目录

简介

先决条件

要求

使用的组件

背景信息

配置

验证

故障排除

相关信息

简介

本文描述如何配置域调试注册思科电子邮件安全工具(ESA)。

先决条件

要求

Cisco 建议您了解以下主题：

- 思科ESA

- AsyncOS

使用的组件

本文档中的信息根据AsyncOS所有版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

域调试日志是设计为了记录所有一个特定域和ESA之间的简单邮件传输协议(SMTP)流量会话一个有限的编号的系统日志。

此日志类型能协助解决尝试排除故障与一个特定接收域关连或主机的问题。每会话被记录，直到会话定义的编号被到达，然后数据收集终止。为了结束域调试日志数据收集，在所有会话被记录前，您能删除或编辑日志订阅。

配置

为了创建和配置域调试日志，请输入logconfig命令到ESA CLI。

Note:如果要配置与ESA GUI的域调试日志，参考高级用户指南的日志订阅部分。

这是域调试日志订阅创建的示例与使用的ESA CLI ：

example.com> logconfig

Currently configured logs:

1. "antispam" Type: "Anti-Spam Logs" Retrieval: FTP Poll

2. "antivirus" Type: "Anti-Virus Logs" Retrieval: FTP Poll

3. "asarchive" Type: "Anti-Spam Archive" Retrieval: FTP Poll

4. "avarchive" Type: "Anti-Virus Archive" Retrieval: FTP Poll

5. "bounces" Type: "Bounce Logs" Retrieval: FTP Poll

6. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll

7. "error_logs" Type: "IronPort Text Mail Logs" Retrieval: FTP Poll

8. "euq_logs" Type: "IronPort Spam Quarantine Logs" Retrieval: FTP Poll

9. "euqgui_logs" Type: "IronPort Spam Quarantine GUI Logs" Retrieval: FTP Poll

10. "ftpd_logs" Type: "FTP Server Logs" Retrieval: FTP Poll

11. "gui_logs" Type: "HTTP Logs" Retrieval: FTP Poll

12. "mail_logs" Type: "IronPort Text Mail Logs" Retrieval: FTP Poll

13. "reportd_logs" Type: "Reporting Logs" Retrieval: FTP Poll

14. "reportqueryd_logs" Type: "Reporting Query Logs" Retrieval: FTP Poll

15. "scanning" Type: "Scanning Logs" Retrieval: FTP Poll

16. "sntpd_logs" Type: "NTP logs" Retrieval: FTP Poll

17. "status" Type: "Status Logs" Retrieval: FTP Poll

18. "system_logs" Type: "System Logs" Retrieval: FTP Poll

19. "updater_logs" Type: "Updater Logs" Retrieval: FTP Poll

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- HOSTKEYCONFIG - Configure SSH host keys.

[]> new

Choose the log file type for this subscription:

1. IronPort Text Mail Logs

2. qmail Format Mail Logs

3. Delivery Logs

4. Bounce Logs

5. Status Logs

6. Domain Debug Logs

7. Injection Debug Logs

8. System Logs

9. CLI Audit Logs

10. FTP Server Logs

11. HTTP Logs

12. NTP logs

13. LDAP Debug Logs

14. Anti-Virus Logs

15. Anti-Virus Archive

16. Scanning Logs

17. IronPort Spam Quarantine Logs

18. IronPort Spam Quarantine GUI Logs

19. Reporting Logs

20. Reporting Query Logs

21. Updater Logs

[1]> 6

Please enter the name for the log:

[]> debug_example

Enter the name of the domain for which you want to record debug information.

[]> example.com

Please enter the number of SMTP sessions you want to record for this domain.

[1]> 8

Choose the method to retrieve the logs.

1. FTP Poll

2. FTP Push

3. SCP Push

4. Syslog Push

[1]>

Filename to use for log files:

[example.com.text]> example.com.text

Please enter the maximum file size:

[10485760]>

Please enter the maximum number of files:

[10]>

Currently configured logs:

1. "antispam" Type: "Anti-Spam Logs" Retrieval: FTP Poll

2. "antivirus" Type: "Anti-Virus Logs" Retrieval: FTP Poll

3. "asarchive" Type: "Anti-Spam Archive" Retrieval: FTP Poll

4. "avarchive" Type: "Anti-Virus Archive" Retrieval: FTP Poll

5. "bounces" Type: "Bounce Logs" Retrieval: FTP Poll

6. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll

7. "debug_example" Type: "Domain Debug Logs" Retrieval: FTP Poll

8. "error_logs" Type: "IronPort Text Mail Logs" Retrieval: FTP Poll

9. "euq_logs" Type: "IronPort Spam Quarantine Logs" Retrieval: FTP Poll

10. "euqgui_logs" Type: "IronPort Spam Quarantine GUI Logs" Retrieval: FTP Poll

11. "ftpd_logs" Type: "FTP Server Logs" Retrieval: FTP Poll

12. "gui_logs" Type: "HTTP Logs" Retrieval: FTP Poll

13. "mail_logs" Type: "IronPort Text Mail Logs" Retrieval: FTP Poll

14. "reportd_logs" Type: "Reporting Logs" Retrieval: FTP Poll

15. "reportqueryd_logs" Type: "Reporting Query Logs" Retrieval: FTP Poll

16. "scanning" Type: "Scanning Logs" Retrieval: FTP Poll

17. "sntpd_logs" Type: "NTP logs" Retrieval: FTP Poll

18. "status" Type: "Status Logs" Retrieval: FTP Poll

19. "system_logs" Type: "System Logs" Retrieval: FTP Poll

20. "updater_logs" Type: "Updater Logs" Retrieval: FTP Poll

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- HOSTKEYCONFIG - Configure SSH host keys.

[]>

example.com> commit

验证

这是域调试日志的示例，当ESA提供消息对接收域example.com时：

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '220 ESmtp mail.example.com

ESMTP service ready'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: 'EHLO example.com'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250-mail.example.com'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250-8BITMIME'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250-SIZE 31981568'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250 PIPELINING'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: 'MAIL FROM:<user@example.com>'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250 sender <user@example.com> ok'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: 'RCPT TO:<test@example.com>'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250 recipient <test@example.com> ok'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: 'DATA'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '354 go ahead'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: 'Received: from unknown (HELO)

(10.250.7.164)rn by example.com with SMTP; 22 Mar 2005 16:52:08 -0800rn'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: 'Message-ID:

<000d01c52f43$48dacba0$a407fa0a@example.com>rnFrom: "User" <user@example.com>

rnTo:<test@example.com>rn Subject:TestrnDate:Tue,22Mar200516:57:28-0800rnMIME-

Version:1.0rn

Content-Type:multipart/alternative;rntboundary="----=

_NextPart_000_000A_01C52F00.3AA3B580"rnX-Priority: 3rnX-MSMail-Priority:

Normalrn X-Mailer: Microsoft Outlook Express 6.00.2900.2180rnX-MimeOLE:

Produced ByMicrosoft MimeOLEV6.00.2900.2180rnrnThis is a multi-part

messageinMIMEformat.rnrn------=_NextPart_000_000A_01C52F00.3AA3B580rn

Content-Type:text/plain;rntcharset= "iso-8859-1"rnContent-Transfer-Encoding:

quoted-printablernrnThis isthebodyofthemail.rnThisisadisclaimer.rnrn------=

_NextPart_000_000A_01C52F00.3AA3B580rnContent-Type:text/html;rntcharset=

"iso-8859-1"rnContent-Transfer-Encoding:quoted-printablernrn<!DOCTYPEHTMLPUBLIC

"-//W3C//DTDHTML4.0Transitional//EN">rn<HTML><HEAD>rn<METAhttp-equiv=

3DContent-Typecontent= 3D"text/html;charset= 3Diso-8859-1">rn<METAcontent=

3D"MSHTML6.00.2900.2523"name= 3DGENERATOR>rn<STYLE></STYLE>rn</HEAD>rn

<BODYbgColor= 3D#ffffff>rn<DIV><FONTface= 3DArialsize= 3D2>This is the body

of thernmail.</FONT></DIV><pre> This is a disclaimer.rn </pre></BODY></HTML>

rnrn------=_NextPart_000_000A_01C52F00.3AA3B580--rn'

Tue Mar 22 16:52:07 2005 Info: 411 Sent: '.rn'

Tue Mar 22 16:52:07 2005 Info: 411 Rcvd: '250 ok dirdel'

Tue Mar 22 16:52:12 2005 Info: 411 Sent: 'QUIT'

Tue Mar 22 16:52:12 2005 Info: 411 Rcvd: '221 mail.example.com'

故障排除

目前没有针对此配置的故障排除信息。

相关信息

- AsyncOS电子邮件用户指南

- 技术支持和文档 - Cisco Systems