المقدمة
يوضح هذا المستند كيفية زيادة الاحتفاظ ببيانات التقارير والتتبع على جهاز أمان البريد الإلكتروني (ESA) من Cisco للسماح بتداخل البيانات.
المتطلبات الأساسية
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- Cisco ESA
- أجهزة إدارة أمان المحتوى (SMA) من Cisco
بيانات التقارير
عندما تكون SMA غير متصلة أو يتعذر الوصول إليها، يبدأ ESA في وضع بيانات التقارير في قائمة الانتظار. وتحتفظ الإيسا، افتراضيا، ب 100 ملف، لكل منها مدة 15 دقيقة. وتحتفظ الإيسا أساسا ببيانات عن ال 1 500 دقيقة الحالية (15 x 100)، أي ما يعادل 25 ساعة. إذا كان SMA معطلا لمدة 30 ساعة، فسوف تفقد بيانات إعداد التقارير للخمس ساعات الأولى (من 30 ساعة إلى 25 ساعة).
أستخدم المعلومات الواردة في هذا المثال لزيادة عدد الملفات التي يتم الاحتفاظ بها على ESA:
example.com> reportingconfig
Choose the operation you want to perform:
- MAILSETUP - Configure reporting for the ESA.
- MODE - Enable centralized or local reporting for the ESA.
[]> mailsetup
SenderBase timeout used by the web interface: 2 seconds
Sender Reputation Multiplier: 3
The current level of reporting data recording is: unlimited
No custom second level domains are defined.
Legacy mailflow report: Disabled
Choose the operation you want to perform:
- SENDERBASE - Configure SenderBase timeout for the web interface.
- MULTIPLIER - Configure Sender Reputation Multiplier.
- COUNTERS - Limit counters recorded by the reporting system.
- THROTTLING - Limit unique hosts tracked for rejected connection reporting.
- TLD - Add customer specific domains for reporting rollup.
- STORAGE - How long centralized reporting data will be stored on the C-series
before being overwritten.
- LEGACY - Configure legacy mailflow report.
[]> storage
While in centralized mode the C-series will store reporting data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with
new data.
A maximum of 24 hours of reporting data will be stored.
How many hours of reporting data should be stored before data loss?
[24]> 30
بيانات التعقب
وعلى نحو مماثل، عندما تكون SMA غير متصلة أو يتعذر الوصول إليها، يبدأ ESA في انتظار البيانات الخاصة بتعقب البيانات. وتحتفظ الإيسا ب 60 ملفا، مدة كل منها ثلاث دقائق. وبالتالي، تحتفظ الإيسا بالبيانات خلال ال 180 دقيقة الماضية (60 x 3). يتم فقد أي بيانات تتبع لم يتم إستردادها من ESA وتكون أقدم من ثلاث ساعات.
أستخدم المعلومات الواردة في هذا المثال لزيادة الحد الأقصى لعدد ملفات التعقب:
example.com> trackingconfig
Choose the operation you want to perform:
- MODE - Set whether tracking is run on box or centralized.
[]> storage
While in centralized mode the C-series will store tracking data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with new
data.
A maximum of 60 files are presently stored. This means a maximum of 3 hours
will be stored, though depending on load that time may be smaller.
How many files should be stored before data loss?
[60]> 500
معلومات ذات صلة
التعليقات