安全 : Cisco IronPort Email 安全设备

在日志订阅禁用后,设备为什么继续推送日志条目到系统日志服务器?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文适用于系统日志条目为思科电子邮件安全工具(ESA),思科Web安全工具(WSA)和Cisco安全管理设备(SMA)。

贡献用索伦耶森Petersen, Cisco TAC工程师。

在日志订阅禁用后,设备为什么继续推送日志条目到系统日志服务器?

日志订阅以前设置推送日志条目到系统日志服务器。但是,在禁用后有问题的日志的订阅或者更改方法检索日志到某事比Syslog推送,设备继续推送日志条目到系统日志服务器。

设备有需要倒空系统日志数据的缓冲区。在倒空了后此缓冲区,设备将停止推送日志条目到系统日志服务器。当缓冲区存储在内存以及在硬盘驱动器,重新启动没有总是清楚缓冲区。

相关信息



Document ID: 118438