Contenido

Introducción

prerrequisitos

Señalar los datos

Seguimiento de los datos

Información Relacionada

Introducción

Este documento describe cómo aumentar la información y retención de datos del seguimiento en el dispositivo de seguridad del correo electrónico de Cisco (ESA) para tener en cuenta la coincidencia de los datos.

Prerequisites

Cisco recomienda que tenga conocimiento sobre estos temas:

- Cisco ESA

- Dispositivo de la Administración de seguridad del contenido de Cisco (S A)

Señalar los datos

Cuando un S A es offline o inalcanzable, el ESA comienza a hacer cola los datos de la información. El ESA por abandono conserva 100 archivos, cada uno con una duración 15-minute. Esencialmente, el ESA conserva los datos para la corriente 1,500 minutos (15 x 100), que es equivalente a 25 horas. Si el S A está abajo por 30 horas, después usted pierde los datos de la información para las primeras 5 horas (30 horas - 25 horas).

Utilice la información en este ejemplo para aumentar el número de archivos que se conserven en el ESA:

example.com> reportingconfig

Choose the operation you want to perform:

- MAILSETUP - Configure reporting for the ESA.

- MODE - Enable centralized or local reporting for the ESA.

[]> mailsetup

SenderBase timeout used by the web interface: 2 seconds

Sender Reputation Multiplier: 3

The current level of reporting data recording is: unlimited

No custom second level domains are defined.

Legacy mailflow report: Disabled

Choose the operation you want to perform:

- SENDERBASE - Configure SenderBase timeout for the web interface.

- MULTIPLIER - Configure Sender Reputation Multiplier.

- COUNTERS - Limit counters recorded by the reporting system.

- THROTTLING - Limit unique hosts tracked for rejected connection reporting.

- TLD - Add customer specific domains for reporting rollup.

- STORAGE - How long centralized reporting data will be stored on the C-series

before being overwritten.

- LEGACY - Configure legacy mailflow report.

[]> storage

While in centralized mode the C-series will store reporting data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with

new data.

A maximum of 24 hours of reporting data will be stored.

How many hours of reporting data should be stored before data loss?

[24]> 30

Seguimiento de los datos

Semejantemente, cuando el S A es offline o inalcanzable, el ESA comienza a hacer cola el seguimiento de los datos. El ESA conserva 60 archivos, cada uno con una duración del tres-minuto. Por lo tanto, el ESA conserva los datos para los últimos 180 minutos (60 x 3). Cualquier dato de seguimiento que no se extraiga del ESA y es más viejo de tres horas se pierde.

Utilice la información en este ejemplo para aumentar el número máximo de seguir los archivos:

example.com> trackingconfig

Choose the operation you want to perform:

- MODE - Set whether tracking is run on box or centralized.

[]> storage

While in centralized mode the C-series will store tracking data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with new

data.

A maximum of 60 files are presently stored.  This means a maximum of 3 hours

will be stored, though depending on load that time may be smaller.

How many files should be stored before data loss?

[60]> 500

Información Relacionada

- AsyncOS para los guías del usuario de la Seguridad del correo electrónico

- Soporte Técnico y Documentación - Cisco Systems