Contents

Introduction

Como analiso a entrega de e-mails em um domínio no ESA?

Habilitar registro de depuração de domínio na CLI

Exemplo de log de depuração de domínio

Introduction

Este documento descreve como analisar a entrega de e-mails em um domínio no nível SMTP no Email Security Appliance (ESA).

Como analiso a entrega de e-mails em um domínio no ESA?

Se quiser analisar o tráfego SMTP em direção a um domínio, seja ele externo ou interno, você pode configurar um registro de depuração de domínio conforme explicado abaixo. O registro de depuração de domínio fornecerá dados no nível SMTP.

1. Vá para GUI > Administração do sistema > Inscrições de log e selecione Registro de depuração de domínio.

2. Nome do log: qualquer nome (haverá um diretório criado por este nome, portanto, faça dele uma palavra ex: exemplo de depuração).

3. Domínio para o qual as informações de depuração serão gravadas: domínio no qual você está tentando enviar emails para ex: example.com.

4. Número de sessões SMTP a gravar para este domínio: Você deve especificar o número total de sessões SMTP a gravar no arquivo de log. À medida que as sessões são gravadas, esse número diminui. Você pode interromper a depuração do domínio antes que todas as sessões sejam gravadas, excluindo ou editando a assinatura de log. (exemplo 500 se você não sabe quando a mensagem será entregue ao domínio em questão; ou 5 se estiver testando imediatamente).

5. Tamanho máximo do arquivo: Você pode deixar isso como padrão, 10 MB, já que a captura é limitada a um curto período para recriar o problema. Da mesma forma, para "Maximum Number of Files (Número máximo de arquivos) (deixe-o em 10).

Habilitar registro de depuração de domínio na CLI

1. Digite o comando logconfig > new.

2. Selecione "Logs de depuração de domínio".

3. Insira um nome para esse log (por exemplo, debugging_example).

4. As mesmas perguntas anotadas na "Nota" acima serão feitas e você poderá respondê-las de acordo.

Abaixo está um exemplo de como é um registro de depuração de domínio. O "Registro de depuração de injeção" e o "Registro de depuração de domínio" são semelhantes ao mail_logs. Você pode usar os comandos "grep" e "tail" neles.

Exemplo de log de depuração de domínio

Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH

"." ON A LINE BY ITSELF'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'