Einführung
In diesem Dokument wird beschrieben, wie die E-Mail-Zustellung an eine Domäne auf der SMTP-Ebene der E-Mail-Security-Appliance (ESA) analysiert wird.
Wie analysiere ich die Zustellung von E-Mails an eine Domäne auf der ESA?
Wenn Sie den SMTP-Datenverkehr zu einer Domäne analysieren möchten, unabhängig davon, ob es sich um eine externe oder eine interne Domäne handelt, können Sie ein Domain Debug-Protokoll einrichten, wie unten erläutert. Das Domain Debug Log stellt Daten auf SMTP-Ebene bereit.
- Gehen Sie zu GUI > System Administration > Log Subscriptions, und wählen Sie das Domain Debug Log aus.
- Protokollname: ein beliebiger Name (ein Verzeichnis wird mit diesem Namen erstellt, sodass es ein Wort ex: Beispiel debug).
- Domäne, für die Debuginformationen aufgezeichnet werden: Domäne, an die Sie E-Mails senden möchten, z. B.: example.com.
- Anzahl der SMTP-Sitzungen, die für diese Domäne aufgezeichnet werden: Sie müssen die Gesamtzahl der SMTP-Sitzungen angeben, die in der Protokolldatei aufgezeichnet werden sollen. Wenn Sitzungen aufgezeichnet werden, nimmt diese Zahl ab. Sie können das Domänendebuggen beenden, bevor alle Sitzungen aufgezeichnet wurden, indem Sie das Protokollabonnement löschen oder bearbeiten. (Beispiel 500, wenn Sie nicht wissen, wann die Nachricht an die betreffende Domäne zugestellt wird; oder 5, wenn Sie es sofort testen).
- Maximale Dateigröße: Sie können dies als Standard von 10 MB belassen, da die Erfassung auf einen kurzen Zeitraum beschränkt ist, um das Problem neu zu erstellen. Ähnlich für "Maximale Anzahl von Dateien (belassen Sie es bei 10).
Aktivieren des Domänendebugprotokolls in der CLI
- Geben Sie den Befehl logconfig > new ein.
- Wählen Sie "Domain Debug Logs" aus.
- Geben Sie einen Namen für dieses Protokoll ein (d. h. debugging_example).
- Dieselben Fragen, die in der obigen "Anmerkung" genannt werden, werden gestellt, und Sie können sie entsprechend beantworten.
Im Folgenden sehen Sie ein Beispiel für ein Domänendebugprotokoll. Das "Injection Debug Log" und das "Domain Debug Log" ähneln den mail_logs. Sie können die Befehle "grep" und "tail" verwenden.
Beispiel für ein Domänendebuggen-Protokoll
Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH
"." ON A LINE BY ITSELF'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'
Feedback