安全 : Cisco IronPort Email 安全设备

ESA FAQ :什么是反跳超时?

2016 年 10 月 27 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述什么反跳超时是和如何配置在电子邮件安全工具(ESA)的一反跳超时。

贡献用Nasir Shakour和罗伯特Sherwin, Cisco TAC工程师。

  

什么是反跳超时?

ESA将发送预警通知给用户通过电子邮件,如果有是要求用户干涉的系统错误。如果错误频繁地出现,设备可以配置避免再发出相同的警报特定的时间。此参数被称作作为反跳超时。

当硬件组件是在替换过程中时,在某些情况下增加反跳超时可以是有用的,例如最小化重复的预警通知。

在AsyncOS将发送复制警报前,您能指定秒钟最初值等待。如果集此值到0,重复项提醒的摘要没有发送和,所有重复的警报被发送,不用任何延迟(这可能导致很多电子邮件在少量的时刻期间)。等待的秒钟数量在发送重复的警报之间(提醒的间隔)增加,在每警报被发送后。增加是两次等待的秒钟数量加上最后间隔。因此5秒等待将有警报被发送在5秒, 15,秒钟、35秒、75秒、155秒、315秒等等。

 

最终,间隔能变得相当大。您能设置在秒钟数量的一个盖帽等待在间隔之间通过秒钟的最大在发送一重复的Alert字段前等待。例如,如果设置初始值为5秒和对60秒的最大值,警报将被发送在5秒、15秒、35秒、60秒、120秒等等。

 

> alertconfig

Sending alerts to:
ESA_Admin@mycompany.com
Class: All - Severities: All

Initial number of seconds to wait before sending a duplicate alert: 300
Maximum number of seconds to wait before sending a duplicate alert: 3600
Maximum number of alerts stored in the system are: 50

Alerts will be sent using the system-default From Address.

Cisco IronPort AutoSupport: Disabled

Choose the operation you want to perform:
- NEW - Add a new email address to send alerts.
- EDIT - Modify alert subscription for an email address.
- DELETE - Remove an email address.
- CLEAR - Remove all email addresses (disable alerts).
- SETUP - Configure alert settings.
- FROM - Configure the From Address of alert emails.
[]> setup

Initial number of seconds to wait before sending a duplicate alert.
Enter a value of 0 to disable duplicate alert summaries.
[300]>

Maximum number of seconds to wait before sending a duplicate alert:
[3600]>

更改两个列出的配置参数的值,然后发出进行保存所有更改。

提示:请切记,一旦完成与所有硬件组件排除故障或更换,请更改反跳超时的alertconfig设置回到最初值。

相关信息



Document ID: 118113