Habilitar el registro de URL en el dispositivo de seguridad de correo electrónico (ESA)

Introducción

Este documento describe cómo habilitar el registro de URL en el filtrado de URL para mostrar detalles de URL en registros de correo y rastreo de mensajes.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• La función de filtros de brote de virus debe estar habilitada globalmente.
• Los filtros de mensajes y contenido deben tener una acción configurada basada en la categoría o la reputación de la URL para aplicar las políticas de uso aceptable.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Secure Email Gateway Asyncos versión 16.x
• Filtrado de URL
• Filtros de brote
• Contenido y filtro de mensajes

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Problema

Los detalles de URL no aparecen en los registros de correo/rastreo de mensajes.

Causa

El registro de URL está desactivado de forma predeterminada en la configuración avanzada del filtrado de URL. Las entradas del registro de URL se generan únicamente cuando el filtrado de URL está activado y una acción de política activa el análisis de URL (por ejemplo, una condición de filtrado de mensajes o contenido basada en la categoría o reputación de URL).

Entorno

El ESA con filtrado de URL está activado.

Solución

Habilitar mediante CLI

El comando websecurityadvancedconfig incluye una opción para habilitar el registro de URL.

1. Ejecute el comando websecurityadvancedconfig.
2. Cuando se le pregunte '¿Desea activar el registro de URL?', introduzca Y.

esa01.example.com> websecurityadvancedconfig

Enter URL lookup timeout in seconds:
[15]>

Enter the maximum number of URLs that can be scanned in a message body:
[100]>

Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Logging of URLs is currently disabled.

Do you wish to enable logging of URL's? [N]> Y

Logging of URLs has been enabled.

Habilitar mediante GUI

1. Vaya a Servicios de seguridad > Filtrado de URL.

2. En Advanced Settings, elija el botón de opción Enable junto a URL logging.

Verificación

1. En la interfaz web ESA, elija Monitor > Rastreo de mensajes.

Los detalles de la URL se mostrarán en la interfaz de rastreo de mensajes en la pestaña Detalles de URL. Esta ficha muestra información como la puntuación de reputación o la categoría de la URL.

2. Ejemplo de una línea de log de mail_logs:

Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	27-Aug-2026	Versión inicial