목차

소개

사전 요구 사항

보고 데이터

추적 데이터

관련 정보

소개

이 문서에서는 데이터 중복을 허용하기 위해 Cisco ESA(Email Security Appliance)의 보고 및 추적 데이터 보존을 늘리는 방법에 대해 설명합니다.

사전 요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Cisco ESA

- Cisco Content SMA(Security Management Appliance)

보고 데이터

SMA가 오프라인 상태이거나 연결할 수 없는 경우 ESA는 보고 데이터를 대기열에 추가하기 시작합니다. ESA는 기본적으로 100개의 파일을 유지하며, 각 파일은 15분 동안 유지됩니다. 기본적으로 ESA는 25시간에 해당하는 현재 1,500분(15 x 100) 동안 데이터를 유지합니다. SMA가 30시간 동안 다운되면 처음 5시간(30시간 - 25시간) 동안 보고 데이터가 손실됩니다.

ESA에 보존되는 파일의 수를 늘리려면 다음 예의 정보를 사용합니다.

example.com> reportingconfig

Choose the operation you want to perform:

- MAILSETUP - Configure reporting for the ESA.

- MODE - Enable centralized or local reporting for the ESA.

[]> mailsetup

SenderBase timeout used by the web interface: 2 seconds

Sender Reputation Multiplier: 3

The current level of reporting data recording is: unlimited

No custom second level domains are defined.

Legacy mailflow report: Disabled

Choose the operation you want to perform:

- SENDERBASE - Configure SenderBase timeout for the web interface.

- MULTIPLIER - Configure Sender Reputation Multiplier.

- COUNTERS - Limit counters recorded by the reporting system.

- THROTTLING - Limit unique hosts tracked for rejected connection reporting.

- TLD - Add customer specific domains for reporting rollup.

- STORAGE - How long centralized reporting data will be stored on the C-series

before being overwritten.

- LEGACY - Configure legacy mailflow report.

[]> storage

While in centralized mode the C-series will store reporting data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with

new data.

A maximum of 24 hours of reporting data will be stored.

How many hours of reporting data should be stored before data loss?

[24]> 30

추적 데이터

마찬가지로, SMA가 오프라인 상태이거나 연결할 수 없는 경우 ESA는 추적 데이터를 대기열에 추가하기 시작합니다. ESA에는 60개의 파일이 보존되며 각 파일은 3분 동안 유지됩니다. 따라서 ESA는 지난 180분(60 x 3) 동안 데이터를 유지합니다. ESA에서 검색되지 않고 3시간이 지난 추적 데이터는 손실됩니다.

추적 파일의 최대 수를 늘리려면 이 예의 정보를 사용합니다.

example.com> trackingconfig

Choose the operation you want to perform:

- MODE - Set whether tracking is run on box or centralized.

[]> storage

While in centralized mode the C-series will store tracking data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with new

data.

A maximum of 60 files are presently stored.  This means a maximum of 3 hours

will be stored, though depending on load that time may be smaller.

How many files should be stored before data loss?

[60]> 500

관련 정보

- AsyncOS for Email Security 사용 설명서

- 기술 지원 및 문서 − Cisco Systems