Lỗi monitor Logging trên isa sau khi move log file

[strangerbadman]

xin chào các bạn, mình đang gặp phải 1 vấn đề nan giải về Log trên ISA 2006 Enterprice. vấn đề là mình lưu log file định dạng MSDE Database, log cho firewall logging và web proxy logging đều là tối đa 4GB và maitain free disk là 256Mb.

cấu hình là 2 máy chủ ISA 2006 ent ( OS là windows 2k3 ) chạy NLB với nhau để share tải, logging kiểu này báo full log nhiều quá nên không lưu log được nhiều.

mình mới tính đến việc lưu các log file đuôi .ldf và .mdf ra một chỗ khác để tiện cho việc truy vết sau này. các bước làm của mình như sau:

- stop services MSSQL$MSFW -> tất nhiên là sẽ stop luôn firewall services luôn.
- copy toàn bộ các log file trong thư mục default trên máy isa sang chỗ khác.
- xóa toàn bộ các log file đó trong thư mục gốc đi ( ý là muốn clear log cho log lại từ đầu )

- start lại các services đã stop -> đã thấy trong thư mục logging có file mới sinh ra.

- vào trong logging monitor để query với logtime "on or after "

--> và lỗi xuất hiện ngay các bạn à

--> " the query stopped because an error occurred while it was running "


mình đã lên các forum của isa và đọc lỗi -> có hướng dẫn cấu hình services của firewall services cho logon với user local, có hướng dẫn phải detach và atach data file đi nhưng mà mình đã xóa file rồi thì làm sao đc nữa


- giờ không thể nào monitor logging đc.
- hơn nữa là con máy chủ isa thứ 2 cứ thi thoảng lại restat lại máy sau khi báo log bị đầy , cũng không hiểu vì sao.
- trong windows 2k3 cấu hình NLB thì card mạng internal cắm vào hub hay switch nhỉ, đọc trong forum thì nên cắm vào hub.

- trong tài liệu trên microsoft thì log file nên cấu hình là 1.5GB nhưng mà trong isa 2006 thì mình cấu hình dưới 4GB thì báo lỗi :)

mong mọi người giúp đỡ nhé.

[luancb]

hơi phức tạp nhỉ ???

[strangerbadman]

sau một hồi chả thấy ai góp ý, tìm hiểu tài liệu mãi rồi cũng vỡ ra một vài điều.
tóm lại sau khi mình xóa hết log cũ đi thì sẽ phải đợi nó lưu log mới. đối với logging monitor thì với option on or after ... thì oke, nhưng mà nếu mình vấn tin của "on or before "thì gặp lỗi ngay. đến hôm nay là ngày thứ 7 sau khi xóa log mà vấn tin log với option 7 ngày trước đây vẫn báo lỗi, nhưng của 24h trước thì oke :D.... nói tóm lại là nếu mình dùng MSDE để log file thì các kiểu vấn tin hơi chuối. có ít option đối với khoảng thời gian. không biết bao giờ mới logging monitor với option " on or before".

còn việc giới hạn log file của msde là 1.5GB thì đúng thôi, nếu nhiều hơn thì nó sẽ sinh thêm 1 file log khác. không vấn đề gì cả. giờ đã hiểu ra nhiều điều.nhưng mà nói thật là log của thằng isa này chuối. nếu như lưu log vào 1 remote server thì vừa tốn thêm máy, vừa khó khăn trong mô hình vì còn nhiều firewall nữa, công ty to mà :D

guide của thằng isa về backup msde log file cũng ít, nói sơ sài quá. bro nào đã làm thạo về backup log của isa type msde thì cho tui vài comment nhá. thanks nhiều. dạo này mọi người ra ngoài kiến tiền hết roài thì phải.