目錄

簡介

如何監控ESA的運行狀況？

簡介

本文說明如何監控郵件安全裝置(ESA)上的服務。

如何監控ESA的運行狀況？

ESA具有多種外部訪問網路服務，可用於監控系統的運行狀況和狀態。

1. ESA將響應ICMP ECHO REQUEST資料包（通常稱為「ping」消息）。簡單的「ping」測試可以確定裝置的基本IP可達性，以及裝置是否通電並在最低級別的作業系統下正常運行。所有已配置的IP介面將響應ICMP資料包。

2. 可以使用SNMP管理站和SNMP監控工具監控ESA。支援的SNMP MIB是IETF標準化的MIB-II。這可用於檢視系統內外的資料包和八位元等低級IP層和傳輸層統計資訊。必須使用「snmpconfig」CLI命令啟用SNMP管理。一次只能啟用一個介面來接收SNMP查詢（儘管MIB-II資料庫覆蓋整個系統）。 此外，如果您使用的是SNMP v1/v2c，則必須指定SNMP查詢將來自的網路。如果使用「snmpconfig」CLI命令進行配置，則ESA可以將冷啟動SNMP陷阱傳送到單個管理站。這可用於檢測系統重新啟動以及SNMP代理重新啟動。Cisco為ESA提供「企業」MIB以及「管理資訊結構」(SMI)檔案。

3. 如果進行了配置，ESA將在任何介面上提供SMTP、FTP、SSH、HTTP和HTTPS服務。可以單獨啟用或禁用這些服務。ESA還支援未加密的TELNET訪問，但強烈建議不要這樣做。監控工具可以連線到一個或多個介面上的一個或多個這些服務，以驗證這些服務是否正在運行並返回正確的標語。使用「interfaceconfig」CLI命令處理SMTP以外服務的配置；使用「listenerconfig」CLI命令處理SMTP服務的配置。

4. 在AsyncOS中，基於XML的統計資訊和狀態資訊可通過HTTP或HTTPS訪問方法獲得。這些XML統計資訊可以由監控應用程式或命令列工具(如「curl」)收集。 例如，對於管理密碼為「cisco123」的ESA，以下「curl」命令將檢索各種資訊：

curl -k https://esa.example.com/xml/status -u admin:cisco123

- 等效於通用系統狀態的ESA CLI命令「status」

curl -k https://esa.example.com/xml/dnsstatus -u admin:cisco123

- 等效於ESA CLI命令「dnsstatus」的DNS狀態

curl -k https://esa.example.com/xml/topin -u admin:cisco123

- 等效於頂級傳入域的ESA CLI命令「topin」

curl -k https://esa.example.com/xml/tophosts -u admin:cisco123

- 等效於ESA CLI命令「tophosts」用於排名靠前的傳出消息

curl -k https://esa.example.com/xml/hoststatus -u admin:cisco123 -F hostname=example.com

- 等效於特定主機的ESA CLI命令「hoststatus」。

有關SNMP系統狀態的詳細資訊，請轉到ESA GUI，然後選擇幫助和支援>聯機幫助。