Ativar registro de URL no ESA (Email Security Appliance)

Introdução

Este documento descreve como habilitar o log de URL em Filtragem de URL para exibir detalhes de URL em logs de e-mail e rastreamento de mensagem.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• O recurso de filtros de epidemia deve ser habilitado globalmente.
• Os filtros de mensagem e conteúdo devem ter uma ação configurada com base na reputação ou categoria do URL para aplicar políticas de uso aceitáveis.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco Secure Email Gateway Asyncos versão 16.x
• Filtragem de URL
• Filtros de epidemia
• Filtro de conteúdo e mensagens

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Os detalhes da URL não aparecem em logs de e-mail/rastreamento de mensagem.

Causa

O registro de URL é desativado por padrão nas configurações avançadas de filtragem de URL. As entradas de log de URL são geradas somente quando a filtragem de URL está ativada e uma ação de política aciona a verificação de URL (por exemplo, uma condição de filtro de conteúdo ou mensagem com base na reputação ou categoria de URL).

Ambiente

O ESA com filtragem de URL está ativado.

Solução

Habilitar via CLI

O comando websecurityadvancedconfig inclui uma opção para habilitar o log de URL.

1. Execute o comando websecurityadvanced config.
2. No prompt 'Deseja habilitar o registro de URLs?', digite Y.

esa01.example.com> websecurityadvancedconfig

Enter URL lookup timeout in seconds:
[15]>

Enter the maximum number of URLs that can be scanned in a message body:
[100]>

Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>

Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>

Logging of URLs is currently disabled.

Do you wish to enable logging of URL's? [N]> Y

Logging of URLs has been enabled.

Habilitar via GUI

1. Navegue até Serviços de segurança > Filtragem de URL.

2. Em Configurações Avançadas, escolha o botão de opção Habilitar ao lado de log de URL.

Verificação

1. Na interface da Web do ESA, selecione Monitor > Message Tracking.

Os detalhes do URL serão exibidos na interface de Rastreamento de mensagem na guia Detalhes do URL. Essa guia mostra informações como a pontuação de reputação ou a categoria do URL.

2. Exemplo de uma linha de log de mail_logs:

Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	27-Aug-2026	Versão inicial