安全 : Cisco IronPort Email 安全设备

在ESA替换后,什么发生在报告和跟踪数据的ESA收集在SMA ?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述报告和跟踪在Cisco安全管理设备收集的数据(SMA),并且什么关于使用集中式服务发生思科电子邮件安全工具(ESA)的POST更换报告和跟踪。

贡献用Jai鳃和罗伯特Sherwin, Cisco TAC工程师。

在ESA替换后,什么发生在报告和跟踪数据的ESA收集在SMA ?

您可以遇到您可以必须替换现有ESA的方案。这能归结于RMA、硬件升级,或者其他原因。如果有报告的集中式服务或在ESA配置的集中式服务消息跟踪,您然后将需要更新在SMA的适当的设备配置。

报告

在您用ESA SN YYY (host2)替换ESA SN XXX (host1)后,假设,两台主机有一相同配置,您将看不到在电子邮件的所有数据>监视器>报告的图表的概述页,如果选择查看数据为'host1。数据关联与'host1没有被映射对'host2。如果选择查看数据为所有主机,报告的图表将报告数据为'host1和'host2。您将需要保证您选择‘所有电子邮件设备的,当查看报告的数据时。

本质上,聚集的报告的数据保留。我们不删除用另一个ESA替换的报告的数据与ESA相应。

消息跟踪

关于消息跟踪,如果跟踪'host2接收的消息,它不会输出'host1接收的消息。然而,如果跟踪‘所有主机的接收的消息,您能查找由'host1接收的消息。您将需要保证您选择‘从先进的下拉式选项的所有主机的,当执行的消息跟踪。

再次,消息跟踪不映射消息从'host1到'host2;然而聚集跟踪数据保留,允许您查询'host1和'host2接收的所有消息。

 

相关信息



Document ID: 118413