在邮件安全设备(ESA)上启用URL日志记录
简介
本文档介绍如何在URL过滤中启用URL日志记录，以便在“邮件日志”和“邮件跟踪”中显示URL详细信息。
先决条件
要求
Cisco 建议您了解以下主题：
- 必须全局启用爆发过滤器功能。
- 邮件和内容过滤器必须根据URL信誉或类别配置操作，以实施可接受的使用策略。
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科安全邮件网关Asyncos版本16.x
- URL 过滤
- 爆发过滤器
- 内容和邮件过滤器
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题
URL详细信息不会显示在邮件日志/邮件跟踪中。
原因
默认情况下，在URL过滤高级设置中禁用URL日志记录。仅当启用URL过滤且策略操作触发URL扫描（例如，基于URL信誉或类别的内容或邮件过滤条件）时，才会生成URL日志条目。
环境
已启用带URL过滤的ESA。
解决方案
通过CLI启用
websecurityadvancedconfig命令包含一个用于启用URL日志记录的选项。
- 运行命令websecurityadvancedconfig。
- 在提示“是否要启用URL的日志记录？”下，输入Y。
esa01.example.com> websecurityadvancedconfig
Enter URL lookup timeout in seconds:
[15]>
Enter the maximum number of URLs that can be scanned in a message body:
[100]>
Enter the maximum number of URLs that can be scanned in the attachments in a message:
[25]>
Do you want to rewrite both the URL text and the href in the message? Y indicates that the full rewritten URL will appear in the email body. N
indicates that the rewritten URL will only be visible in the href for HTML messages. [N]>
Logging of URLs is currently disabled.
Do you wish to enable logging of URL's? [N]> Y
Logging of URLs has been enabled.
通过GUI启用
1.导航到安全服务> URL过滤。
2.在Advanced Settings下，选择URL logging旁边的Enable单选按钮。
确认
1.在ESA Web界面中，选择Monitor > Message Tracking。
URL详细信息将显示在URL Details选项卡下的Message Tracking界面中。此选项卡显示URL的信誉分数或类别等信息。
2. mail_logs中的日志行示例：
Tue Jun 23 12:38:25 2026 Info: MID 13559 URL https://yahoo.com has reputation 6.2 matched Condition: URL Reputation Rule
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
27-Aug-2026
|
初始版本 |
反馈