المحتويات

المقدمة

المتطلبات الأساسية

بيانات التقارير

بيانات التعقب

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية زيادة الاحتفاظ ببيانات التقارير والتتبع على جهاز أمان البريد الإلكتروني (ESA) من Cisco للسماح بتداخل البيانات.

المتطلبات الأساسية

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- Cisco ESA

- أجهزة إدارة أمان المحتوى (SMA) من Cisco

بيانات التقارير

عندما تكون SMA غير متصلة أو يتعذر الوصول إليها، يبدأ ESA في وضع بيانات التقارير في قائمة الانتظار. وتحتفظ الإيسا، افتراضيا، ب 100 ملف، لكل منها مدة 15 دقيقة. وتحتفظ الإيسا أساسا ببيانات عن ال 1 500 دقيقة الحالية (15 x 100)، أي ما يعادل 25 ساعة. إذا كان SMA معطلا لمدة 30 ساعة، فسوف تفقد بيانات إعداد التقارير للخمس ساعات الأولى (من 30 ساعة إلى 25 ساعة).

أستخدم المعلومات الواردة في هذا المثال لزيادة عدد الملفات التي يتم الاحتفاظ بها على ESA:

example.com> reportingconfig

Choose the operation you want to perform:

- MAILSETUP - Configure reporting for the ESA.

- MODE - Enable centralized or local reporting for the ESA.

[]> mailsetup

SenderBase timeout used by the web interface: 2 seconds

Sender Reputation Multiplier: 3

The current level of reporting data recording is: unlimited

No custom second level domains are defined.

Legacy mailflow report: Disabled

Choose the operation you want to perform:

- SENDERBASE - Configure SenderBase timeout for the web interface.

- MULTIPLIER - Configure Sender Reputation Multiplier.

- COUNTERS - Limit counters recorded by the reporting system.

- THROTTLING - Limit unique hosts tracked for rejected connection reporting.

- TLD - Add customer specific domains for reporting rollup.

- STORAGE - How long centralized reporting data will be stored on the C-series

before being overwritten.

- LEGACY - Configure legacy mailflow report.

[]> storage

While in centralized mode the C-series will store reporting data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with

new data.

A maximum of 24 hours of reporting data will be stored.

How many hours of reporting data should be stored before data loss?

[24]> 30

بيانات التعقب

وعلى نحو مماثل، عندما تكون SMA غير متصلة أو يتعذر الوصول إليها، يبدأ ESA في انتظار البيانات الخاصة بتعقب البيانات. وتحتفظ الإيسا ب 60 ملفا، مدة كل منها ثلاث دقائق. وبالتالي، تحتفظ الإيسا بالبيانات خلال ال 180 دقيقة الماضية (60 x 3). يتم فقد أي بيانات تتبع لم يتم إستردادها من ESA وتكون أقدم من ثلاث ساعات.

أستخدم المعلومات الواردة في هذا المثال لزيادة الحد الأقصى لعدد ملفات التعقب:

example.com> trackingconfig

Choose the operation you want to perform:

- MODE - Set whether tracking is run on box or centralized.

[]> storage

While in centralized mode the C-series will store tracking data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with new

data.

A maximum of 60 files are presently stored.  This means a maximum of 3 hours

will be stored, though depending on load that time may be smaller.

How many files should be stored before data loss?

[60]> 500

معلومات ذات صلة

- أدلة مستخدم أمان البريد الإلكتروني AsyncOS

- الدعم التقني والمستندات - Cisco Systems