URL-Protokollierung auf E-Mail Security Appliance (ESA) aktivieren

Einleitung

In diesem Dokument wird beschrieben, wie Sie die URL-Protokollierung in der URL-Filterung aktivieren, um URL-Details in Mail-Protokollen und der Nachrichtenverfolgung anzuzeigen.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Die Outbreak-Filterfunktion muss global aktiviert werden.
• Bei Nachrichten- und Content-Filtern muss eine Aktion basierend auf der URL-Reputation oder -kategorie konfiguriert werden, um Richtlinien zur akzeptablen Nutzung durchzusetzen.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Cisco Secure Email Gateway Asyncos Version 16.x
• URL-Filterung
• Outbreak-Filter
• Content- und Nachrichtenfilter

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Problem

URL-Details werden in Mail-Protokollen/Nachrichtenverfolgung nicht angezeigt.

Ursache

Die URL-Protokollierung ist in den erweiterten Einstellungen für die URL-Filterung standardmäßig deaktiviert. URL-Protokolleinträge werden nur generiert, wenn die URL-Filterung aktiviert ist und eine Richtlinienaktion URL-Scans auslöst (z. B. eine Bedingung für den Inhalt- oder Nachrichtenfilter, die auf der URL-Reputation oder -Kategorie basiert).

Umwelt

ESA mit URL-Filterung ist aktiviert.

Lösung

Über CLI aktivieren

Der Befehl websecurityadvancedconfig enthält eine Option zum Aktivieren der URL-Protokollierung.

1. Führen Sie den Befehl websecurityadvancedconfig aus.
2. Geben Sie an der Eingabeaufforderung 'Möchten Sie die Protokollierung von URLs aktivieren?' Y ein.

esa01.example.com> websecurityadvancedconfig

Enter URL lookup timeout in seconds:
[15]>

Enter the maximum number of URLs that can be scanned in a message body:
[100]>

Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Logging of URLs is currently disabled.

Do you wish to enable logging of URL's? [N]> Y

Logging of URLs has been enabled.

Aktivierung über GUI

1. Navigieren Sie zu Sicherheitsdienste > URL-Filterung.

2. Wählen Sie unter Erweiterte Einstellungen das Optionsfeld Aktivieren neben URL-Protokollierung.

Verifizierung

1. Wählen Sie in der ESA-Webschnittstelle Überwachen > Nachrichtenverfolgung.

Die URL-Details werden auf der Registerkarte "URL-Details" in der Benutzeroberfläche für die Nachrichtenverfolgung angezeigt. Auf dieser Registerkarte werden Informationen wie die Reputationsbewertung oder die Kategorie der URL angezeigt.

2. Beispiel einer Protokollzeile aus mail_logs:

Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	27-Aug-2026	Erstveröffentlichung