Cómo verifico si mis informes planificados se están entregando con éxito

Introducción

Este documento describe cómo resolver problemas y verificar si los informes planificados se están entregando a los beneficiarios con éxito en el dispositivo de seguridad del correo electrónico de Cisco (ESA), la Seguridad del correo electrónico de la nube (CES) o el dispositivo de la Administración de seguridad (SMA).

Prerrequisitos

Requisitos

• Acceso al GUI o al CLI del ESA/CES/SMA.
• Familiar con los comandos grep en el CLI.
• Informes planificados configurados en el ESA/CES/SMA.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Los informes planificados se configuran en el ESA/CES/SMA que se entregarán a los beneficiarios en los intervalos configurados sin embargo que los beneficiarios no están recibiendo los informes en su buzón. En los mail_logs o Seguimiento de mensajes, la localización de los eventos no sigue el flujo de correo general, como tal él agrega los desafíos a rastrear el informe planificado evento de correo electrónico para la diagnosis.

Verificación

Verifique que los informes planificados estén configurados

En el GUI ESA/CES, navegue a:

• Vigile la tabulación --> informes planificados.

En el GUI SMA, navegue a:

• Envíe por correo electrónico Cuadro.
• Informes --> informes planificados.

Verifique los informes planificados que envían la dirección de correo electrónico

Precaución: Cuando el direccionamiento se fija al @hostname en la porción del dominio, utilizará el hostname del sistema. Este hostname del sistema debe ser DNS que otro resoluble él causará las aplicaciones de la entrega de correo los informes planificados. Se recomienda para asegurarse que el dominio agregado al direccionamiento del remitente es un dominio resoluble válido.

En el GUI ESA/CES, navegue a:

• Administración del sistema --> direcciones de retorno.

En el GUI SMA, navegue a:

• Administración Cuadro.
• Administración del sistema --> direcciones de retorno.

En el SMA CLI:

M690.lab> addressconfig

Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>
Current reports from: "Cisco Reporting" <reporting@domain>
Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>

Choose the operation you want to perform:
- BOUNCEFROM - Edit the bounce from address.
- REPORTSFROM - Edit the reports from address.
- OTHERFROM - Edit the all other messages from address.

Verifique que la tarea del correo electrónico de los informes planificados sea operativa

En el CLI del ESA/SMA/CES:

C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs

Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"

Cuando la tarea de los informes planificados es funcionada con por el dispositivo, el gui_log proporcionará a la salida de la época del funcionamiento de la tarea, que el informe fue enviado y a qué beneficiarios (según la configuración).

En el evento que la tarea del informe fue funcionada con sin embargo ningún informe fue recibido en el buzón de los beneficiarios, guardan un expediente del tiempo en que esto fue ejecutada para funcionar con una búsqueda en los mail_logs o Seguimiento de mensajes. Los correos electrónicos de los informes planificados no deben seguir los mismos correos electrónicos normales del flujo de trabajo que son generados del sistema.

En el ESA/CES generará y entrará a la derecha la cola de la salida.

Del SMA donde hay una ruta SMTP configurada a su mail server local (intercambio) entregará directamente.

Verifique el evento del correo del correo electrónico del informe planificado

Usando los mail_logs

De los mail_logs en el ESA/CES/SMA, utilice el comando grep para el direccionamiento del remitente definido en la configuración para los informes.

C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Haga juego el MEDIADOS DE número presentado en el grep contra el grupo fecha/hora de la tarea del informe planificado que usted está verificando.

Grep el MEDIADOS DE asociado:

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done

Esta información rendirá el flujo del correo electrónico del informe planificado. Cuando un correo electrónico se entrega con éxito, los mail_logs mostrarán a DCID hecho mensaje xxxxx MEDIADOS DE xxxxxx PARA LIBRAR [0] entonces seguido con los MEDIADOS DE doneas acabados mensaje xxxxxx proporcionados.

Cuando el correo electrónico de los informes planificados generado pero que no alcanza el buzón de los beneficiarios, él es paramont para controlar el MEDIADOS DE número asociado DCIDand para verificar porqué la salida había fallado. Un ejemplo proporcionado mostrará el más error común considerado en la salida del correo electrónico de los informes planificados.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address <reporting@c680.esa.lab> does not resolve.'])
Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004
Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done

Hay los casos donde el correo electrónico se puede rechazar por el mail server local también, controlando el DCID rendirá a respuesta SMTP el ESA recibido en la salida frustrada.

El usar Seguimiento de mensajes

Después de obtener el grupo fecha/hora del informe planificado envíe por correo electrónico la tarea, registro en su GUI ESA/CES/SMA.

Navegue Seguimiento de mensajes a la característica.

En ESA/CES:

• Monitor --> Seguimiento de mensajes

En SMA:

• Tabulación del correo electrónico
• Seguimiento de mensajes --> Seguimiento de mensajes

En el campo de búsqueda para el remitente del sobre puéblelo con su direccionamiento del remitente de la información y seleccione el tiempo-rango de la tarea de los informes del horario.

En este ejemplo, el direccionamiento del remitente es reporting@C680.esa.lab.

Pues los informes planificados no siguen el mismo flujo de correo, muchos los campos no serán poblados en Seguimiento de mensajes, así como el flujo de correo sí mismo será muy corto.

Información Relacionada 

• Dispositivo de seguridad del correo electrónico de Cisco - Guías del usuario final
• Dispositivo de la Administración del Cisco Security - Guías del usuario final
• Soporte Técnico y Documentación - Cisco Systems