Verifique a entrega bem sucedida de relatórios das programações
Índice
Introdução
Este original descreve como pesquisar defeitos e verificar, se os relatórios agendado estão entregados aos receptores com sucesso na ferramenta de segurança do email de Cisco (ESA), na Segurança do email da nuvem (CES), ou no dispositivo do Gerenciamento de segurança (S A).
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Acesso ao GUI ou ao CLI do ESA/CES/SMA.
- Familiar com comandos grep no CLI.
- Relatórios agendado configurados no ESA/CES/SMA.
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
Os relatórios agendado são configurados no ESA/CES/SMA a ser entregados aos receptores nos intervalos configurados contudo que os receptores não estão recebendo os relatórios em sua caixa postal. Nos mail_logs ou no rastreamento de mensagem, encontrar os eventos não segue o fluxo de correio geral, como tal ele adiciona desafios a seguir para baixo o evento do email dos relatórios agendado para o diagnóstico.
Verificar
Verifique que os relatórios agendado estão configurados
No ESA/CES GUI, navegue para monitorar > relatórios agendado, segundo as indicações desta imagem.
No S A GUI, navegue para enviar por correio eletrónico > relatório > relatórios agendado, segundo as indicações da imagem.
Verifique os relatórios agendado que envia o endereço email
No ESA/CES GUI, navegue à administração do sistema > aos endereços do remetente, segundo as indicações desta imagem:
No S A GUI, navegue ao Gerenciamento > à administração do sistema > aos endereços do remetente, segundo as indicações desta imagem.
No S A CLI:
M690.lab> addressconfig
Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>
Current reports from: "Cisco Reporting" <reporting@domain>
Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>
Choose the operation you want to perform:
- BOUNCEFROM - Edit the bounce from address.
- REPORTSFROM - Edit the reports from address.
- OTHERFROM - Edit the all other messages from address.
Verifique que a tarefa do email dos relatórios agendado é operacional
No CLI do ESA/SMA/CES:
C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs
Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"
Quando a tarefa dos relatórios agendado é executada pelo dispositivo, o gui_log fornece a saída da época da corrida da tarefa, que o relatório foi enviado, e a que receptores (conforme a configuração).
No evento, a tarefa do relatório foi executada contudo nenhum relatório foi recebida na caixa postal do receptor, mantém um registro do tempo em que esta foi executada para executar uma busca nos mail_logs ou no rastreamento de mensagem. Os email dos relatórios agendado não devem seguir os mesmos email normais dos trabalhos que são sistema gerado.
No ESA/CES gerencie e entra certo na fila da entrega.
Do S A onde há uma rota S TP configurada a seu mail server local (troca) entregará diretamente.
Verifique o evento do correio do email dos relatórios agendado
Use mail_logs
Dos mail_logs no ESA/CES/SMA, use o comando grep para o endereço do remetente definido na configuração para relatórios.
C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs
Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Combine o número MEADOS DE apresentado no grep contra o marcador temporal da tarefa dos relatórios agendado que você verifica.
Grep o MEADOS DE associado:
C680.esa.lab> grep "MID 379004" mail_logs
Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done
Esta informação renderá o fluxo do email dos relatórios agendado. Quando um email é entregado com sucesso, os mail_logs mostrarão a DCID feito mensagem xxxxx xxxxxx MEADOS DE PARA LIVRAR [0] a seguir seguido com a mensagem terminada xxxxxx MEADOS DE feito da maneira prevista.
Quando o email dos relatórios agendado gerou mas não alcança a caixa postal do receptor, é primordial verificar o MIDnumber associado DCIDand para verificar porque a entrega tinha falhado. Um exemplo fornecido mostra mais erro comum considerado na entrega do email dos relatórios agendado.
C680.esa.lab> grep "MID 379004" mail_logs
Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address <reporting@c680.esa.lab> does not resolve.'])
Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004
Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done
Há os exemplos onde o email pode ser rejeitado pelo mail server local também, verificando o DCID rende à resposta S TP o ESA recebido na entrega tentada.
Use o rastreamento de mensagem
Após ter obtido o marcador temporal dos relatórios agendado envie por correio eletrónico a tarefa, início de uma sessão a seu ESA/CES/SMA GUI.
Navegue à característica do rastreamento de mensagem.
Em ESA/CES, navegue para monitorar > rastreamento de mensagem.
Em MESMOS, navegue para enviar a aba > o rastreamento de mensagem > o rastreamento de mensagem.
No campo de busca para o remetente do envelope povoe-o com seu endereço do remetente do relatório e selecione-o a tempo-escala da tarefa dos relatórios da programação.
Neste exemplo, o endereço do remetente é reporting@C680.esa.lab.
Porque os relatórios agendado não seguem o mesmo fluxo de correio, muitos campos não serão povoados no rastreamento de mensagem, assim como o fluxo de correio próprio será muito curto.
Informações Relacionadas
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)