Einleitung
In diesem Dokument wird beschrieben, wie Sie die Aufbewahrung von Berichts- und Nachverfolgungsdaten auf der Cisco E-Mail Security Appliance (ESA) verbessern, um Datenüberschneidungen zu vermeiden.
Voraussetzungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Cisco ESA
- Cisco Content Security Management Appliance (SMA)
Berichtsdaten
Wenn eine SMA offline oder nicht erreichbar ist, beginnt die ESA, Berichtsdaten in eine Warteschlange zu stellen. Die ESA speichert standardmäßig 100 Dateien mit einer Dauer von jeweils 15 Minuten. Im Wesentlichen speichert die ESA Daten für die aktuellen 1.500 Minuten (15 x 100), was 25 Stunden entspricht. Wenn die SMA für 30 Stunden ausfällt, gehen die Berichtsdaten für die ersten 5 Stunden (30 Stunden - 25 Stunden) verloren.
Verwenden Sie die Informationen in diesem Beispiel, um die Anzahl der auf der ESA gespeicherten Dateien zu erhöhen:
example.com> reportingconfig
Choose the operation you want to perform:
- MAILSETUP - Configure reporting for the ESA.
- MODE - Enable centralized or local reporting for the ESA.
[]> mailsetup
SenderBase timeout used by the web interface: 2 seconds
Sender Reputation Multiplier: 3
The current level of reporting data recording is: unlimited
No custom second level domains are defined.
Legacy mailflow report: Disabled
Choose the operation you want to perform:
- SENDERBASE - Configure SenderBase timeout for the web interface.
- MULTIPLIER - Configure Sender Reputation Multiplier.
- COUNTERS - Limit counters recorded by the reporting system.
- THROTTLING - Limit unique hosts tracked for rejected connection reporting.
- TLD - Add customer specific domains for reporting rollup.
- STORAGE - How long centralized reporting data will be stored on the C-series
before being overwritten.
- LEGACY - Configure legacy mailflow report.
[]> storage
While in centralized mode the C-series will store reporting data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with
new data.
A maximum of 24 hours of reporting data will be stored.
How many hours of reporting data should be stored before data loss?
[24]> 30
Nachverfolgungsdaten
Wenn die SMA offline oder nicht erreichbar ist, beginnt die ESA, Verfolgungsdaten in eine Warteschlange zu stellen. Die ESA speichert 60 Dateien mit jeweils einer Dauer von drei Minuten. Daher speichert die ESA die Daten für die letzten 180 Minuten (60 x 3). Alle Nachverfolgungsdaten, die nicht von der ESA abgerufen werden und älter als drei Stunden sind, gehen verloren.
Verwenden Sie die Informationen in diesem Beispiel, um die maximale Anzahl an Nachverfolgungsdateien zu erhöhen:
example.com> trackingconfig
Choose the operation you want to perform:
- MODE - Set whether tracking is run on box or centralized.
[]> storage
While in centralized mode the C-series will store tracking data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with new
data.
A maximum of 60 files are presently stored. This means a maximum of 3 hours
will be stored, though depending on load that time may be smaller.
How many files should be stored before data loss?
[60]> 500
Zugehörige Informationen
Feedback