Inhoud

Inleiding

Wat is "Berichtscanprobleem: Grootte overschreden":

Gerelateerde informatie

Inleiding

In dit document wordt de foutmelding "Size Limit Overgedraaid" beschreven in de maillogs van Cisco Email Security Appliance (ESA).

Wat is "Berichtscanprobleem: Grootte overschreden":

Bij het bekijken van postbestanden en het volgen van berichten op de ESA, ziet u mogelijk de volgende fout en moet u bepalen wat het probleem is:

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, Message Scanning Problem: Size

Limit Exceeded

Het scannen op de ESA heeft een mondiale limiet voor grote berichten. Als een bericht te groot is, wordt het meestal vrijgesteld van veel scans en verzonden naar de eindontvanger(s).

Om de bericht-scan limiet van de CLI te wijzigen, gebruik gescande configuratie. U moet de opties "maximale grootte van een te scannen bijlage" aanpassen zoals aangegeven.

Opmerking: vergeet niet dat hoe groter de scangrootte is ingesteld, hoe meer apparaat overhead en resources worden gebruikt.

myesa.loca> scanconfig

There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:

- NEW - Add a new entry.

- DELETE - Remove an entry.

- SETUP - Configure scanning behavior.

- IMPORT - Load mappings from a file.

- EXPORT - Save mappings to a file.

- PRINT - Display the list.

- CLEAR - Remove all entries.

- SMIME - Configure S/MIME unpacking.

[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.

2. Skip attachments with MIME types or fingerprints in the list.

Choose one:

[2]>

Enter the maximum depth of attachment recursion to scan:

[5]>

Enter the maximum size of attachment to scan:

[5242880]>

Do you want to scan attachment metadata? [Y]>

Enter the attachment scanning timeout (in seconds):

[1]>

If a message has attachments that were not scanned for any reason (e.g. because

of size, depth limits, or scanning timeout), assume the attachment matches the

search pattern? [N]>

In case of a content or message filter error, should all filters be bypassed? [Y]>

If a message could not be deconstructed into its component parts in order to remove

specified attachments, the system should:

1. Deliver

2. Bounce

3. Drop

[1]>

Configure encoding to use when none is specified for plain body text or anything with

MIME type plain/text or plain/html.

1. US-ASCII

2. Unicode (UTF-8)

3. Unicode (UTF-16)

4. Western European/Latin-1 (ISO 8859-1)

5. Western European/Latin-1 (Windows CP1252)

6. Traditional Chinese (Big 5)

7. Simplified Chinese (GB 2312)

8. Simplified Chinese (HZ GB 2312)

9. Korean (ISO 2022-KR)

10. Korean (KS-C-5601/EUC-KR)

11. Japanese (Shift-JIS (X0123))

12. Japanese (ISO-2022-JP)

13. Japanese (EUC)

[1]

Als u alle wijzigingen en aanpassingen aan de instellingen doorvoert, zorg er dan voor dat u alle wijzigingen doorvoert vanuit de hoofdCLI-prompt.

In veel gevallen ziet u dat het speciale bericht mogelijk het scannen overschreden heeft, maar hebt u wel verwerkt en geleverd zoals oorspronkelijk verwacht. U moet uw e-mailbestanden onderzoeken en bekijken voor de definitieve versie van de oorspronkelijke MID.

Gerelateerde informatie

- ESR Berichtenbepaling

- Cisco e-mail security applicatie - eindgebruikershandleidingen

- Technische ondersteuning en documentatie – Cisco Systems