Manchmal, also fast immer sind die Server zu langsam. Zumindest wenn man die Benutzer fragt. Und immer, also wirklich immer ist natürlich der Server, der Admin schuld – nicht der oder die Benutzer.
Neulich gab es wieder so einen Fall … da wurde ein Server langsam. Plötzlich lag der Verdacht im Raum dass es ein Fremdsystem gibt welches regelmäßig ein Postfach auf dem Mailserver per POP3-Protokoll abfragte.
Die Anzahl der Verbindungen zum CAS-Server lassen sich recht einfach mit Hile eines Powershellbefehls ausgeben: Get-Counter
Mit Hilfe dieses Commandlets lassen sich im Prinzip alle Performancecounter abfragen die Windows so im Angebot hat. Hierzu muss man dem Befehl nur noch den Namen des Counters und optional den Namen des Servers mitgeben, von welchem man diese Daten abfragen möchte.
Beispiel: Um die gesamte Anzahl der POP3-Verbindungen abzufragen die seit dem letzten Reset des Counters am Server „Server-1“ getätigt worden sind führen wir den folgenden Befehl aus:
Get-Counter "\MSExchangePop3(*)\Verbindungen gesamt" -ComputerName Server-1
Im speziellen Fall ergab die Ausgabe des Befehls, dass seit dem letzten Reset des Counters circa 198.200 Verbindungen aufgebaut worden waren.
Noch eine kurze Abfrage zu welchem Zeitpunkt das System zum letzten Mal rebootet worden war – da in der Regel bei einem Reboot diese Counter wieder auf Null gesetzt werden – mit Hilfe des Befehls:
Get-WmiObject win32_operatingsystem | select csname, @{LABEL='LastBootUpTime';EXPRESSION={$_.ConverttoDateTime($_.lastbootuptime)}}
Dies ergab einen Zeitpunkt der knapp 18 Tage und 22 Stunden alt war.
Somit ergab sich eine Verbindungsrate von 198.200 Verbindungen in 454 Stunden oder circa: 7 Verbindungen pro Minute, was so Pi-mal-Daumen alle 10 Sekunden entsprach.
Dies zeigte Mal wieder das nicht immer der Admin oder der Server sondern in der Regel fremde Systeme die Ursache sind wenn ein vormals stabil laufendes System plötzlich rumzickt.