스케줄 보고서 전달 성공 확인

소개

이 문서에서는 예약된 보고서가 Cisco ESA(Email Security Appliance), CES(Cloud Email Security) 또는 SMA(Security Management Appliance)에서 수신자에게 성공적으로 전달되었는지 여부를 트러블슈팅 및 확인하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• ESA/CES/SMA의 GUI 또는 CLI에 액세스합니다.
• CLI에서 grep 명령에 익숙합니다.
• ESA/CES/SMA에 구성된 예약된 보고서

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

배경 정보

예약된 보고서는 ESA/CES/SMA에서 구성된 간격으로 수신자에게 전달되도록 구성되지만 수신자는 사서함에서 보고서를 수신하지 않습니다.mail_logs 또는 메시지 추적에서 이벤트를 찾는 것은 일반 메일 흐름을 따르지 않으므로, 진단을 위해 예약된 보고서 이메일 이벤트를 추적하는 데 문제가 추가됩니다.

다음을 확인합니다.

예약된 보고서가 구성되었는지 확인합니다.

ESA/CES GUI에서 이 이미지에 표시된 대로 Monitor(모니터링) > Scheduled Reports(예약된 보고서)로 이동합니다.

SMA GUI에서 이미지에 표시된 대로 Email > Reporting > Scheduled Reports로 이동합니다.

이메일 주소를 전송하는 예약된 보고서 확인

주의:주소가 도메인 부분에서 @hostname으로 설정되면 시스템 호스트 이름을 사용합니다.이 시스템 호스트 이름은 DNS 확인 가능해야 합니다. 그렇지 않으면 예약된 보고서의 메일 전달 문제가 발생합니다.발신자 주소에 추가된 도메인이 올바른 확인 가능한 도메인인지 확인하는 것이 좋습니다.

ESA/CES GUI에서 다음 이미지에 표시된 대로 System Administration(시스템 관리) > Return Addresses(반환 주소)로 이동합니다.

SMA GUI에서 이 이미지에 표시된 대로 Management(관리) > System Administration(시스템 관리) > Return Addresses(반환 주소)로 이동합니다.

SMA CLI에서 다음을 수행합니다.

M690.lab> addressconfig

Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>
Current reports from: "Cisco Reporting" 
       
       
Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>

Choose the operation you want to perform:
- BOUNCEFROM - Edit the bounce from address.
- REPORTSFROM - Edit the reports from address.
- OTHERFROM - Edit the all other messages from address.

예약된 보고서 이메일 작업이 작동하는지 확인합니다.

ESA/SMA/CES의 CLI에서 다음을 수행합니다.

C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs

Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"

Scheduled Reports 작업이 디바이스에서 실행되는 경우 gui_log는 작업 실행 시간, 보고서 전송 시간 및 어떤 수신자(구성에 따라)의 출력을 제공합니다.

이벤트에서 보고서 작업이 실행되었지만 받는 사람의 사서함에 보고서가 수신되지 않았습니다. mail_logs 또는 메시지 추적에서 검색을 실행하기 위해 보고서가 실행된 시간을 기록하십시오.예약된 보고서 이메일은 시스템에서 생성된 것과 동일한 워크플로 일반 이메일을 따르지 않아야 합니다.

ESA/CES에서 생성되어 전달 대기열로 바로 이동합니다.

로컬 메일 서버(exchange)에 구성된 SMTP 경로가 있는 SMA에서 직접 전송합니다.

예약된 보고서 이메일의 메일 이벤트 확인

mail_logs 사용

ESA/CES/SMA의 mail_logs에서 보고서의 컨피그레이션에 정의된 발신자 주소에 대해 grep 명령을 사용합니다.

C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

grep에 표시된 MID 번호를 확인한 예약된 보고서 작업의 타임스탬프와 일치시킵니다.

연결된 MID를 그리십시오.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done

이 정보는 Scheduled Report(예약된 보고서) 이메일의 흐름을 생성합니다.이메일이 성공적으로 전달되면 mail_logs에 Message ddcid XXXXXMID xxxxxx to RID [0]와 Message Fined MID xxxxxx done(제공된 대로 완료된 메시지)이 표시됩니다.

예약된 보고서 이메일이 생성되었지만 수신자의 사서함에 연결되지 않은 경우 DCID 및 관련 MIDnumber를 확인하여 배달이 실패한 이유를 확인하는 것이 좋습니다.제공된 예에는 예약 보고서 이메일 전달에 나타나는 더 일반적인 오류가 나와 있습니다.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address 
       
       
         does not resolve.']) 
       
Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004
Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done

로컬 메일 서버에서도 이메일을 거부할 수 있는 인스턴스가 있으며, DCID를 검사하면 ESA가 배달 시도에서 받은 SMTP 응답이 생성됩니다.

메시지 추적 사용

Scheduled Report(예약된 보고서) 이메일 작업의 타임스탬프를 얻은 후 ESA/CES/SMA GUI에 로그인합니다.

메시지 추적 기능으로 이동합니다.

ESA/CES에서 Monitor(모니터링) > Message Tracking(메시지 추적)으로 이동합니다.

SAME에서 Mail Tab(메일 탭) > Message Tracking(메시지 추적) > Message Tracking(메시지 추적)으로 이동합니다.

Envelope Sender(봉투 발신자)의 검색 필드에서 보고 발신자 주소로 이를 채우고 예약 보고서 작업의 시간 범위를 선택합니다.

이 예에서 발신자 주소는 reporting@C680.esa.lab입니다.

예약된 보고서가 동일한 메일 흐름을 따르지 않으므로 메시지 추적에 많은 필드가 채워지지 않으며 메일 흐름 자체도 매우 짧습니다.

관련 정보 

• Cisco Email Security Appliance − 엔드 유저 가이드
• Cisco Security Management Appliance - 최종 사용자 가이드
• 기술 지원 및 문서 − Cisco Systems