ESA FAQ: Wat is een Bericht ID (MID), Injection Connection-id (ICID) of Delivery Connection-id (DCID)?

Inleiding

In dit document wordt geregistreerde informatie beschreven over tekstmaillogs en de bijbehorende bericht-ID, video-ID van de injectieverbinding en levering-ID op de e-mail security applicatie (ESA) of op de security Message Appliance (SMA).

Wat is een Bericht ID (MID)?

Een Bericht-ID (MID) is een unieke identificator die door de ESA aan een bepaald bericht is toegewezen. Een MID is gekoppeld aan elk bericht dat door het Cisco-apparaat wordt ontvangen en kan worden gevolgd in maillogs.

Wat is een injectieverbinding-ID (ICID)?

Een Injection Connection-id (ICID) is een numerieke identificator voor een individuele MTP-verbinding naar het systeem, waarover 1 tot duizenden afzonderlijke berichten kunnen worden verzonden.

Wat is een Delivery Connection-id (DCID)?

Een Delivery Connection-ID (DCID) is een numerieke identificator voor een individuele MTP-verbinding naar een andere server, voor levering van 1 tot duizenden berichten, elk met een deel of al hun ontvangstID's (RID's) die in één bericht worden geleverd.

Het type logbestand dat het meest geschikt is om de verwerking van een specifiek e-mailbericht te ontdekken, is het tekstmaillogbestand (mail_logs).  Dit bevat gegevens over e-mail-ontvangst, e-mailbezorging en boetes. De statusinformatie wordt elke minuut ook naar het postlogbestand geschreven. Deze logbestanden zijn een nuttige bron van informatie om de levering van specifieke berichten te begrijpen en de systeemprestaties te analyseren.

Een voorbeeld van een berichtverwerking via de ESA en geschreven naar de mail_logs:

Mon Apr 17 19:56:22 2003 Info: New SMTP ICID 5 interface Management (10.1.1.1)
 address 10.1.1.209 reverse dns host remotehost.com verified yes
Mon Apr 17 19:57:20 2003 Info: Start MID 6 ICID 5
Mon Apr 17 19:57:20 2003 Info: MID 6 ICID 5 From: <sender@remotehost.com>
Mon Apr 17 19:58:06 2003 Info: MID 6 ICID 5 RID 0 To: <mary@yourdomain.com>
Mon Apr 17 19:59:52 2003 Info: MID 6 ready 100 bytes
 from <sender@remotehost.com>
Mon Apr 17 19:59:59 2003 Info: ICID 5 close
Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 8 interface 192.168.42.42
 address 10.5.3.25
Mon Mar 31 20:10:58 2003 Info: Delivery start DCID 8 MID 6 to RID [0]
Mon Mar 31 20:10:58 2003 Info: Message done DCID 8 MID 6 to RID [0]
Mon Mar 31 20:11:03 2003 Info: DCID 8 closeIn this instance, the email message
 with MID 6 from sender@example.com is 100 bytes long.

Bekijk de details van het opgegeven voorbeeld mail_logs:

1. Er wordt een nieuwe verbinding in het systeem aangelegd en een Injectie-ID (ICID) van "5." De verbinding werd ontvangen op de interface van het Beheer IP en werd geïnitieerd van de afstandsbediening op 10.1.1.2009.
2. Aan het bericht werd een bericht-ID (MID) van "6" toegewezen nadat de MAIL VANUIT opdracht van de cliënt is afgegeven.
3. Het verzendadres wordt geïdentificeerd en aanvaard.
4. De ontvanger wordt geïdentificeerd en krijgt een ontvangstbewijs (RID) van "0" toegewezen.
5. MID 5 wordt aanvaard, op schijf geschreven en erkend.
6. Ontvangst is geslaagd en de ontvangende verbinding sluit.
7. Daarna wordt de verzending van het bericht gestart. Er wordt een Delivery Connection-id (DCID) van "8" toegewezen van 192.168.42.42 en 10.5.3.25.
8. Het bericht begint met RID "0."
9. Levering is succesvol voor MID 6 aan RID "0."
10. De bezorgingsverbinding sluit.

Zie de AsyncOS-gebruikershandleiding voor meer informatie over de kenmerken van Log.

Gerelateerde informatie

• Cisco e-mail security applicatie – eindgebruikershandleiding
• ESR Berichtenbepaling
• Technische ondersteuning en documentatie – Cisco Systems