目录

问题

答案

问题

如何创建，并且配置注册思科电子邮件安全工具(ESA) ？

答案

在思科电子邮件安全工具(ESA)内的一个重要功能是其日志功能。在ESA的AsyncOS能生成日志的许多类型，信息的多种类型。日志文件包含正常操作和例外记录从系统的多种组件。此信息可以有价值，当监控思科ESA以及在问题的故障排除期间或检查性能时。

日志可以配置，并且创建从CLI使用“logconfig”命令或通过在‘系统管理’ > ‘日志订阅的下GUI > ‘请添加日志订阅…’

下面创建LDAP调试日志订阅示例使用CLI ：。

-------------------------------------------------------------------------------------

CLI> logconfig

Currently configured logs:

1. "antivirus" Type: "Anti-Virus Logs" Retrieval: FTP Poll

2. "avarchive" Type: "Anti-Virus Archive" Retrieval: FTP Poll

3. "bounces" Type: "Bounce Logs" Retrieval: FTP Poll

4. "brightmail" Type: "Symantec Brightmail Anti-Spam Logs" Retrieval: FTP Poll

5. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- HOSTKEYCONFIG - Configure SSH host keys.

[]>  NEW

Choose the log file type for this subscription:

...

2. qmail Format Mail Logs

3. Delivery Logs

4. Bounce Logs

5. Status Logs

6. Domain Debug Logs

7. Injection Debug Logs

8. System Logs

9. CLI Audit Logs

10. FTP Server Logs

11. HTTP Logs

12. NTP logs

13. Mailflow Report Logs

14. Symantec Brightmail Anti-Spam Logs

15. Symantec Brightmail Anti-Spam Archive

16. Anti-Virus Logs

17. Anti-Virus Archive

18. LDAP Debug Logs

[1]>  18

Please enter the name for the log:

[]>  ldap_debug

Choose the method to retrieve the logs.

1. FTP Poll

2. FTP Push

3. SCP Push

[1]> <Press Enter>

Filename to use for log files:

[ldap.log]> <Press Enter>

Please enter the maximum file size:

[10485760]> <Press Enter>

Please enter the maximum number of files:

[10]> <Press Enter>

Currently configured logs:

1. "antivirus" Type: "Anti-Virus Logs" Retrieval: FTP Poll

2. "avarchive" Type: "Anti-Virus Archive" Retrieval: FTP Poll

3. "bounces" Type: "Bounce Logs" Retrieval: FTP Poll

....

7. "ftpd_logs" Type: "FTP Server Logs" Retrieval: FTP Poll

8. "gui_logs" Type: "HTTP Logs" Retrieval: FTP Poll

9. "ldap_debug" Type: "LDAP Debug Logs" Retrieval: FTP Poll

.....

CLI> commit

下面编辑的一本现有日志一示例。

-------------------------------------------------------------------------------------

CLI> logconfig

Currently configured logs:

1. "antivirus" Type: "Anti-Virus Logs" Retrieval: FTP Poll

2. "avarchive" Type: "Anti-Virus Archive" Retrieval: FTP Poll

3. "bounces" Type: "Bounce Logs" Retrieval: FTP Poll

4. "brightmail" Type: "Symantec Brightmail Anti-Spam Logs" Retrieval: FTP Poll

5. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll

.....

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- HOSTKEYCONFIG - Configure SSH host keys.

[]> EDIT

Enter the number of the log you wish to edit.

[]> 9

Please enter the name for the log:

[ldap_debug]>

Choose the method to retrieve the logs.

1. FTP Poll

2. FTP Push

3. SCP Push

[1]>

Please enter the filename for the log:

[ldap.log]>  <Press Enter>

Please enter the maximum file size:

[10485760]> 52422880

Please enter the maximum number of files:

[10]> 100

Currently configured logs:

1. "antivirus" Type: "Anti-Virus Logs" Retrieval: FTP Poll

2. "avarchive" Type: "Anti-Virus Archive" Retrieval: FTP Poll

3. "bounces" Type: "Bounce Logs" Retrieval: FTP Poll

4. "brightmail" Type: "Symantec Brightmail Anti-Spam Logs" Retrieval: FTP Poll

5. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll

....

CLI > commit