Introduzione
In questo documento viene descritto come aumentare la capacità di reporting e tenere traccia della conservazione dei dati su Cisco Email Security Appliance (ESA) per consentire la sovrapposizione dei dati.
Prerequisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Cisco ESA
- Cisco Content Security Management Appliance (SMA)
Dati di reporting
Quando un SMA è offline o non raggiungibile, l'ESA inizia a mettere in coda i dati di segnalazione. Per impostazione predefinita, l'ESA mantiene 100 file, ciascuno con una durata di 15 minuti. Essenzialmente, l'ESA conserva i dati per gli attuali 1.500 minuti (15 x 100), equivalenti a 25 ore. Se l'SMA è inattivo per 30 ore, si perdono i dati di reporting per le prime 5 ore (30 ore - 25 ore).
Utilizzare le informazioni contenute in questo esempio per aumentare il numero di file conservati sull'ESA:
example.com> reportingconfig
Choose the operation you want to perform:
- MAILSETUP - Configure reporting for the ESA.
- MODE - Enable centralized or local reporting for the ESA.
[]> mailsetup
SenderBase timeout used by the web interface: 2 seconds
Sender Reputation Multiplier: 3
The current level of reporting data recording is: unlimited
No custom second level domains are defined.
Legacy mailflow report: Disabled
Choose the operation you want to perform:
- SENDERBASE - Configure SenderBase timeout for the web interface.
- MULTIPLIER - Configure Sender Reputation Multiplier.
- COUNTERS - Limit counters recorded by the reporting system.
- THROTTLING - Limit unique hosts tracked for rejected connection reporting.
- TLD - Add customer specific domains for reporting rollup.
- STORAGE - How long centralized reporting data will be stored on the C-series
before being overwritten.
- LEGACY - Configure legacy mailflow report.
[]> storage
While in centralized mode the C-series will store reporting data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with
new data.
A maximum of 24 hours of reporting data will be stored.
How many hours of reporting data should be stored before data loss?
[24]> 30
Dati di rilevamento
Analogamente, quando l'SMA è offline o non raggiungibile, l'ESA inizia a mettere in coda i dati di tracciamento. L'ESA conserva 60 file, ciascuno con una durata di tre minuti. Pertanto, l'ESA conserva i dati degli ultimi 180 minuti (60 x 3). Tutti i dati di tracciamento che non vengono recuperati dall'ESA e che risalgono a più di tre ore prima vanno persi.
Utilizzare le informazioni di questo esempio per aumentare il numero massimo di file di rilevamento:
example.com> trackingconfig
Choose the operation you want to perform:
- MODE - Set whether tracking is run on box or centralized.
[]> storage
While in centralized mode the C-series will store tracking data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with new
data.
A maximum of 60 files are presently stored. This means a maximum of 3 hours
will be stored, though depending on load that time may be smaller.
How many files should be stored before data loss?
[60]> 500
Informazioni correlate
Feedback