目錄

簡介

必要條件

從GUI下載日誌

從CMD下載日誌

相關資訊

簡介

本檔案介紹如何透過命令列(CMD)從您的安全電子郵件雲閘道(CES)的圖形使用者介面(GUI)下載日誌。

必要條件

具有管理員或雲管理員許可權的使用者帳戶。

從GUI下載日誌

1.登入到CES郵件安全裝置(ESA)例項的GUI，然後導航到系統管理>日誌訂閱。

2.注意您的瀏覽器中看到的URL(示例：系統管理日誌訂閱)

3.接下來，您需要檢視日誌設定列，並查詢要下載的日誌。在本示例中，請使用mail_logs。

4.使用步驟2中的URL進行修改：

a.刪除/log_subscriptions。

b.將/log_list?log_type=<logname>附加到URL的末尾，其中<logname>將替換為Log Settings下顯示的內容

列。

c.將dhXXXX-esa1.iphmx.com替換為ESA的完全限定域名(FQDN)。

注意：如果使用mail_logs作為示例，System Administration Log Subscriptions將變為System Administration Log List。

5.最後，導航到修改後的URL並登入。您會看到一個與圖中所示類似的頁面，您可以在其中按一下一個檔案，下載並儲存它。

從CMD下載日誌

確保您擁有CES ESA的CLI訪問許可權。有關請求CLI訪問的步驟，請參閱客戶CLI訪問一文。

建議使用 Putty SCP(PSCP)具有SSH訪問許可權以便提取日誌：

1. 下載PSCP下載PuTTY

2. 開啟在ESA上啟用的代理配置，然後保持代理開啟。

3.運行CMD並鍵入：pscp -P port -r <user>@localhost:/mail_logs/* /path/on/local/system

1. 埠是以前為CLI訪問配置的埠。

2. /mail_logs/表示它下載該特定資料夾下的所有檔案。

3. 如果只需要下載當前檔案，請鍵入/mail_logs/mail.current或所需的日誌。

4. 輸入命令後，在請求時輸入密碼。

命令範例： pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads

相關資訊

- Cisco Email Security Appliance — 最終使用手冊