Sommario

Introduzione

Prerequisiti

Dati di reporting

Dati di rilevamento

Informazioni correlate

Introduzione

In questo documento viene descritto come aumentare la capacità di reporting e tenere traccia della conservazione dei dati su Cisco Email Security Appliance (ESA) per consentire la sovrapposizione dei dati.

Prerequisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Cisco ESA

- Cisco Content Security Management Appliance (SMA)

Dati di reporting

Quando un SMA è offline o non raggiungibile, l'ESA inizia a mettere in coda i dati di segnalazione. Per impostazione predefinita, l'ESA mantiene 100 file, ciascuno con una durata di 15 minuti. Essenzialmente, l'ESA conserva i dati per gli attuali 1.500 minuti (15 x 100), equivalenti a 25 ore. Se l'SMA è inattivo per 30 ore, si perdono i dati di reporting per le prime 5 ore (30 ore - 25 ore).

Utilizzare le informazioni di questo esempio per aumentare il numero di file conservati sull'ESA:

example.com> reportingconfig

Choose the operation you want to perform:

- MAILSETUP - Configure reporting for the ESA.

- MODE - Enable centralized or local reporting for the ESA.

[]> mailsetup

SenderBase timeout used by the web interface: 2 seconds

Sender Reputation Multiplier: 3

The current level of reporting data recording is: unlimited

No custom second level domains are defined.

Legacy mailflow report: Disabled

Choose the operation you want to perform:

- SENDERBASE - Configure SenderBase timeout for the web interface.

- MULTIPLIER - Configure Sender Reputation Multiplier.

- COUNTERS - Limit counters recorded by the reporting system.

- THROTTLING - Limit unique hosts tracked for rejected connection reporting.

- TLD - Add customer specific domains for reporting rollup.

- STORAGE - How long centralized reporting data will be stored on the C-series

before being overwritten.

- LEGACY - Configure legacy mailflow report.

[]> storage

While in centralized mode the C-series will store reporting data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with

new data.

A maximum of 24 hours of reporting data will be stored.

How many hours of reporting data should be stored before data loss?

[24]> 30

Dati di rilevamento

Analogamente, quando l'SMA è offline o non raggiungibile, l'ESA inizia a mettere in coda i dati di tracciamento. L'ESA conserva 60 file, ciascuno con una durata di tre minuti. Pertanto, l'ESA conserva i dati degli ultimi 180 minuti (60 x 3). Tutti i dati di tracciamento che non vengono recuperati dall'ESA e che risalgono a più di tre ore prima vanno persi.

Utilizzare le informazioni di questo esempio per aumentare il numero massimo di file di rilevamento:

example.com> trackingconfig

Choose the operation you want to perform:

- MODE - Set whether tracking is run on box or centralized.

[]> storage

While in centralized mode the C-series will store tracking data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with new

data.

A maximum of 60 files are presently stored.  This means a maximum of 3 hours

will be stored, though depending on load that time may be smaller.

How many files should be stored before data loss?

[60]> 500

Informazioni correlate

- Guide per l'utente di AsyncOS for Email Security

- Documentazione e supporto tecnico – Cisco Systems