Sommario

Introduzione

Cosa fa "Problema di scansione dei messaggi: Limite dimensioni superato" indica?

Informazioni correlate

Introduzione

In questo documento viene descritto il messaggio di errore "Limite di dimensioni superato" trovato nei log di posta di Cisco Email Security Appliance (ESA).

Cosa fa "Problema di scansione dei messaggi: Limite dimensioni superato" indica?

Esaminando i log di posta e la verifica dei messaggi sull'ESA, potrebbe venire visualizzato il seguente errore e bisognerebbe determinare di cosa si tratta:

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, Message Scanning Problem: Size

Limit Exceeded

La scansione sull'ESA ha un limite globale sui messaggi di grandi dimensioni. Se un messaggio è troppo grande, generalmente non è soggetto a molte scansioni e viene inviato al destinatario o ai destinatari finali.

Per modificare il limite di scansione dei messaggi dalla CLI, usare scanconfig. È necessario apportare le modifiche alle opzioni "dimensione massima dell'allegato da analizzare" come evidenziato.

Nota: maggiore è la dimensione della scansione, maggiore è il sovraccarico e le risorse dell'accessorio.

myesa.loca> scanconfig

There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:

- NEW - Add a new entry.

- DELETE - Remove an entry.

- SETUP - Configure scanning behavior.

- IMPORT - Load mappings from a file.

- EXPORT - Save mappings to a file.

- PRINT - Display the list.

- CLEAR - Remove all entries.

- SMIME - Configure S/MIME unpacking.

[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.

2. Skip attachments with MIME types or fingerprints in the list.

Choose one:

[2]>

Enter the maximum depth of attachment recursion to scan:

[5]>

Enter the maximum size of attachment to scan:

[5242880]>

Do you want to scan attachment metadata? [Y]>

Enter the attachment scanning timeout (in seconds):

[1]>

If a message has attachments that were not scanned for any reason (e.g. because

of size, depth limits, or scanning timeout), assume the attachment matches the

search pattern? [N]>

In case of a content or message filter error, should all filters be bypassed? [Y]>

If a message could not be deconstructed into its component parts in order to remove

specified attachments, the system should:

1. Deliver

2. Bounce

3. Drop

[1]>

Configure encoding to use when none is specified for plain body text or anything with

MIME type plain/text or plain/html.

1. US-ASCII

2. Unicode (UTF-8)

3. Unicode (UTF-16)

4. Western European/Latin-1 (ISO 8859-1)

5. Western European/Latin-1 (Windows CP1252)

6. Traditional Chinese (Big 5)

7. Simplified Chinese (GB 2312)

8. Simplified Chinese (HZ GB 2312)

9. Korean (ISO 2022-KR)

10. Korean (KS-C-5601/EUC-KR)

11. Japanese (Shift-JIS (X0123))

12. Japanese (ISO-2022-JP)

13. Japanese (EUC)

[1]

Se si apportano modifiche e regolazioni alle impostazioni, accertarsi di eseguire il commit su tutte le modifiche dal prompt CLI principale.

In molti casi, è possibile che il messaggio specifico abbia superato la scansione, ma l'elaborazione e la consegna sono state eseguite come previsto in origine. Sarà necessario ricercare e rivedere i log di posta per l'eliminazione finale del MID originale.

Informazioni correlate

- Determinazione della disposizione del messaggio ESA

- Cisco Email Security Appliance - Guide per l'utente

- Documentazione e supporto tecnico – Cisco Systems