Contenido

Introducción

prerrequisitos

Requisitos

Componentes Utilizados

Antecedentes

Verificación

Verifique que los informes planificados estén configurados

Verifique los informes planificados que envía la dirección de correo electrónico

Verifique que la tarea del correo electrónico de los informes planificados sea operativa

Verifique el evento del correo del correo electrónico del informe planificado

Utilice los mail_logs

Utilice Seguimiento de mensajes

Información Relacionada

Introducción

Este documento describe cómo resolver problemas y verificar, si los informes planificados se entregan a los beneficiarios con éxito en el dispositivo de seguridad del correo electrónico de Cisco (ESA), la Seguridad del correo electrónico de la nube (CES), o el dispositivo de la Administración de seguridad (SMA).

Prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

- Acceso al GUI o al CLI del ESA/CES/SMA.

- Familiar con los comandos grep en el CLI.

- Informes planificados configurados en el ESA/CES/SMA.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Los informes planificados se configuran en el ESA/CES/SMA que se entregarán a los beneficiarios en los intervalos configurados sin embargo que los beneficiarios no están recibiendo los informes en su buzón. En los mail_logs o Seguimiento de mensajes, la localización de los eventos no sigue el flujo de correo general, como tal él agrega los desafíos a rastrear el informe planificado evento de correo electrónico para la diagnosis.

Verificación

Verifique que los informes planificados estén configurados

En el GUI ESA/CES, navegue para vigilar > los informes planificados, tal y como se muestra en de esta imagen.

En el GUI SMA, navegue para enviar por correo electrónico > información > los informes planificados, tal y como se muestra en de la imagen.

Verifique los informes planificados que envía la dirección de correo electrónico

Precaución: Cuando el direccionamiento se fija al @hostname en la porción del dominio, utilizará el hostname del sistema. Este hostname del sistema debe ser DNS que otro resoluble él causará las aplicaciones de la entrega de correo los informes planificados. Se recomienda para asegurarse que el dominio agregado al direccionamiento del remitente es un dominio resoluble válido.

En el GUI ESA/CES, navegue a la administración del sistema > a las direcciones de retorno, tal y como se muestra en de esta imagen:

En el GUI SMA, navegue a la Administración > a la administración del sistema > a las direcciones de retorno, tal y como se muestra en de esta imagen.

En el SMA CLI:

M690.lab> addressconfig

Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>

Current reports from: "Cisco Reporting" <reporting@domain>

Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>

Choose the operation you want to perform:

- BOUNCEFROM - Edit the bounce from address.

- REPORTSFROM - Edit the reports from address.

- OTHERFROM - Edit the all other messages from address.

Verifique que la tarea del correo electrónico de los informes planificados sea operativa

En el CLI del ESA/SMA/CES:

C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs

Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"

Cuando la tarea de los informes planificados es funcionada con por el dispositivo, el gui_log proporciona a la salida de la época del funcionamiento de la tarea, que el informe fue enviado, y a qué beneficiarios (según la configuración).

En el evento, la tarea del informe fue funcionada con sin embargo ningún informe fue recibida en el buzón del beneficiario, guarda un expediente del tiempo en que ésta fue ejecutada para funcionar con una búsqueda en los mail_logs o Seguimiento de mensajes. Los correos electrónicos de los informes planificados no deben seguir los mismos correos electrónicos normales del flujo de trabajo que son generados del sistema.

En el ESA/CES genera y entra a la derecha la cola de la salida.

Del SMA donde hay una ruta SMTP configurada a su mail server local (intercambio) entregará directamente.

Verifique el evento del correo del correo electrónico del informe planificado

Utilice los mail_logs

De los mail_logs en el ESA/CES/SMA, utilice el comando grep para el direccionamiento del remitente definido en la configuración para los informes.

C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Haga juego el MEDIADOS DE número presentado en el grep contra el grupo fecha/hora de la tarea del informe planificado que usted verifica.

Grep el MEDIADOS DE asociado:

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery

Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]

Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]

Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done

Esta información rendirá el flujo del correo electrónico del informe planificado. Cuando un correo electrónico se entrega con éxito, los mail_logs mostrarán a DCID hecho mensaje xxxxx MEDIADOS DE xxxxxx PARA LIBRAR [0] entonces seguido con el mensaje acabado MEDIADOS DE xxxxxx hecho como está previsto.

Cuando el correo electrónico de los informes planificados generó pero no alcanza el buzón del beneficiario, es supremo controlar el MIDnumber asociado DCIDand para verificar porqué la salida había fallado. Un ejemplo proporcionado muestra el más error común considerado en la salida del correo electrónico de los informes planificados.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery

Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]

Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address <reporting@c680.esa.lab> does not resolve.'])

Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004

Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done

Hay los casos donde el correo electrónico se puede rechazar por el mail server local también, controlando el DCID rinde a respuesta SMTP el ESA recibido en la salida frustrada.

Utilice Seguimiento de mensajes

Después de obtener el grupo fecha/hora del informe planificado envíe por correo electrónico la tarea, clave a su GUI ESA/CES/SMA.

Navegue Seguimiento de mensajes a la característica.

En ESA/CES, navegue para vigilar > Seguimiento de mensajes.

En LO MISMO, navegue para enviar la tabulación > Seguimiento de mensajes > Seguimiento de mensajes.

En el campo de búsqueda para el remitente del sobre puéblelo con su direccionamiento del remitente de la información y seleccione el tiempo-rango de la tarea de los informes del horario.

En este ejemplo, el direccionamiento del remitente es reporting@C680.esa.lab.

Pues los informes planificados no siguen el mismo flujo de correo, muchos los campos no serán poblados en Seguimiento de mensajes, así como el flujo de correo sí mismo será muy corto.

Información Relacionada

- Dispositivo de seguridad del correo electrónico de Cisco - Guías del usuario final

- Dispositivo de la Administración del Cisco Security - Guías del usuario final

- Soporte Técnico y Documentación - Cisco Systems