安全 : Cisco IronPort Email 安全设备

确定大消息或消息大小在邮件日志ESA的

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述如何为已处理发现根据字节的消息大小通过您的思科电子邮件安全工具(ESA)。

贡献用丹沃勒和罗伯特Sherwin, Cisco TAC工程师。

确定大消息或消息大小在邮件日志ESA的

从查找通过ESA处理的大小大消息和写入的CLI,使用grep到邮件日志。

消息大小根据信息标题、消息的正文,然后关联的所有附件对邮件消息。消息的全部三个组件将共计包括总字节在邮件日志的该邮件消息。

在大小上是100k对999k的消息

myesa.local> grep -i "ready ...... bytes" mail_logs

您应该获得列表类似于:

Mon Sep 22 12:31:23 2014 Info: MID 7997803 ready 160670 bytes from
<Kong@mycompany.com>
Mon Sep 22 12:31:26 2014 Info: MID 7997807 ready 119580 bytes from
<JE@mycompany.com>
Mon Sep 22 12:31:27 2014 Info: MID 7997809 ready 198130 bytes from
<cau@mycompany.com>
<<<SNIP FOR BREVITY>>>

这里,我们能看到在列表返回的第一条消息用总大小160670个字节或者.15兆字节通过传送。

在大小上是1MB对9.9MB的消息

myesa.local> grep -i "ready ....... bytes" mail_logs

您应该获得列表类似于:

Mon Sep 22 10:41:58 2014 Info: MID 7988729 ready 10373660 bytes from 
<Alex.Smith@there.com>
Mon Sep 22 11:09:49 2014 Info: MID 7991249 ready 16630923 bytes from
<rwitherspoon@domain.com>
Mon Sep 22 11:11:21 2014 Info: MID 7991406 ready 12019486 bytes from
<cris@mycompany.com>
Mon Sep 22 11:15:34 2014 Info: MID 7991666 ready 12116559 bytes from
<cris@mycompany.com>
<<<SNIP FOR BREVITY>>>

这里,我们能看到在列表返回的第一条消息用总大小10373660个字节或者9.9兆字节通过传送。

在大小上是10MB对99.9MB的消息

myesa.local> grep -i "ready ........ bytes" mail_logs

您应该获得列表类似于:

Mon Sep 22 07:08:15 2014 Info: MID 7976074 ready 29503682 bytes from
<user@webmail.domain.com>
Mon Sep 22 08:04:19 2014 Info: MID 7977866 ready 14414288 bytes from
<mg@mycompany.com>
Mon Sep 22 08:16:09 2014 Info: MID 7978373 ready 34933771 bytes from
<dude@lost.com>
Mon Sep 22 08:24:32 2014 Info: MID 7978688 ready 10197589 bytes from
<here@mycompany.com>
Mon Sep 22 08:36:05 2014 Info: MID 7979273 ready 19893615 bytes from
<etino@mycompany.com>
<<<SNIP FOR BREVITY>>>

这里,我们能看到在列表返回的第一条消息用总大小29503682个字节或者28.1兆字节通过传送。

注意:“- i”指示搜索应该是不区分的案件。

注意: “”。指示多少字符搜索应该匹配。在上述示例中,有在第一条命令的6个期限,在第二条命令的7个期限和在第三命令的8个期限。对于我们的示例,我们使用匹配“”。字节大小。

相关信息



Document ID: 118494