從CES ESA和CMD的GUI下載日誌
簡介
本檔案介紹如何透過命令列(CMD)從您的安全電子郵件雲閘道(CES)的圖形使用者介面(GUI)下載日誌。
必要條件
具有管理員或雲管理員許可權的使用者帳戶。
此過程僅適用於CES郵件安全裝置，因為無法使用此方法從CES安全郵件和網路管理裝置下載日誌。
從GUI下載日誌
1.登入到CES郵件安全裝置(ESA)例項的GUI，然後導航到系統管理>日誌訂閱。
2.注意您的瀏覽器中看到的URL(示例：系統管理日誌訂閱)
3.接下來，您需要檢視日誌設定列，並查詢要下載的日誌。在本示例中，請使用mail_logs。
4.使用步驟2中的URL進行修改：
a.刪除/log_subscriptions。
b.將/log_list?log_type=<logname>附加到URL的末尾，其中<logname>將替換為Log Settings下顯示的內容
列。
c.將dhXXXX-esa1.iphmx.com替換為ESA的完全限定域名(FQDN)。
5.最後，導航到修改後的URL並登入。您會看到一個與圖中所示類似的頁面，您可以在其中按一下一個檔案，下載並儲存它。
從CMD下載日誌
確保您擁有CES ESA的CLI訪問許可權。有關請求CLI訪問的步驟，請參閱客戶CLI訪問一文。
建議使用Putty SCP(PSCP)來獲得SSH訪問以提取日誌：
- 下載PSCP下載PuTTY
- 開啟在ESA上啟用的代理配置，然後保持代理開啟。
3.運行CMD並鍵入：pscp -P port -r <user>@localhost:/mail_logs/* /path/on/local/system
- 埠是以前為CLI訪問配置的埠。
- /mail_logs/表示它下載該特定資料夾下的所有檔案。
- 如果只需要下載當前檔案，請鍵入/mail_logs/mail.current或所需的日誌。
- 輸入命令後，在請求時輸入密碼。
示例命令：pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
4.0 |
21-Feb-2023 |
已刪除PII。
更新了簡介、備用文本、SEO、CCW警報和格式。 |
3.0 |
28-Jan-2022 |
CCW審閱、更新的標題和說明 |
2.0 |
27-Jan-2022 |
新增了CES CLI日誌下載步驟 |
1.0 |
24-Jul-2020 |
初始版本 |
意見