简介
本文描述如何排除故障和验证,如果Scheduled Reports顺利地传送到收件人关于Cisco电子邮件安全工具(ESA), Cloud电子邮件安全(CES),或者安全管理设备(SMA)。
Cisco 建议您了解以下主题:
- 对ESA/CES/SMA的GUI或CLI的访问。
- 熟悉grep on命令CLI。
- 配置的Scheduled Reports关于ESA/CES/SMA。
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
背景信息
Scheduled Reports配置关于将传送的ESA/CES/SMA到收件人在配置的时间间隔然而收件人不接收在他们的邮箱的报告。在mail_logs或消息跟踪,查找事件不跟随一般邮件流量,和这样它添加搜寻诊断的挑战Scheduled Reports电子邮件事件。
验证Scheduled Reports配置
如此镜像所显示,在ESA/CES GUI,请导航对监视器> Scheduled Reports。

在SMA GUI,请导航发电子邮件>报告> Scheduled Reports,如镜像所显示。

验证发送电子邮件地址的Scheduled Reports
警告:当地址设置对@hostname -在域部分,将使用系统主机名。此系统主机名必须是可解决其他它将导致Scheduled Reports的邮件发送问题的DNS。推荐保证域被添加到地址是一个有效可解决域的发送方。
如此镜像所显示,在ESA/CES GUI,请导航对系统管理>回复地址, :

如此镜像所显示,在SMA GUI,请导航对Management>系统管理>回复地址。

在SMA CLI :
M690.lab> addressconfig
Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>
Current reports from: "Cisco Reporting" <reporting@domain>
Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>
Choose the operation you want to perform:
- BOUNCEFROM - Edit the bounce from address.
- REPORTSFROM - Edit the reports from address.
- OTHERFROM - Edit the all other messages from address.
验证Scheduled Reports任务是可操作的电子邮件
在ESA/SMA/CES的CLI :
C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs
Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"
当Scheduled Reports任务由设备负责时, gui_log提供任务运行的时期的输出,报告发送,并且到哪些收件人(根据配置)。
然而在事件,当这运行运行在mail_logs或消息跟踪的一搜索报告任务在收件人的邮箱运行了没有报告接收,保留时候的记录。Scheduled Reports电子邮件不应该跟随和一样他们是系统生成的工作流正常电子邮件。
在ESA/CES它生成并且进入权利交付队列。
从有SMTP路由配置对您的本地邮件服务器的SMA (交换)它将直接地传送。
验证Scheduled Reports电子邮件的邮件事件
请使用mail_logs
从在ESA/CES/SMA的mail_logs,请使用grep命令定义的发送方地址在报告的配置里。
C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs
Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
匹配在grep提交的MID编号您验证Scheduled Reports任务的时间戳。
Grep相关的MID :
C680.esa.lab> grep "MID 379004" mail_logs
Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done
此信息将产生Scheduled Reports电子邮件的流。当电子邮件顺利地传送,然后mail_logs将显示消息执行的DCID MID xxxxxx对RID [0]带有消息执行的完成的MID xxxxxx如所提供。
当Scheduled Reports电子邮件生成,但是不到达收件人的邮箱,是至高无上的检查DCIDand相关的MIDnumber验证交付为什么失败。提供的示例显示在Scheduled Reports电子邮件的交付看到的更多常见错误。
C680.esa.lab> grep "MID 379004" mail_logs
Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address <reporting@c680.esa.lab> does not resolve.'])
Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004
Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done
有电子邮件可以由本地邮件服务器拒绝的实例,检查DCID产生SMTP答复在已尝试交付接收的ESA。
请使用消息跟踪
在获取Scheduled Reports电子邮件任务的时间戳以后,请登陆对您的ESA/CES/SMA GUI。
导航对消息跟踪功能。
在ESA/CES,请导航对监视器>消息跟踪。
在同样,请导航邮寄选项卡>消息跟踪>消息跟踪。
在信封发送方的搜索字段请填充它与您报告的发送方地址并且选择日程报告任务的time-range。
在本例中,发送方地址是reporting@C680.esa.lab。

因为Scheduled Reports不跟随同一个邮件流量,很多字段在消息跟踪不会被填充,以及邮件流量将是非常短的。
相关信息