Exchange 2007日志文件存储空间不足导致罢工问题处理

Exchange2007的日常维护包含各个方面，其中的一个重点是日志文件及数据文件存储空间。空间不足极易影响到邮件系统的正常运行，给用户的使用带来极大影响。对Exchange有所了解的朋友应该知道，日志文件是不能随意进行手动删除的，但不是说完全不能手动删。

当遇到日志文件未截断，所在空间已满，用户无法收发邮件，为了尽快恢复邮件系统，(Eseutil.exe) 文件转储模式是一个很有用的故障排除和诊断工具。此模式不修复文件或对文件进行其他更改，其用途是提供有关数据库文件的状态的信息。笔者就曾经遇到过日志文件空间不足的情况，在此将处理过程分享如下：

在Exchange数据库下，有一个.CHK文件，这个文件的作用:系统通过检查点文件(CHK)来标记哪些日志已经被写入数据库了，而哪些还没有。哪些日志已经被备份过了，而哪些还没有。CHK文件类似一个指针。我们可以用“ESEUTIL /MK”来检查CHK文件里的内容。

1、打开“Exchange命令行管理程序”；

2、打开邮箱数据库（以数据库“21st Storage Group”为例）查看.CHK文件完整名称；

3、运行Exchsrvr\bin>eseutil /mk T:\”Exchange Data”\”21st Storage Group” \e06.chk 查看数据库检查点文件的头信息；

说明：

checkpoint为已经写入数据库的日志文件，即到E006000068D0.LOG为止的文件都已经写入数据库了；

fullbackup这个是我们需要的,意思是到E00600004C76.LOG为止的文件已经备份过了,可以删除,包括这个文件。

4、查看日志文件，根据文件的头信息，即可将E006000068D0.LOG前的文件移动到别的位置，释放出足以支撑当前邮件系统正常运行的空间；

5、测试邮件系统恢复正常，且用户的邮件也没有丢失。