簡介
本文檔介紹如何在郵件安全裝置(ESA)的SMTP級別上分析傳送到域的郵件傳送。
如何分析傳送到ESA上的域的郵件？
如果要分析流向某個域的SMTP流量（無論是外部域還是內部域），可以設定域調試日誌，如下所述。域調試日誌將提供SMTP級別的資料。
- 轉至GUI >系統管理>日誌訂閱，然後選擇域調試日誌。
- 日誌名稱：任意名稱(將有一個以此名稱建立的目錄，因此請將其設定為一個單詞ex:調試示例)。
- 將記錄調試資訊的域：您嘗試向ex傳送電子郵件的域：example.com。
- 要為此域記錄的SMTP會話數：必須指定要在日誌檔案中記錄的SMTP會話總數。當記錄會話時，此數量會減少。通過刪除或編輯日誌訂閱，可以在記錄所有會話之前停止域調試。(例如500，如果您不知道消息何時將傳送到相關域；或5（如果立即進行測試）。
- 最大檔案大小：您可以將此值保留為預設的10 MB，因為捕獲時間僅限於短時間以重新建立問題。類似於「最大檔案數（保留為10）」。
在CLI中啟用域調試日誌
- 輸入命令logconfig > new。
- 選擇「域調試日誌」。
- 輸入此日誌的名稱（即debugging_example）。
- 系統將會詢問上述「備註」中指出的相同問題，您可以做出相應回答。
下面是域調試日誌的示例。「注入調試日誌」和「域調試日誌」類似於mail_logs。您可以在它們上使用「grep」和「tail」命令。
域調試日誌示例
Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH
"." ON A LINE BY ITSELF'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'
意見