소개

이 문서에서는 "검사 문제:표현식당 최대 작업 수/데이터 제한 초과" 및 이로 인해 발생한 문제를 해결하는 방법

배경 정보

오류 메시지 "검사 문제:expression/data limit exceeded"의 최대 작업 수는 사전 항목, 콘텐츠 필터 또는 정규식(RegEx)과 일치하는 메시지 필터 때문일 수 있습니다.이 오류는 다음과 같은 이유로 발생할 수 있습니다.

• 사전에 많은 항목이 나열되는 경우
• 가변 길이 일치(예:.*, .+ 또는 .{5,})

큰 사전 및 폭넓은 일치 정규식은 상당한 시스템 리소스가 필요하므로 사용하지 않아야 합니다.

"표현식당 최대 작업 수" 오류 메시지의 예

메일 로그

Thu Feb 15 12:01:20 2021 Warning: MID #######, 
Message Scanning Problem: maximum work per expression/data limit exceeded

메시지 추적

Message ####### encountered message scanning error: maximum work per expression/data limit exceeded

애플리케이션 결함

An application fault occurred: ('egg/filters.py expand_short_url|1570', 
"<type 'exceptions.RuntimeError'>", 'maximum work per expression/data limit exceeded', 
'[egg/omh.py queue_worker_thread|3733] [egg/omh.py process_item|4209] 
[egg/omh.py pass_spamcheck|6402] [egg/omh.py update_url_reporting_info|4951] 
[egg/filters.py get_web_info|1810] [egg/filters.py fetch_urlinfo|1480] 
[egg/filters.py get_url_info|1658] [egg/filters.py get_expanded_url_list|1606] 
[egg/filters.py expand_short_url|1570]') MID: #######

문제 해결

사전

GUI를 통해

1. Secure Email Gateway의 GUI에 로그인합니다.
2. 메일 정책 위에 마우스 커서를 놓습니다.
3. 사전을 클릭합니다.
4. 사전 및 항목을 검토합니다.

CLI를 통해

> dictionaryconfig

Currently configured content dictionaries:
1. Test

Choose the operation you want to perform:
- NEW - Create a new content dictionary.
- EDIT - Modify a content dictionary.
- DELETE - Remove a content dictionary.
- RENAME - Change the name of a content dictionary.
- CLUSTERSET - Set how content dictionaries are configured in a cluster.
- CLUSTERSHOW - Display how content dictionaries are configured in a cluster.
[]>

사전 및 항목을 검토합니다.

콘텐츠 필터

GUI를 통해

1. Secure Email Gateway의 GUI에 로그인합니다.
2. 메일 정책 위에 마우스 커서를 놓습니다.
3. Incoming Content Filters 또는 Outgoing Content Filters를 클릭합니다.
4. 필터를 검토합니다.

CLI를 통해

> policyconfig

Would you like to configure Incoming Mail Policy or Outgoing Mail Policies or Match Headers Priority?
1. Incoming Mail Policies
2. Outgoing Mail Policies
3. Match Headers Priority
[1]> 1 <- Enter 1 or 2

Incoming Mail Policy Configuration
Name: Anti-Spam: Anti-Virus: Advanced Malware Protection: Graymail: Content Filter:
Outbreak Filters: Advanced Phishing Protection
----- ------------- ----------- ---------------------------- ------------- -----------------
---------------- ----------------------------
DEFAULT Off Sophos Off Off Enabled
Retention Time: N/A

Virus: 15 minutes

Choose the operation you want to perform:
- NEW - Create a new policy
- EDIT - Edit an existing policy
- PRINT - Print all policies
- FILTERS - Edit content filters
- CLUSTERSET - Set how Incoming Mail Policies are configured in a cluster
- CLUSTERSHOW - Display how Incoming Mail Policies are configured in a cluster
[]> filters

Defined filters:
1. example_filter_one
2. example_filter_two

Choose the operation you want to perform:
- NEW - Create a new filter
- EDIT - Edit an existing filter
- DELETE - Delete a filter
- PRINT - Print all filters
- MOVE - Reorder a filter
- RENAME - Rename a filter

필터를 검토합니다.필요한 경우 발신 콘텐츠 필터에 대해 반복합니다.

메시지 필터

GUI를 통해

사용할 수 없습니다.

CLI를 통해

> filters

Choose the operation you want to perform:
- NEW - Create a new filter.
- DELETE - Remove a filter.
- IMPORT - Import a filter script from a file.
- EXPORT - Export filters to a file
- MOVE - Move a filter to a different position.
- SET - Set a filter attribute.
- LIST - List the filters.
- DETAIL - Get detailed information on the filters.
- LOGCONFIG - Configure log subscriptions used by filters.
- ROLLOVERNOW - Roll over a filter log file.
- CLUSTERSET - Set how filters are configured in a cluster.
- CLUSTERSHOW - Display how filters are configured in a cluster.
[]> list

Num Active Valid Name
1 Y Y example_message_filter

필터를 검토합니다.

관련 정보

• Cisco Secure Email Gateway 최종 사용자 가이드
• Cisco Secure Email Gateway 릴리스 정보
• 기술 지원 및 문서 − Cisco Systems