Veuillez envoyer des mises à jour ou des suggestions à ciscs-kcs-publishing-requests@cisco.com.
Question
Comment surveiller les journaux de l'appliance de sécurité de contenu Cisco à partir de ma station de travail ?
Pour surveiller l'un des journaux de sécurité de contenu de votre poste de travail sans vous connecter à votre appareil Cisco série C, vous pouvez utiliser la commande suivante dans un client ssh de ligne de commande :
ssh admin@<YourIronPort> tail mail_logs
Où le numéro après la commande tail (mail_logs, ci-dessus) correspond au numéro du journal sur l'appareil Cisco série C. Utilisez la commande logconfig dans l'interface de ligne de commande pour afficher la liste des numéros de journal sur l'appliance. Dans l'exemple, le compte admin est utilisé pour se connecter.
Vous serez invité à saisir le mot de passe de l'utilisateur (admin, ci-dessus). Une fois que vous l'avez fait, un affichage « pile » ou en cours des messages en cours d'écriture à la fin du journal des courriels apparaîtra sur l'affichage de votre terminal.
Vous pouvez utiliser la même commande pour imprimer les différents journaux disponibles sur votre appliance de sécurité du contenu Cisco. Dans l'exemple ci-dessus, l'option 9 correspond aux journaux de messagerie.
Vous n'avez pas besoin d'utiliser le compte admin lors de l'utilisation de cette commande. Vous pouvez utiliser d'autres comptes que vous avez créés sur l'appliance de sécurité du contenu Cisco.
Note: Pour utiliser cette méthode, un client SSH de ligne de commande doit être installé sur votre station de travail.