Einführung
Dieses Dokument beschreibt, was ein Debounce-Timeout ist und wie ein Debounce-Timeout auf einer E-Mail Security Appliance (ESA) konfiguriert wird.
Was ist Debounce-Timeout?
Die ESA sendet Warnmeldungen per E-Mail an einen Benutzer, wenn Systemfehler auftreten, die eine Benutzereingriff erfordern. Wenn ein Fehler häufig auftritt, kann die Appliance so konfiguriert werden, dass sie die identische Warnung für einen bestimmten Zeitraum nicht erneut sendet. Dieser Parameter wird als Debounce-Timeout bezeichnet.
Eine Erhöhung der Debounce-Zeitüberschreitung kann unter bestimmten Umständen nützlich sein, z. B. wenn doppelte Warnmeldungen minimiert werden, während eine Hardwarekomponente gerade ausgetauscht wird.
Sie können die anfängliche Wartezeit in Sekunden festlegen, bis AsyncOS eine doppelte Warnmeldung sendet. Wenn Sie diesen Wert auf 0 setzen, werden keine doppelten Warnzusammenfassungen gesendet, sondern alle doppelten Warnmeldungen werden unverzüglich gesendet (dies kann über einen kurzen Zeitraum zu einer großen Menge E-Mails führen). Die Wartezeit zwischen dem Senden doppelter Warnungen (Warnungsintervall) wird nach jeder Warnung erhöht. Die Erhöhung ist die Anzahl der Sekunden, die gewartet wird, plus das Doppelte des letzten Intervalls. Bei einer 5-Sekunden-Wartezeit werden Warnungen in 5 Sekunden, 15 Sekunden, 35 Sekunden, 75 Sekunden, 155 Sekunden, 315 Sekunden usw. gesendet.
Schließlich könnte das Intervall sehr groß werden. Sie können eine Obergrenze für die Wartezeit von Sekunden zwischen den Intervallen festlegen. Die maximale Wartezeit beträgt Sekunden, bevor ein doppeltes Alarmfeld gesendet wird. Wenn Sie beispielsweise den Anfangswert auf 5 Sekunden und den Maximalwert auf 60 Sekunden festlegen, werden Warnungen in 5 Sekunden, 15 Sekunden, 35 Sekunden, 60 Sekunden, 120 Sekunden usw. gesendet.
> alertconfig
Sending alerts to:
ESA_Admin@mycompany.com
Class: All - Severities: All
Initial number of seconds to wait before sending a duplicate alert: 300
Maximum number of seconds to wait before sending a duplicate alert: 3600
Maximum number of alerts stored in the system are: 50
Alerts will be sent using the system-default From Address.
Cisco IronPort AutoSupport: Disabled
Choose the operation you want to perform:
- NEW - Add a new email address to send alerts.
- EDIT - Modify alert subscription for an email address.
- DELETE - Remove an email address.
- CLEAR - Remove all email addresses (disable alerts).
- SETUP - Configure alert settings.
- FROM - Configure the From Address of alert emails.
[]> setup
Initial number of seconds to wait before sending a duplicate alert.
Enter a value of 0 to disable duplicate alert summaries.
[300]>
Maximum number of seconds to wait before sending a duplicate alert:
[3600]>
Ändern Sie die Werte der beiden aufgeführten Konfigurationsparameter, und geben Sie dann Commit aus, um alle Änderungen zu speichern.
Tipp: Denken Sie daran, dass Sie nach Abschluss der Fehlerbehebung oder des Austauschs von Hardwarekomponenten die Warnkonfigurationseinstellungen für das Debounce-Timeout auf die ursprünglichen Werte ändern.
Zugehörige Informationen
Feedback