Inhalt

Einführung

Was bedeutet "Problem mit der Nachrichtenprüfung: Größenbeschränkung überschritten" bedeutet?

Zugehörige Informationen

Einführung

Dieses Dokument beschreibt die Fehlermeldung "Size Limit Exceeded" (Größenbeschränkung überschritten), die in den E-Mail-Protokollen der Cisco E-Mail Security Appliance (ESA) gefunden wurde.

Was bedeutet "Problem mit der Nachrichtenprüfung: Größenbeschränkung überschritten" bedeutet?

Bei der Überprüfung von E-Mail-Protokollen und der Nachrichtenverfolgung auf der ESA sehen Sie möglicherweise den folgenden Fehler, und Sie müssen ermitteln, welches Problem vorliegt:

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, Message Scanning Problem: Size

Limit Exceeded

Das Scannen auf der ESA ist global auf große Nachrichten beschränkt. Wenn eine Nachricht zu groß ist, wird sie in der Regel von vielen Scans ausgenommen und an den/die Endempfänger(n) gesendet.

Um die Beschränkung der Nachrichtenprüfung aus der CLI zu ändern, verwenden Sie scanconfig. Sie müssen die Einstellungen für die maximale Größe der zu scannenden Anhänge vornehmen, wie hervorgehoben dargestellt.

Hinweis: Beachten Sie, dass je größer die Scan-Größe ist, desto mehr Geräte-Overhead und Ressourcen verwendet werden.

myesa.loca> scanconfig

There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:

- NEW - Add a new entry.

- DELETE - Remove an entry.

- SETUP - Configure scanning behavior.

- IMPORT - Load mappings from a file.

- EXPORT - Save mappings to a file.

- PRINT - Display the list.

- CLEAR - Remove all entries.

- SMIME - Configure S/MIME unpacking.

[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.

2. Skip attachments with MIME types or fingerprints in the list.

Choose one:

[2]>

Enter the maximum depth of attachment recursion to scan:

[5]>

Enter the maximum size of attachment to scan:

[5242880]>

Do you want to scan attachment metadata? [Y]>

Enter the attachment scanning timeout (in seconds):

[1]>

If a message has attachments that were not scanned for any reason (e.g. because

of size, depth limits, or scanning timeout), assume the attachment matches the

search pattern? [N]>

In case of a content or message filter error, should all filters be bypassed? [Y]>

If a message could not be deconstructed into its component parts in order to remove

specified attachments, the system should:

1. Deliver

2. Bounce

3. Drop

[1]>

Configure encoding to use when none is specified for plain body text or anything with

MIME type plain/text or plain/html.

1. US-ASCII

2. Unicode (UTF-8)

3. Unicode (UTF-16)

4. Western European/Latin-1 (ISO 8859-1)

5. Western European/Latin-1 (Windows CP1252)

6. Traditional Chinese (Big 5)

7. Simplified Chinese (GB 2312)

8. Simplified Chinese (HZ GB 2312)

9. Korean (ISO 2022-KR)

10. Korean (KS-C-5601/EUC-KR)

11. Japanese (Shift-JIS (X0123))

12. Japanese (ISO-2022-JP)

13. Japanese (EUC)

[1]

Wenn Sie Änderungen und Anpassungen an den Einstellungen vornehmen, müssen Sie alle Änderungen an der CLI-Eingabeaufforderung bestätigen.

In vielen Fällen stellen Sie fest, dass die bestimmte Nachricht den Scanvorgang zwar überschritten hat, aber wie ursprünglich erwartet verarbeitet und übermittelt wurde. Sie müssen Ihre Mail-Protokolle recherchieren und überprüfen, um die endgültige Einstufung der ursprünglichen MID zu erhalten.

Zugehörige Informationen

- Bestimmung der ESA-Nachrichtenverteilung

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems