أين يتم تخزين السجلات على جهاز أمان البريد الإلكتروني (ESA) من Cisco وكيف يمكنني الوصول إليها؟

يقوم جهاز أمان البريد الإلكتروني (ESA) من Cisco بإنشاء دليل لكل اشتراك سجل استنادا إلى اسم اشتراك السجل.

تنسيق ملف سجل ESA

يتكون الاسم الفعلي لملف السجل في الدليل من اسم ملف السجل المحدد من قبلك، والطابع الزمني عند بدء ملف السجل، ورمز حالة الحرف الواحد.

/LogSubscriptionName/LogFilename.@timestamp.statuscode

يمكن رؤية LogSubscriptionNames عبر الأمر logConfig:

esa.example.com> logconfig

Currently configured logs:
    Log Name            Log Type                      Retrieval           Interval
 ---------------------------------------------------------------------------------
 1. TLStest             Injection Debug Logs          Manual Download     None
 2. Test                Domain Debug Logs             Manual Download     None
 3. amp                 AMP Engine Logs               Manual Download     None
 4. amparchive          AMP Archive                   Manual Download     None
 5. antispam            Anti-Spam Logs                Manual Download     None
 6. antivirus           Anti-Virus Logs               Manual Download     None
 7. asarchive           Anti-Spam Archive             Manual Download     None
 8. authentication      Authentication Logs           Manual Download     None
 9. avarchive           Anti-Virus Archive            Manual Download     None
10. bounces             Bounce Logs                   Manual Download     None
11. cli_logs            CLI Audit Logs                Manual Download     None
12. encryption          Encryption Logs               Manual Download     None
13. error_logs          IronPort Text Mail Logs       Manual Download     None

ملحقات FiLe إضافية للسجل

قد تظهر رموز الحالة امتداد ملف مثل .c (يدل على الحالي) أو .s (يدل على الحفظ)

كيف يمكنني الوصول إلى السجلات؟

بشكل افتراضي، هناك طريقتان لاسترداد سجلاتك التي يتم تخزينها داخل ESA الخاص بك: FTP أو SCP.

يجب أن تستخدم نفس بيانات اعتماد تسجيل الدخول لاستعادة السجل كما تستخدمها للمصادقة على ESA للإدارة.

سجلات الوصول حسب FTP

FTP: سطر الأوامر

ftp hostname.example.com
cd /LogNameDirectory
get 
    
    

 

بروتوكول FTP: عميل واجهة المستخدم الرسومية (GUI)

يمكن إستخدام عميل GUI FTP مثل Filizilla ل "السحب والإفلات" من ESA إلى الجهاز المحلي لديك.

إستخدام FTP: متصفح الويب

كما يمكن إستخدام أي مستعرض ويب مدعوم بواسطة برنامج الإرسال فائق السرعة (FTP) مثل Mozilla Firefox أو Google Chrome أو Microsoft Internet Explorer.

نسخ السجلات إلى نظام آخر عبر SCP

إستخدام SCP:

scp admin@mail3.example.com:/LogNameDirectory/LogFilename

ملاحظة: يرجى التأكد من تمكين الخدمة المناسبة (FTP أو SCP) على ESA لديك باستخدام الأمر interfaceConfig في واجهة سطر الأوامر.