Einleitung
In diesem Dokument wird beschrieben, wie Sie die Warnung Upload Limit Reached auf der E-Mail Security Appliance (ESA) bei Verwendung von Advanced Malware Protection (AMP) identifizieren und beheben.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Grundkenntnisse in diesen Themen verfügen:
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
- ESA mit AsyncOS 12.0 oder höher
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrundinformationen
Wenn die AMP-Funktion auf der ESA aktiviert ist, führt sie eine oder beide der folgenden Hauptfunktionen aus:
Während der Dateianalyse werden bestimmte Anhänge zum Sandboxing und zur Analyse nach ThreatGrid hochgeladen.
Warnung "Upload-Grenzwert erreicht" verstehen
Die Nachrichtenverfolgung kann E-Mails anzeigen, die nicht von AMP gescannt wurden, da sie die Uploadgrenze erreicht haben.
Beispiel
02 Dec 2019 14:11:36 (GMT +01:00) Message 12345 is unscannable by Advanced Malware Protection engine. Reason: Upload Limit Reached
Im neuen ThreatGrid-Modell für Beispiellimits sind diese Limits die Anzahl von Beispielgeräten, die pro Organisation für die Dateianalyse hochgeladen werden können. Alle integrierten Geräte (WSA, ESA, CES, FMC usw.) und AMP für Endgeräte haben zusammen Anspruch auf 200 Samples pro Tag, unabhängig von der Anzahl der Geräte.
Hinweis: Dieser Zähler wird nicht täglich zurückgesetzt, sondern funktioniert als Rollover-Zeitraum von 24 Stunden.
Beispiel
Wenn in einem Cluster von 4 ESAs mit einem Upload-Limit von 200 Samples heute um 10:00 Uhr 80 Samples hochgeladen werden, können von heute um 10:01 Uhr bis morgen um 10:00 Uhr, wenn die ersten 80 Slots freigegeben werden, nur noch 120 weitere Samples von den 4 ESAs hochgeladen werden.
Wie können Sie überprüfen, wie viele Stichproben Ihre ESA in den letzten 24 Stunden hochgeladen haben?
ESA: Navigieren Sie zu Monitor >> AMP File Analysis (Überwachung> AMP-Dateianalyse), und überprüfen Sie den Abschnitt Dateien hochgeladen für Analyse.
SMA: Navigieren Sie zu E-Mail >> Reporting >> AMP-Dateianalyse-Bericht, und überprüfen Sie die Dateien für die Analyse hochgeladen Abschnitt.
Hinweis: Wenn der AMP-Dateianalysebericht keine genauen Daten enthält, lesen Sie die Details der Dateianalyse im Abschnitt Cloud are incomplete (Cloud ist unvollständig) im Benutzerhandbuch.
Warnung: Weitere Informationen finden Sie unter Cisco Bug ID CSCvm10813.
Alternativ können Sie einen Befehl grep aus der CLI ausführen, um die Anzahl der hochgeladenen Dateien zu zählen. Dies muss auf jeder Appliance geschehen.
Beispiel
grep "Dec 20.*File uploaded for analysis" amp -c
grep "Dec 21.*File uploaded for analysis" amp -c
Sie können reguläre PCRE-Ausdrücke verwenden, um Datum und Uhrzeit abzugleichen.
Wie können Sie das Upload-Limit verlängern?
Wenden Sie sich an Ihren Account Manager oder Vertriebstechniker bei Cisco.
Zugehörige Informationen
Feedback