エラー " を解決して下さい; Unscannable カテゴリ = Message エラー、Unscannable 理由 = アーカイブ エラー: unarchived files" の合計サイズ制限を超過しました; ESA
概要
この資料にエラー「解決する方法を Unscannable カテゴリ = Message エラー、Unscannable 理由 = アーカイブ エラー記述されています: E メール セキュリティ アプライアンス（ESA）の unarchived ファイルの合計サイズ制限を」超過しました。
前提条件
要件
次の項目に関する知識が推奨されます。
- ESA
- Cisco Advanced Malware Protection （AMP）
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。
- ESA AsyncOS 11.1.2-023。
- ESA AsyncOS 12.0.0-419。
本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 対象のネットワークが実稼働中である場合には、どのような作業についても、その潜在的な影響について確実に理解しておく必要があります。
背景説明
接続機構が付いているメッセージが準備中の AMP に達するとき ESA はメッセージからの接続機構を解析するように試み、メッセージヘッダーをチェックします（RFC 2045 と準拠性があるように確認して下さい）。 メッセージが完全に対応していなくて、ESA はまだ添付ファイルを解析するための最もよい努力をします。
次のステップは、ESA それの荷を解くように試みます添付ファイルが公文書ファイルその場合、であるかどうかチェックすることです添付ファイルを確認するために圧縮 ファイル サイズを判別するために複数のファクタをではないです合法で ZIP ファイル考慮します。
ファイル評判がないとき、ファイルはサンドボックスに検疫され、アップロードされる分析のための条件を満たし。
それから、ESA は AMP サーバへの接続を開き、イメージに示すように評決更新のためのファイルおよび待機を、アップロードします:
ESA はこれらのシナリオに基づいて評決を提供します:
- 抽出されたファイルの 1 つが悪意のある場合、ファイル評判サービスは圧縮されたのか公文書ファイルのための悪意のあるの評決を戻します。
- 圧縮されたのか公文書ファイルが悪意のあり、すべての抽出されたファイルがきれいなら、ファイル評判サービスは圧縮されたのか公文書ファイルのための悪意のあるの評決を戻します。
- 抽出されたファイルの何れかの評決が不明である場合、抽出されたファイルはファイル 分析のためにオプションで（もし設定するならファイルタイプはファイル 分析のためにサポートされ、）送信 されます。
- 抽出されたファイルか添付ファイルの何れかの評決が危険度が低い場合、ファイルはファイル 分析のために送信 されません。
- 復元されておよび得るとファイルそれの抽出がなら圧縮されているまたは公文書ファイル失敗した場合、ファイル評判サービスは圧縮されたのか公文書ファイルのための Unscannable の評決を戻します。 抽出されたファイルの 1 つが悪意のあったら、このシナリオで、ファイル評判サービスは圧縮されたののための悪意のあるの評決を戻すまたは公文書ファイルことに留意して下さい（悪意のある評決は Unscannable 評決に優先します）。
csv のような非常に圧縮 ファイルは、XML、txt 完全な資料内の文字の数および位置を数えるこれは非常に小さいファイルサイズを生成 します Lempel-Ziv のような、生成しますデジタル マップを ESA に、圧縮アルゴリズム ハードコードされる超過、最大ファイルサイズをでき。
一方では、グラフィックが、PDF のようなテキストフォーマット、JPG 含まれているファイル、png、同じ方法圧縮されません、従って元ファイル サイズをほとんど保存します。
問題
ESA が圧縮されているおよび添付ファイル内のメールを受信するときこれは最大圧縮率を超過し、ESA は添付ファイルのファイルサイズを計算しませんそれから結果がこのエラーログの:
「水曜日 2 月 13 日 20:03:47 2019 年情報: 添付ファイルはスキャンできませんでした。 ファイル名は = 「ACT ISO 88591 encod_NoSchema.XML.zip」を、MID = 226、SHA256 =7efa6154b7519872055cff10a69067dcad88562f708b284a390a9abcf5e99b8f、Unscannable カテゴリ = Message エラー、Unscannable 理由 = アーカイブ エラー切り刻みました: 超過しました unarchived ファイルの合計サイズ制限を」
解決策 1
ファイルが AMP サービスによって分析されなかったことイメージに示すようにアラート ユーザに応じてに unscannable メッセージを、付加して下さい。
解決策 2
更なる分析のためのポリシー ウイルス及び発生（PVO）検疫に unscannable 検疫して下さい。 イメージに示すように。
フィードバック