更換ESA後，在SMA上收集的ESA報告和跟蹤資料會發生什麼情況？
簡介
本文檔介紹在思科安全管理裝置(SMA)上收集的報告和跟蹤資料，以及思科郵件安全裝置(ESA)更換後在使用集中式服務進行報告和跟蹤時會發生的情況。
更換ESA後，在SMA上收集的ESA報告和跟蹤資料會發生什麼情況？
您可能遇到必須替換現有ESA的情況。這可能是由於RMA、硬體升級或其他原因。如果您在ESA上配置了集中服務報告或集中服務消息跟蹤，則需要更新SMA上的相應裝置配置。
報告
將ESA SN XXX (host1)替換為ESA SN YYY (host2)後，假定兩台主機具有相同的配置，如果您選擇檢視「host1」的資料，則在報告圖形的郵件>監控>概述頁面上不會看到任何資料。與'host1'關聯的資料未對映到'host2'。如果選擇檢視所有主機的資料，報告圖形將報告「host1」和「host2」的資料。在檢視報告資料時，您需要確保選擇「所有郵件裝置」。
基本上，會保留彙總的報告資料。我們不刪除與被另一個ESA替換的ESA對應的報告資料。
郵件跟蹤
關於消息跟蹤，如果您跟蹤「host2」收到的消息，它將不會輸出「host1」收到的消息。但是，如果您跟蹤「所有主機」收到的消息，則可以查詢「host1」收到的消息。執行郵件跟蹤時，您需要確保從高級下拉選項中選擇「所有主機」。
同樣，消息跟蹤不會將來自「host1」的消息對映到「host2」；但是，會保留聚合的跟蹤資料，使您可以查詢「host1」和「host2」收到的所有消息。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
13-Oct-2014 |
初始版本 |
意見