ESA でメール ログを検索して表示するにはどうしますか。

はじめに

このドキュメントでは、ESA（E メール セキュリティ アプライアンス）によってどのようにメッセージが処理されたかを示すログ エントリを検索する方法について説明します。

ESA でメール ログを検索して表示するにはどうしますか。

ログを検索して、このIPアドレスから送信される電子メールのFrom、To、Subjectに関する詳細情報を収集できます。

ログの名前はmail_logsです。これは、System Administration > Log Subscriptions > mail_logsで確認できます。

これらのログにアクセスするには、いくつかの方法があります。

1. Webブラウザを使用します。
   • System Administration > Log Subscriptionの順に選択します。
   • mail_logsについては、mail_logsの右側にあるftpリンクをクリックします。
   • エラーが表示された場合は、Network > IP interfaceの順に選択し、通常はESAにアクセスするインターフェイスを選択して、FTP/port 21サービスをオンにします。
2. コマンドラインを使用する場合：
   • Puttyなどのsshクライアントを使用して、ポート22/ssh経由でESAアプライアンスのCLIにログオンします。
   • コマンドラインの場合は、grepを使用してIPを検索します。
   • アプライアンスのmail_logsに関連付けられた#を入力してから、検索するパターンを入力する必要があります(例：192.168.1.1またはjoe@example.com。
   • 次の3つの質問では、Enterキーを押してデフォルトを保持します。

   検索が完了するまでに少し時間がかかることがあります。出力が返されたら、ICIDまたはMIDを検索できます。

   grep "ICID 123456" mail_logs

   出力が返されたら、MIDを検索できます

   grep "MID 78901234" mail_logs

   MIDからFrom、To、Subjectを、ICIDからIPアドレスとHAT Sender Groupを確認できます。

3. もう1つのオプションは、mail_logsをローカルマシン（デスクトップ）にftpし、独自のファイル/テキストエディタを使用してIPアドレスを検索することです。