Что случилось с Exchange 2019 — ошибка MSExchangeServicesAppPool?

Question

[shupike]

Добрый день! Что-то странное произошло с Exchange ночью - перестали открываться все клиенты, OWA - RDP при этом работал. Невозможно было выполнить что-либо в PowerShell - просто бесконечно моргал курсор. Uptime составлял 63 дня, обновлений не ставили. Перезагрузил сервер, в логах повторяющиеся ошибки:

A process serving application pool 'MSExchangeServicesAppPool' suffered a fatal communication error with the Windows Process Activation Service. The process id was '33360'. The data field contains the error number.

A timeout (30000 milliseconds) was reached while waiting for a transaction response from the WinDefend service.

Место на дисках есть, памяти было занято 25 из 64 Гб на момент обнаружения проблемы. Что это было и как с ним бороться в дальнейшем? Версия MS Exchange 15.2 (1118.21). Заранее благодарен.

Answer 1

[Дмитрий Шумов]

Оно: https://learn.microsoft.com/ru-ru/exchange/trouble... ?

Comments

[shupike]

Нет, с этим все в норме:

[Дмитрий Шумов]

Спрошу банальщину: А он лицензирован? Не может это быть пробная версия, которая закончилась?

[shupike]

Дмитрий Шумов, Не, покупали лицензию еще в 2022 году, Enterprise. Ну и после перезагрузки заработало все; вот пытаюсь понять, что это было и почему.

Answer 2

[Роман Безруков]

Что это было

Земля налетела на небесную ось...

обновлений не ставили

по тексту ошибки - это Warning 5011 из журнала System...
софт какой-нибудь ставили (EWS Managed API 2.2, например)?
сертификаты все действующие?
IIS сам по себе работает? в его логах есть что интересное?

Comments

[shupike]

Ничего не ставили, разве что с месяц назад примерно некоторые ящики перемонтировали в другую базу. Ну и банально добавляли/удаляли ящики. Логи IIS пока не смотрел, честно сказать. Обычно просто вычищаю, когда их набирается большой объем, чтобы системный не занимать.

[shupike]

В логах килотонны однотипных записей:
C:\inetpub\logs\LogFiles\W3SVC1
2024-09-24 07:56:25 Exchange_IP POST /mapi/emsmdb/ MailboxId=[e-mail]&CorrelationID=;&ClientRequestInfo=R:{23B7E0F2-46FF-42A6-A5F4-8B65318DA8D0}:239;RT:NotificationWait;CI:{178B1EAF-31AC-4C9A-95BC-D3752865B26D}:34760026;CID:{61CCA452-EE28-4090-BF71-BA42E535EDD1}&cafeReqId=b9a691de-fe33-4fd9-b521-65274c7f9d8e; 443 DOMAIN\****** 192.168.20.19 Microsoft+Office/16.0+(Windows+NT+10.0;+Microsoft+Outlook+16.0.17928;+Pro) - 200 0 0 245565

C:\inetpub\logs\LogFiles\W3SVC2
2024-09-24 07:40:23 fe80::8316:9774:d3e:95cd%12 POST /mapi/emsmdb/ MailboxId=[e-mail] 444 Anonymous fe80::8316:9774:d3e:95cd%12 Microsoft+Office/16.0+(Windows+NT+10.0;+Microsoft+Outlook+16.0.17928;+Pro) - 200 0 0 9

Не нашел чего-то странного -записи одинаковые что в период сбоя, что после перезагрузки.

[Роман Безруков]

shupike, ну это успешные события - HTTP код 200
у пула MSExchangeServicesAppPool в IIS учетка случайно не съехала (Local System должна быть)?
EWS Managed API 2.2 точно на сервере нет?

[MVV]

Земля налетела на небесную ось...

Роман Безруков , судя по логам, Земля - на месте, но что-то там случилось с встроенным антивирусом. Если перезагрузка помогла, можно, думаю, особо пока не заморачиваться.

[shupike]

Роман Безруков, вот все, что установлено:

[shupike]

MVV, летом уже была веселая история с этим сервером - после установки очередного обновления слетела индексация по всем ящикам - хватились через полторы недели. Не нашел других вариантов, кроме как вручную перемонтировать каждый ящик на соседнюю базу (всего их 4), что позволило загнать "пропавшие" сообщения в индекс поиска. Ну а теперь вот такая странность на ровном месте.