Sécurité : Appareil de sécurité de courriel Cisco

FOIRE AUX QUESTIONS ESA : Quel est délai d'attente de debounce ?

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit ce qu'est un délai d'attente de debounce et comment configurer un délai d'attente de debounce sur une appliance de sécurité du courrier électronique (ESA).

Contribué par Nasir Shakour et Robert Sherwin, ingénieurs TAC Cisco.

  

Quel est délai d'attente de debounce ?

L'ESA enverra des notifications vigilantes à un utilisateur par l'intermédiaire de l'email s'il y a sont des erreurs système qui exigent l'intervention de l'utilisateur. Si une erreur se produit fréquemment, l'appliance peut être configurée pour s'abstenir à renvoyer l'alerte identique pendant une période spécifiée. Ce paramètre est connu comme délai d'attente de debounce.

L'augmentation du délai d'attente de debounce peut être utile dans certaines circonstances, telles que réduire des notifications vigilantes en double tandis qu'un composant matériel est en cours d'être remplacé.

Vous pouvez spécifier le nombre initial de secondes pour attendre avant qu'AsyncOS envoie une alerte de doublon. Si vous placez cette valeur à 0, des résumés vigilants de doublon ne sont pas envoyés et à la place, toutes les alertes en double sont envoyées sans n'importe quel retard (ceci peut mener à un grand nombre d'email avec peu d'heure). Le nombre de secondes à attendre entre envoyer des alertes en double (intervalle vigilant) est augmenté après que chacun alerte soit envoyé. L'augmentation est le nombre de secondes à attendre plus deux fois le dernier intervalle. Ainsi 5 une seconde attente aurait des alertes envoyées à 5 secondes, 15, secondes, 35 secondes, 75 secondes, 155 secondes, 315 secondes, etc.

 

Par la suite, l'intervalle a pu devenir tout à fait grand. Vous pouvez placer un CAP sur le nombre de secondes pour attendre entre les intervalles par l'intermédiaire du nombre maximal de secondes d'attendre avant d'envoyer un champ vigilant en double. Par exemple, si vous placiez la valeur initiale à 5 secondes, et la valeur maximale à 60 secondes, des alertes seraient envoyées à 5 secondes, à 15 secondes, à 35 secondes, à 60 secondes, à 120 secondes, etc.

 

> alertconfig

Sending alerts to:
ESA_Admin@mycompany.com
Class: All - Severities: All

Initial number of seconds to wait before sending a duplicate alert: 300
Maximum number of seconds to wait before sending a duplicate alert: 3600
Maximum number of alerts stored in the system are: 50

Alerts will be sent using the system-default From Address.

Cisco IronPort AutoSupport: Disabled

Choose the operation you want to perform:
- NEW - Add a new email address to send alerts.
- EDIT - Modify alert subscription for an email address.
- DELETE - Remove an email address.
- CLEAR - Remove all email addresses (disable alerts).
- SETUP - Configure alert settings.
- FROM - Configure the From Address of alert emails.
[]> setup

Initial number of seconds to wait before sending a duplicate alert.
Enter a value of 0 to disable duplicate alert summaries.
[300]>

Maximum number of seconds to wait before sending a duplicate alert:
[3600]>

Changez les valeurs des deux paramètres de configuration répertoriés, et puis émettez la validation pour sauvegarder toutes les modifications.

Conseil : Souvenez-vous, une fois que vous êtes terminé avec tous les dépannage ou remplacements de composant matériel, changent s'il vous plaît les configurations d'alertconfig pour le délai d'attente de debounce de nouveau aux valeurs initiales.

Informations connexes



Document ID: 118113