排除多个隔离区中的邮件故障
简介
本文档介绍思科邮件安全设备(ESA)上的邮件如何驻留在多个隔离区。隔离区是临时邮件存储库，用于保存邮件以供进一步处理。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科安全邮件网关AsyncOS版本16.x
- 策略、病毒和爆发隔离区
本文档中的信息在特定实验室环境设备上创建。用于本文的所有设备从已清除的配置开始。如果网络处于活动状态，请确保在使用命令之前了解任何命令的潜在影响。
隔离区类型
根据许可的功能，Cisco ESA最初可配置最多三个隔离区。
- 爆发 — 病毒爆发过滤器使用的隔离区，在启用病毒爆发过滤器许可证密钥时创建。
- 病毒 — 防病毒引擎使用的隔离区，在启用防病毒许可证密钥时创建。
- 策略 — 默认隔离区（例如，您可以使用此策略存储需要法律审查的邮件）。
- File Analysis — 保存发送用于文件分析的消息，直到返回判定结果。
由于各种原因，一封邮件可能会出现在多个隔离区中。例如，可以创建一个过滤器，将包含攻击性材料的邮件隔离到“策略”隔离区。如果收到的邮件与该过滤器匹配，并且还包含无法扫描病毒的加密附件，则邮件将同时置于“病毒”和“策略”隔离区中。
来自mail_logs的示例消息：
Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com> Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip' Sat Jul 25 00:56:03 2026 Info: ICID 14971 close Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine) Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED) Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done
驻留在多个隔离区中的邮件将从其驻留的所有隔离区放行后才会被传送。
版本日志示例：
预期结果是在邮件从两个隔离区放行后才会传送。
Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57 Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106 Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
27-Aug-2026
|
初始版本 |
反馈