Scaricare i log dalla GUI di CES ESA e CMD

Introduzione

In questo documento viene descritto come scaricare i log dall'interfaccia grafica utente (GUI) del Secure Email Cloud Gateway (CES) tramite la riga di comando (CMD). 

Prerequisiti

Account utente con autorizzazione Amministratore o Amministratore cloud. 

Questo processo si applica solo a CES Email Security Appliance poiché con questo metodo non è possibile scaricare i log da CES Secure Email and Web Management Appliance.

Download dei log dalla GUI

1. Accedere alla GUI dell'istanza di CES Email Security Appliance (ESA) e selezionare Amministrazione sistema > Registra sottoscrizioni.

2. Si noti l'URL visualizzato nel browser (ad esempio: Sottoscrizioni ai log di amministrazione del sistema)

3. Quindi, è necessario rivedere la colonna Impostazioni log e trovare un log che si desidera scaricare. Per questo esempio, utilizzare mail_logs. 

4. Prendere l'URL dal secondo passaggio e apportare le modifiche:

     a. Rimuovere /log_subscriptions.

     b. Aggiungere /log_list?log_type=<logname> alla fine dell'URL, dove <logname> viene sostituito con quanto mostrato in Impostazioni registro

         colonna.

     c. Sostituire dhXXXX-esa1.iphmx.com con il nome di dominio completo (FQDN) dell'ESA.

Nota: per utilizzare mail_logs come esempio, le sottoscrizioni dei log di amministrazione del sistema diventano elenco dei log di amministrazione del sistema.

5. Infine, selezionare l'URL modificato e accedere. Viene visualizzata una pagina simile a quella mostrata nell'immagine in cui è possibile fare clic su un file, scaricarlo e salvarlo.

Download dei log da CMD

accertarsi di disporre dell'accesso CLI di CES ESA. Per la procedura di richiesta dell'accesso alla CLI, fare riferimento all'articolo Accesso alla CLI del cliente.

Si consiglia di usare Putty SCP (PSCP) per avere accesso SSH ed eseguire il pull dei log:

1. Scarica PSCP Scarica PuTTY
2. Aprire la configurazione proxy abilitata su ESA, quindi lasciare il proxy aperto.

3. Eseguire CMD e digitare: pscp -P porta -r <utente>@localhost:/mail_logs/* /path/on/local/system

1. La porta è quella precedentemente configurata per l'accesso dalla CLI.
2. /mail_logs/ indica che verranno scaricati tutti i file contenuti nella cartella specificata.
3. Se è necessario scaricare solo il file corrente, digitare /mail_logs/mail.current o il registro necessario.
4. Immettere la password quando richiesto dopo l'immissione del comando.

Esempio di comando: pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads

Informazioni correlate

• Cisco Email Security Appliance - Guide per l'utente