簡介
本文描述當郵件安全裝置(ESA)配置為使用高級惡意軟體防護(AMP)功能掃描郵件時，會引發警報「達到上傳限制」。
必要條件
需求
思科建議您瞭解以下主題：
採用元件
本文中的資訊係根據以下軟體和硬體版本：
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
郵件安全裝置(ESA)使用高級惡意軟體防護(AMP)功能，該功能包含兩個主要功能：
File Analysis將沙盒分析的郵件附件上傳到ThreatGrid雲伺服器。
瞭解「已達到上傳限制」警報
郵件跟蹤可以顯示高級惡意軟體防護(AMP)未掃描郵件，因為它們已達到上傳限制。
範例：
02 Dec 2019 14:11:36 (GMT +01:00) Message 12345 is unscannable by Advanced Malware Protection engine. Reason: Upload Limit Reached
在新的ThreatGrid樣本限制模型中，這些限制是每個組織允許裝置上傳以進行檔案分析的樣本數量。所有整合設備(WSA、ESA、CES、FMC等)以及面向終端的AMP都有權每天獲得200個樣本，無論裝置數量如何。
這是一個共用限制（不是每台裝置的限制），並且適用於2017年1月12日後購買的許可證。
附註：此計數器不是每天重置的，相反，它是按24小時滾動週期運行的。
範例：
在具有200個上傳樣本限制的4個ESA集群中，如果ESA1今天10:00上傳80個樣本，則從今天10:01到明天10:00（釋放前80個插槽），4個ESA（共用限制）中僅可上傳120個樣本。
如何檢查過去24小時內您的ESA上傳的樣本數量？
ESA:導航到Monitor > AMP File Analysis報告，然後檢查Files Uploaded for Analysis部分。
SMA：導航至Email > Reporting > AMP File Analysis報表，並檢查Files Uploaded for Analysis部分。
附註：如果AMP File Analysis報告未顯示準確資料，請檢視《使用手冊》中Cloud Are Incomplete中的File Analysis Details部分。
警告：如需其他資訊，請參閱缺陷CSCvm10813。
或者，您可以從CLI運行grep命令以統計上傳的檔案數。
必須在每台裝置上執行此操作。
範例：
grep "Dec 20.*File uploaded for analysis" amp -c
grep "Dec 21.*File uploaded for analysis" amp -c
可以使用PCRE正則表達來匹配日期和時間。
如何延伸上傳限制？
聯絡您的思科客戶經理或銷售工程師。
相關資訊
意見