Inhalt

Einführung

Was bedeutet die Warnung "Arbeitswarteschlange angehalten, XX Nachrichten, Antispam" oder "Arbeitswarteschlange angehalten, XX msgs, Antivirus"?

Wie können Sie das angehaltene Ereignis der Arbeitswarteschlange korrigieren?

Überprüfung

Was sind Benachrichtigungen für die wieder aufgenommene Arbeitswarteschlange?

Was muss ich tun, wenn ich keine Benachrichtigung über die Wiederaufnahme der Arbeitswarteschlange erhalte?

Zugehörige Informationen

Einführung

Dieses Dokument beschreibt die Bedeutung kritischer Warnmeldungen für in der Warteschlange ausgelöste Ereignisse im Zusammenhang mit den Anti-Spam- oder Virenschutzprozessen, den Versuch, diese Ereignisse zu korrigieren, sowie Benachrichtigungen nach dem Ereignis im Zusammenhang mit der Cisco E-Mail Security Appliance (ESA).

Was bedeutet die Warnung "Arbeitswarteschlange angehalten, XX Nachrichten, Antispam" oder "Arbeitswarteschlange angehalten, XX msgs, Antivirus"?

Wenn Anti-Spam und Anti-Virus dabei sind, ihre jeweiligen Regeln und Services zu aktualisieren, wird der Prozess die Verarbeitung von Nachrichten in der Arbeitswarteschlange anhalten, bis sie vollständig heruntergeladen und aktualisiert werden. In einigen Fällen sind die Aktualisierungsdateien möglicherweise größer als gewöhnlich, und die Verarbeitung und Aktualisierung dauert etwas länger, was zur Generierung einer Warnmeldung führt.

Es kann auch vorkommen, dass die Appliance eine Netzwerkunterbrechung, einen unsachgemäßen Neustart oder ein anderes Ereignis mit Auswirkungen auf den Dienst hatte, dass der Aktualisierungsvorgang veraltet oder beschädigt war und nicht erfolgreich abgeschlossen wurde.

Beispiel: Die Arbeitswarteschlange wurde für Spam-Schutz angehalten:

The Critical message is:

work queue paused, 98 msgs, antispam

Version: 8.5.6-074

Serial Number: XXYYDBE08931-XXYYKN1

Timestamp: 28 Apr 2014 11:37:39 -0500

Beispiel: Die Arbeitswarteschlange wurde für Antivirus-Software angehalten:

The Critical message is:

work queue paused, 134 msgs, antivirus

Version: 8.0.1-023

Serial Number: 848F69E7XXYY-XXYYJ5J

Timestamp: 06 May 2014 13:56:38 +0200

Wie können Sie das angehaltene Ereignis der Arbeitswarteschlange korrigieren?

In der CLI können Sie eine komplette Aktualisierung über den Befehl antispamupdate ironport force oder antivirusupdate force erzwingen.  Eine vollständige Aktualisierung besteht darin, dass die ESA die Cisco Update-Server kontaktiert und die vollständige und aktuelle IDE abruft und außerdem die vollständige und aktuelle Anti-Spam- oder Antivirus-Engine abruft und diese im Hintergrund auf Ihrer Appliance anwendet.

Beispiel für Antispamupdate Ironport force:

> antispamupdate ironport force

Forcing updates for CASE rules.

Beispiel für antivirusaktualisierte Gewalt:

> antivirusupdate force

Sophos Anti-Virus updates:

Requesting forced update of Sophos Anti-Virus.

McAfee Anti-Virus updates:

Requesting update of virus definitions

Überprüfung

Sie können den Prozess der Anti-Virus-Updates meiner laufenden Tail-Update-Protokolle über die CLI der ESA anzeigen.  Dadurch wird Ihnen die Kommunikation der Appliance mit den Cisco Update-Servern und dem Manifest bestätigt, und Sie können sehen, dass die Aktualisierung abgeschlossen ist.

Beispiel für die erfolgreiche Aktualisierung von updater_logs und Anti-Spam:

Mon Aug 18 11:32:55 2014 Info: case verifying applied files

Mon Aug 18 11:32:55 2014 Info: case updating the client manifest

Mon Aug 18 11:32:55 2014 Info: case update completed

Mon Aug 18 11:32:55 2014 Info: case waiting for new updates

Beispiel für Update_Logs und Erfolg bei der Virenschutzaktualisierung:

Wed Jul 23 09:41:13 2014 Info: sophos verifying applied files

Wed Jul 23 09:41:13 2014 Info: sophos updating the client manifest

Wed Jul 23 09:41:13 2014 Info: sophos update completed

Wed Jul 23 09:41:13 2014 Info: sophos waiting for new updates

Sie müssen sicherstellen, dass die oben aufgeführten Posten angezeigt werden, aus denen die erfolgreiche Anfrage und Aktualisierung der angeforderten zugehörigen Updates hervorgeht.

Was sind Benachrichtigungen für die wieder aufgenommene Arbeitswarteschlange?

Nach erfolgreicher Wiederherstellung des Betriebs der Arbeitswarteschlange nach einem angehaltenen Ereignis erhalten Sie eine Benachrichtigung über die Meldung "Work Queumed, XX msgs". Dies bedeutet, dass die Nachrichtenverarbeitung der Arbeitswarteschlange automatisch wieder aufgenommen wurde. Diese Warnungen sind eher eine Informationswarnmeldung, und nach Wiederaufnahme der Verarbeitung durch die Arbeitswarteschlange sind keine weiteren Maßnahmen erforderlich.

Beispiel:

The Critical message is:

work queue resumed, 0 msgs

Version: 8.0.1-023

Serial Number: 848F69E7XXYY-XXYYJ5J

Timestamp: 06 May 2014 14:00:00 +0200

Sie können den Status der Arbeitswarteschlange auch direkt mit dem Status der Arbeitswarteschlange und der Workqueue Rate 10 überprüfen.  Der Workqueue-Status-Befehl überprüft, ob die Arbeitswarteschlange betriebsbereit, immer noch angehalten oder offline ist.  Und die Workqueue-Rate 10 zeigt die betriebliche Ausgabe der tatsächlichen Arbeitswarteschlange in Form von ausstehenden Meldungen, eingesendeten Nachrichten und ausgehenden Nachrichten an und liefert diese aktualisierte Momentaufnahme alle 10 Sekunden der Verarbeitung.

Beispiel:

> workqueue status

Status as of: Mon Aug 18 11:49:59 2014 EDT

Status: Operational

Messages: 5

> workqueue rate 10

Type Ctrl-C to return to the main prompt.

Time     Pending In Out

11:50:06       0  5   5

11:50:16       0  0   0

11:50:26       0  0   0

Hinweis: Verwenden Sie in der CLI den Befehl Workqueue, um die vollständige Kontrolle über die Arbeitswarteschlange für Ihre Appliance zu erhalten und diese zu betreiben.

Was muss ich tun, wenn ich keine Benachrichtigung über die Wiederaufnahme der Arbeitswarteschlange erhalte?

Wenn Sie nach 15 Minuten nach der ursprünglichen Benachrichtigung über die angehaltene Arbeitswarteschlange keine Benachrichtigung über die Wiederaufnahme der Arbeitswarteschlange erhalten, kann dies auf ein schwerwiegenderes Problem mit der Arbeitswarteschlange der ESA hinweisen. Führen Sie aus der CLI bitte den Status aus und überprüfen Sie, ob der Systemstatus "Online" anzeigt und E-Mails tatsächlich in der Arbeitswarteschlange verarbeitet werden. Wenn weiterhin die Option "Work Queue Paused" (Arbeitswarteschlange unterbrochen) angezeigt wird, wenden Sie sich an den technischen Support von Cisco.

Beispiel für Status und erwartete Ausgabe:

> status

Enter "status detail" for more information.

Status as of: Mon Aug 18 11:44:45 2014 EDT

Up since: Wed Aug 13 17:06:09 2014 EDT (4d 18h 38m 36s)

Last counter reset: Never

System status: Online

Oldest Message: No Messages

Feature - Sophos Anti-Virus: 334 days

Feature - Bounce Verification: 334 days

Feature - IronPort Anti-Spam: 334 days

Feature - IronPort Email Encryption: 334 days

Feature - RSA Email Data Loss Prevention: 334 days

Feature - Incoming Mail Handling: 335 days

Feature - Outbreak Filters: 334 days

Counters: Reset Uptime Lifetime

Receiving

Messages Received 132 17 132

Recipients Received 134 18 134

Rejection

Rejected Recipients 1,400 182 1,400

Dropped Messages 0 0 0

Queue

Soft Bounced Events 51 0 51

Completion

Completed Recipients 156 20 156

Current IDs

Message ID (MID) 1556

Injection Conn. ID (ICID) 11208

Delivery Conn. ID (DCID) 178

Gauges: Current

Connections

Current Inbound Conn. 0

Current Outbound Conn. 0

Queue

Active Recipients 0

Messages In Work Queue 0

Kilobytes Used 0

Kilobytes Free 8,388,608

Messages In Quarantine

Policy, Virus and Outbreak 0

Kilobytes In Quarantine

Policy, Virus and Outbreak 0

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Häufig gestellte Fragen zur ESA: Wie erzwinge ich sofort den Download von Sophos- oder McAfee Anti-Virus-Updates?

- Technischer Support und Dokumentation - Cisco Systems