Segurança : Cisco Email Security Appliance

Que acontece ao relatório ESA e os dados do seguimento recolhidos em um S A depois que o ESA é substituído?

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Introdução

Este documento descreve relatar e seguir os dados recolhidos em um dispositivo do Gerenciamento do Cisco Security (S A), e o que ocorre cargo-substituição de uma ferramenta de segurança do email de Cisco (ESA) com relação a usar os serviços centralizados para relatar e seguir.

Contribuído pela brânquia de Jai e pelo Robert Sherwin, engenheiros de TAC da Cisco.

Que acontece ao relatório ESA e os dados do seguimento recolhidos em um S A depois que o ESA é substituído?

Você pode ser executado em uma encenação onde você possa ter que substituir um ESA existente. Isto podia ser devido a um RMA, à upgrade de hardware, ou às outras razões. Se você centralizou os serviços que relatam ou serviços centralizados rastreamento de mensagem configurado no ESA, você precisará então de atualizar a configuração de ferramenta apropriada no S A.

Relatórios

Depois que você substitui um ESA SN XXX (host1) com um ESA SN YYY (host2), supondo que ambos os anfitriões têm uma configuração idêntica, você não verá nenhuns dados no email > no monitor > na página da vista geral dos gráficos do relatório se você escolhe ver dados para 'host1. Os dados associados com o 'host1 não são traçados a 'host2. Se você escolhe ver dados para todos os anfitriões, os gráficos do relatório relatarão os dados para 'host1 e 'host2. Você precisará de assegurar que você está selecionando “todos os dispositivos do email” ao ver os dados do relatório.

Essencialmente, os dados de relatório agregados são retidos. Nós não suprimimos dos dados do relatório que correspondem a um ESA que seja substituído com um outro ESA.

Rastreamento de mensagem

A propósito do rastreamento de mensagem, se você segue as mensagens recebidas por 'host2, não output as mensagens recebidas por 'host1. Contudo, se você segue as mensagens recebidas por “todos os anfitriões”, você poderá encontrar as mensagens que foram recebidas por 'host1. Você precisará de assegurar que você está selecionando “todos os anfitriões” da opção avançada da gota-para baixo ao executar o rastreamento de mensagem.

Mais uma vez, o rastreamento de mensagem não traça mensagens de 'host1 a 'host2; porém agregado seguir dados é retido, permitindo que você pergunte todas as mensagens recebidas por 'host1 e por 'host2.

 

Informações Relacionadas


Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Document ID: 118413