Einleitung
In diesem Dokument werden die Berichts- und Nachverfolgungsdaten beschrieben, die auf einer Cisco Security Management Appliance (SMA) erfasst wurden, und was nach dem Austausch einer Cisco Email Security Appliance (ESA) im Zusammenhang mit der Nutzung der zentralisierten Services für die Berichterstellung und Nachverfolgung geschieht.
Was geschieht mit den ESA-Berichts- und Nachverfolgungsdaten, die auf einer SMA erfasst werden, nachdem die ESA ersetzt wurde?
Es kann vorkommen, dass Sie eine vorhandene ESA ersetzen müssen. Dies kann auf eine RMA, ein Hardware-Upgrade oder andere Gründe zurückzuführen sein. Wenn auf der ESA zentrales Services Reporting oder zentrales Services Message Tracking konfiguriert ist, müssen Sie die entsprechende Appliance-Konfiguration auf der SMA aktualisieren.
Berichterstellung
Wenn Sie eine ESA SN XXX (host1) durch eine ESA SN YYY (host2) ersetzen und davon ausgehen, dass beide Hosts eine identische Konfiguration haben, werden keine Daten auf der Seite "E-Mail > Monitor > Overview" (E-Mail > Monitor > Übersicht) der Berichtsdiagramme angezeigt, wenn Sie die Daten für "host1" anzeigen möchten. Die 'host1' zugeordneten Daten sind 'host2' nicht zugeordnet. Wenn Sie sich entscheiden, Daten für alle Hosts anzuzeigen, werden die Daten für 'host1' und 'host2' in den Berichtsdiagrammen angezeigt. Sie müssen sicherstellen, dass Sie beim Anzeigen der Berichtsdaten "Alle E-Mail-Appliances" auswählen.
Im Wesentlichen werden die aggregierten Berichtsdaten beibehalten. Wir löschen keine Berichtsdaten, die einer ESA entsprechen, die durch eine andere ESA ersetzt wird.
Nachrichtenverfolgung
Wenn Sie Nachrichten verfolgen, die von 'host2' empfangen wurden, werden keine Nachrichten ausgegeben, die von 'host1' empfangen wurden. Wenn Sie jedoch Nachrichten verfolgen, die von 'Alle Hosts' empfangen wurden, können Sie Nachrichten finden, die von 'host1' empfangen wurden. Sie müssen sicherstellen, dass Sie bei der Nachrichtenverfolgung im Dropdown-Menü Advanced (Erweitert) die Option "All Hosts" (Alle Hosts) auswählen.
Auch hier ordnet die Nachrichtenverfolgung keine Nachrichten von 'host1' zu 'host2' zu. Aggregierte Nachverfolgungsdaten werden jedoch beibehalten, sodass Sie alle Nachrichten abfragen können, die sowohl von 'host1' als auch von 'host2' empfangen wurden.
Zugehörige Informationen