安全 : Cisco IronPort Email 安全设备

ESA系统工作状况参数和系统工作状况健康检查

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文提供系统工作状况参数的高水平概述和在思科电子邮件安全工具(ESA)的相关的系统工作状况健康检查。

贡献用斯蒂芬贝尔和罗伯特Sherwin, Cisco TAC工程师。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

运行电子邮件的AsyncOS 9.5或以后的本文档中的信息根据ESA。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

什么是系统工作状况参数?

系统工作状况参数是在设备设置的阈值为了监控CPU使用情况,在workqueue的最大消息,等等。这些参数有可以配置发送警报的阈值,一旦他们交叉。系统工作状况参数可以查找从设备GUI通过系统配置>System健康,或者从CLI命令healthconfig

注意:查看电子邮件用户指南的思科AsyncOS,配置系统工作状况参数的阈值,完整详细信息和配置帮助的。

图 1:系统工作状况默认参数

使用到位参数,当您通过GUI时,查看,值在报告图表然后表示。例如,当您查看整体CPU使用情况图表(监视器>系统容量>System负载),您将看到指示集合85%阈值的红线:

图 2:整体CPU使用情况示例

一旦阈值被超过,并且,如果警报启用,供参考消息类似于示例在表3传送:

图 3:系统工作状况的提醒的电子邮件示例

什么是系统工作状况健康检查?

系统工作状况健康检查是看看您的ESA性能历史记录为了帮助确定的一个自动化的工具机器的历史消耗的资源是否允许它一次执行和运行它升级对下个编码版本的稳定的。系统工作状况健康检查是系统工作状况参数的一子集。系统工作状况健康检查在升级自动地被触发,但是可能手工也运行。从GUI,请选择系统配置>System健康> “运行系统工作状况健康检查…”。从CLI,请输入healthcheck命令。

在健康检查,设备查看从状态日志获取的ESA的历史性能数据并且计算升级检查结果,选定潜在问题。

分析潜在的升级问题


图 4:系统工作状况健康检查工具和可能性分析结果

系统工作状况健康检查分析什么数据?

系统工作状况健康检查读从ESA的状态日志的历史邮件数据流数据,在此表里列出的特殊关键度量值:

量度阈值说明
WorkQ500WorkQ是ESA的关键性能测量量度。WorkQ是即在优先级工作队列等待为分析乘设备消息的测量(反垃圾邮件,防病毒的安全引擎,等等)。当Workqueue平均时有积压的历史记录与一计数的500,升级检查显示“处理的迪莱邮件”。
CPULd85百分比CPU负载或CPU利用率:如果CPU更加一致到达85%或或,设备进入资源保存模式,返回结果“资源保存模式”在健康检查。
RAMUtil45百分比Ram利用率:如果设备使用的RAM平均超过45%,健康检查显示“高端内存使用情况”。
SwapThreshold5000交换阈值:从状态日志的一个派生的编号, SwPgIn加上SwPgOut等于SwapThreshold。健康检查工具然后查看历史状态日志数据并且计算比交换页阈值极大的百分比条目。健康检查结果是“高端内存页面交换”。

修正规划

修正规划能包括不同的途径,从消息过滤器的优化到决策您的电子邮件环境可能使用另外的设备为了处理负载。

关于体系结构,请切记利用集中管理或团星功能包括与您的软件的版本。团星功能是特别有利的在高性能的电子邮件体系结构的维护,因为简化管理工作,当复制配置设置/变化对所有设备在集群上时。

帮助的资源列表解决升级检查选定的问题是可用的在表里。

Cisco技术支持中心(TAC)欢迎您的问题和想法改进的。感到自由启动有ESA的支持请求功能的一个新的Cisco TAC案例(请输入supportrequest命令)并且通过Web GUI的帮助:联系支持人。

升级检查结果说明/修正选项
邮件处理的迪莱邮寄处理延迟,亦称Workqueue备份,是典型地解决的,当您分析您的电子邮件体系结构并且考虑另外的设备为了处理邮件负载,配置速率限制,并且限制对设备的并发连接在监听程序时。设备可能也配置释放资源,当您禁用某一服务时,例如出站邮件的反垃圾邮件。
资源保存模式闻悉更多资源在ESA FAQ的保存模式:什么是资源在ESA的保存模式?
高端内存使用情况高端内存使用情况典型地含义一个缓存设置例如轻量级目录访问协议(LDAP)缓存高于默认配置的。查看在设备的门限值设置并且考虑坚持接近默认设置。
高端内存页面交换经常预示“昂贵消息过滤”,结果“高端内存页面交换”可能含义有机会分析您的消息过滤器和考虑为使用很多RAM例如字典的过滤器的其他方案。

相关信息



Document ID: 118881