Où sont stockés les journaux sur l'appliance de sécurité de la messagerie Cisco (ESA) et comment y accéder ?

Options de téléchargement

PDF (142.6 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (100.5 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (123.0 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:22 août 2014

ID du document:118315

Langage sans préjugés

Dans la documentation de ce produit, les auteurs s‘efforcent d‘utiliser un langage exempt de préjugés. Aux fins de cet ensemble de documents, l’expression « sans préjugés » est définie comme un langage sans discrimination fondée sur l’âge, le handicap, le sexe, l’identité raciale, l’identité ethnique, l’orientation sexuelle, la situation socio-économique et l’intersectionnalité. Des exceptions peuvent être présentes dans la documentation en raison de la langue codée en dur dans les interfaces utilisateur du logiciel du produit, de la langue utilisée en fonction de la documentation de l’appel d’offres ou de la langue utilisée par un produit tiers référencé. En savoir plus sur la façon dont Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

L'appliance de sécurité de la messagerie Cisco (ESA) crée un répertoire pour chaque abonnement au journal en fonction du nom de l'abonnement au journal.

Format de fichier journal ESA

Le nom réel du fichier journal dans le répertoire est composé du nom de fichier journal que vous avez spécifié, de l'horodatage au démarrage du fichier journal et d'un code d'état à un caractère.

/LogSubscriptionName/LogFilename.@timestamp.statuscode

LogSubscriptionNames peut être vu via la commande logconfig :

esa.example.com> logconfig

Currently configured logs:
Log Name Log Type Retrieval Interval
---------------------------------------------------------------------------------
1. TLStest Injection Debug Logs Manual Download None
2. Test Domain Debug Logs Manual Download None
3. amp AMP Engine Logs Manual Download None
4. amparchive AMP Archive Manual Download None
5. antispam Anti-Spam Logs Manual Download None
6. antivirus Anti-Virus Logs Manual Download None
7. asarchive Anti-Spam Archive Manual Download None
8. authentication Authentication Logs Manual Download None
9. avarchive Anti-Virus Archive Manual Download None
10. bounces Bounce Logs Manual Download None
11. cli_logs CLI Audit Logs Manual Download None
12. encryption Encryption Logs Manual Download None
13. error_logs IronPort Text Mail Logs Manual Download None

Extensions de fichier journal supplémentaires

Les codes d'état peuvent afficher une extension de fichier telle que .c (courant signifiant) ou .s (signifiant enregistré)

Comment puis-je accéder aux journaux ?

Par défaut, il existe deux méthodes pour récupérer vos journaux qui sont stockés dans votre ESA : FTP ou SCP.

Vous devez utiliser les mêmes informations d'identification de connexion pour la récupération des journaux que pour l'authentification auprès de l'ESA pour l'administration.

Journaux d'accès par FTP

FTP: Ligne de commande

ftp hostname.example.com
cd /LogNameDirectory
get

FTP : client GUI

Un client FTP GUI tel que Filezilla peut être utilisé pour faire glisser-déplacer de l'ESA vers votre machine locale.

Utilisation de FTP : Navigateur Web

Tout navigateur Web pris en charge par FTP, tel que Mozilla Firefox, Google Chrome ou Microsoft Internet Explorer, peut également être utilisé.

Copier les journaux vers un autre système via SCP

Utilisation de SCP :

scp admin@mail3.example.com:/LogNameDirectory/LogFilename

Note: Assurez-vous que le service approprié (FTP ou SCP) est activé sur votre ESA à l'aide de la commande interfaceconfig dans l'interface de ligne de commande.

Contribution d’experts de Cisco

John Yu and Stephan Bayer
Cisco TAC Engineers.

Où sont stockés les journaux sur l'appliance de sécurité de la messagerie Cisco (ESA) et comment y accéder ?

Options de téléchargement

Langage sans préjugés

À propos de cette traduction

Contribution d’experts de Cisco

Ce document vous est-il utile?

Contacter Cisco

Ce document s’applique à ces produits