściwość skrzynki pocztowej zostały zmodyfikowane. To zdarzenie jest wyświetlane tylko wtedy, gdy zasady inspekcji obiektu umożliwiają rejestrowanie zmian dokonywanych przez użytkowników. Ten identyfikator zdarzenia nie rejestruje jednak działań tworzenia, usuwania, przywracania i przenoszenia obiektów.
	9523	Baza danych programu Exchange została pomyślnie utworzona i zainstalowana. To zdarzenie programu Exchange wskazuje, że baza danych programu Exchange została utworzona i zainstalowana, ale usługa lub aplikacja nie odpowiada na proces Store.exe.
	40008	Instalacja bazy danych z określonym identyfikatorem GUID powiodła się (dla programu Exchange Server 2013). To zdarzenie Exchange wskazuje, że pomyślnie utworzono i zainstalowano bazę danych programu Exchange (dla programu Exchange Server 2013). Identyfikator zdarzenia 9523 oznacza prawie to samo w przypadku programu Exchange Server 2010.
	40018	Instalacja bazy danych z określonym identyfikatorem GUID powiodła się (dla programu Exchange Server 2016). To zdarzenie programu Exchange wskazuje pomyślne zainstalowanie bazy danych zainstalowanej uprzednio na innym serwerze. Jest bardzo zbliżone do identyfikatora zdarzenia 40008 dla programu Exchange Server 2013 i identyfikatora zdarzenia 9523 dla programu Exchange Server 2010.
	9539, 40009, 40028	Określona baza danych MSExchangeIS <nazwa kanoniczna> została zatrzymana. Te zdarzenia programu Exchange wskazują, że określona baza danych MSExchangeIS została zatrzymana i odinstalowana. Zdarzenie o identyfikatorze 9539 jest rejestrowane w programie Exchange Server 2010, zdarzenie o identyfikatorze 40009 dotyczy programu Exchange Server 2013, natomiast zdarzenie o identyfikatorze 40028 dotyczy programu Exchange Server 2016.
	5141	Usunięto obiekt w usłudze Active Directory (obiekt usługi katalogowej) <klasa obiektu> <identyfikator obiektu> To zdarzenie wskazuje, że usunięto obiekt usługi katalogowej (należący do dowolnej klasy obiektów). To zdarzenie jest rejestrowane tylko wtedy, gdy zasady inspekcji umożliwiają inspekcję tego działania dla określonego użytkownika.
	5137	Utworzono obiekt w usłudze Active Directory (obiekt usługi katalogowej) <klasa obiektu> <identyfikator obiektu> To zdarzenie wskazuje, że utworzono obiekt usługi katalogowej (należący do dowolnej klasy obiektów). To zdarzenie jest rejestrowane tylko wtedy, gdy zasady inspekcji są skonfigurowane do rejestrowania tego konkretnego działania.