目錄

簡介

必要條件

報告資料

跟蹤資料

相關資訊

簡介

本文說明如何增加思科電子郵件安全裝置(ESA)上的報告和跟蹤資料保留，以便允許資料重疊。

必要條件

思科建議您瞭解以下主題：

- Cisco ESA

- 思科內容安全管理裝置(SMA)

報告資料

當SMA離線或無法訪問時，ESA會開始排隊報告資料。預設情況下，ESA保留100個檔案，每個檔案有15分鐘的持續時間。基本上，ESA保留當前的1,500分鐘(15 x 100)的資料，相當於25小時。如果SMA停止工作30小時，則會丟失前5小時（30小時 — 25小時）的報告資料。

使用本示例中的資訊增加ESA上保留的檔案數：

example.com> reportingconfig

Choose the operation you want to perform:

- MAILSETUP - Configure reporting for the ESA.

- MODE - Enable centralized or local reporting for the ESA.

[]> mailsetup

SenderBase timeout used by the web interface: 2 seconds

Sender Reputation Multiplier: 3

The current level of reporting data recording is: unlimited

No custom second level domains are defined.

Legacy mailflow report: Disabled

Choose the operation you want to perform:

- SENDERBASE - Configure SenderBase timeout for the web interface.

- MULTIPLIER - Configure Sender Reputation Multiplier.

- COUNTERS - Limit counters recorded by the reporting system.

- THROTTLING - Limit unique hosts tracked for rejected connection reporting.

- TLD - Add customer specific domains for reporting rollup.

- STORAGE - How long centralized reporting data will be stored on the C-series

before being overwritten.

- LEGACY - Configure legacy mailflow report.

[]> storage

While in centralized mode the C-series will store reporting data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with

new data.

A maximum of 24 hours of reporting data will be stored.

How many hours of reporting data should be stored before data loss?

[24]> 30

跟蹤資料

同樣，當SMA離線或無法訪問時，ESA會開始將跟蹤資料排隊。ESA保留60個檔案，每個檔案有3分鐘的持續時間。因此，ESA保留過去180分鐘(60 x 3)的資料。 未從ESA中檢索到且超過3小時的任何跟蹤資料都將丟失。

使用以下範例中的資訊以增加追蹤檔案的最大數量：

example.com> trackingconfig

Choose the operation you want to perform:

- MODE - Set whether tracking is run on box or centralized.

[]> storage

While in centralized mode the C-series will store tracking data for the

M-series to collect.  If the M-series does not collect that data then

eventually the C-series will begin to overwrite the oldest data with new

data.

A maximum of 60 files are presently stored.  This means a maximum of 3 hours

will be stored, though depending on load that time may be smaller.

How many files should be stored before data loss?

[60]> 500

相關資訊

- AsyncOS for Email Security使用手冊

- 技術支援與文件 - Cisco Systems