Event 9874 sur Exchange 2007

En dépilant les mails qui ont été échangé sur les listes de distributions pendant mes vacances, je suis tombé sur un échange qui pourra servir à tous administrateur Exchange 2007.

J'ai toujours considéré qu'une alerte ou un avertissement non connu ou identifié était un risque sur un serveur de production. Il en est un qui mérite quelque explication : l'évènement 9874 de source MSExchangeIS :

Event Type:     Warning

Event Source:   MSExchangeIS

Event Category: Virus Scanning

Event ID:       9874

Date:           4/2/2008

Time:           12:08:34 PM

User:           N/A

Computer:       AMUN

Description:

Unexpected error 0x50a occurred in "EcProcessVirusScanQueueItem" during virus scanning.

Mailbox Database: /o=First Organization/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=mailbox/cn=Microsoft Private MDB

Folder ID: 1-24

Message ID: 1-34F11B878E

Ce message indique qu'une autre opération est en cours sur la boite aux lettres alors que l'anti-virus essaye de l'analyser.

Quelques codes connus que j'ai relevé :

• 0x50c : mailbox move in progress
• 0x50a : ecVirusScanInProgress

Dans le deuxième cas, cela voudrait dire qu'il y a potentiellement un deuxième anti-virus analysant ce serveur ou un deuxième job qui commence alors que le premier n'est pas terminé.