Hallo!

Ich habe zwei Exchange 2016 Server (Version 15.1 (Build 2507.6)) in einer 2-Standort-DAG laufen.

Seit einigen Tagen habe ich auf einem der beiden folgende Log-Einträge, die sich alle 5 Minuten wiederholen:

Protokollname: Application
Quelle: MSComplianceAudit
Datum: 15.08.2024 08:02:51
Ereignis-ID: 4004
Aufgabenkategorie:LogReader
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: *-exch-2016.**.local
Beschreibung:
LogReader failed to read the line from file D:\Microsoft\Exchange Server\V15\Logging\LocalQueue\Exchange\audit20240730-1.LOG at position 3235.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MSComplianceAudit" />
<EventID Qualifiers="49152">4004</EventID>
<Level>2</Level>
<Task>4</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2024-08-15T06:02:51.001831500Z" />
<EventRecordID>7226311</EventRecordID>
<Channel>Application</Channel>
<Computer>*-exch-2016.********.local</Computer>
<Security />
</System>
<EventData>
<Data>D:\Microsoft\Exchange Server\V15\Logging\LocalQueue\Exchange\audit20240730-1.LOG</Data>
<Data>3235</Data>
</EventData>
</Event>

Der Fehler taucht nur auf einem der beiden Server auf und bei den genannten Logs sind keine ".done" Datei vorhanden. Auf dem anderen Server ist das nicht so.

Der Inhalt sieht nach normalem CSV-Text aus, das Laufwerk ist lauf chkdsk in Ordnung und so sehe ich keine Problem im Betrieb der Server und der DAG.

Leider habe ich beim Suchen im Internet keine Hinweise auf diesen Fehler gefunden und auch nichts, wie man diesen Log-Ordner aufräumt oder verschieben kann.

Grüße, Thomas