Descargue los registros de la GUI de su ESA CES y CMD

Introducción

Este documento describe cómo descargar registros desde la interfaz gráfica de usuario (GUI) de Secure Email Cloud Gateway (CES) a través de la línea de comandos (CMD). 

Prerequisites

Cuenta de usuario con permiso de administrador o administrador de la nube. 

Este proceso solo se aplica al dispositivo de seguridad CES Email Security Appliance, ya que los registros no se pueden descargar del dispositivo de administración de correo electrónico y web seguros de CES con este método.

Descargar registros desde la GUI

1. Inicie sesión en la GUI de su instancia de CES Email Security Appliance (ESA) y navegue hasta Administración del sistema > Registrar suscripciones.

2. Observe la dirección URL que aparece en el explorador (por ejemplo, Suscripciones a registros de administración del sistema)

3. A continuación, debe revisar la columna Log Settings y buscar un registro que desee descargar. Para este ejemplo, utilice mail_logs. 

4. Tome la URL del paso dos y haga las modificaciones:

     a. Quite /log_subscriptions.

     b. Anexe /log_list?log_type=<nombre de inicio de sesión> al final de la URL, donde <nombre de inicio de sesión> se reemplaza por lo que se muestra en Configuración de registro

         columna.

     c. Sustituya dhXXXX-esa1.iphmx.com por el nombre de dominio completo (FQDN) de su ESA.

Nota: Para utilizar mail_logs como ejemplo, System Administration Log Subscriptions se convierte en System Administration Log List.

5. Por último, navegue hasta la URL modificada e inicie sesión. Llegaría a una página similar a la que se muestra en la imagen, donde puede hacer clic en un archivo, descargarlo y guardarlo.

Descargar registros de CMD

Asegúrese de que dispone del acceso CLI del ESA CES. Para conocer los pasos para solicitar el acceso CLI, consulte el artículo Acceso CLI del cliente.

Se recomienda utilizar Putty SCP (PSCP) para tener acceso SSH para extraer los registros:

1. Descargar PSCP Descargar PuTTY
2. Abra la configuración de proxy que está habilitada en ESA y deje el proxy abierto.

3. Ejecute CMD y escriba: pscp -P port -r <user>@localhost:/mail_logs/* /path/on/local/system

1. El puerto es el que se configuró previamente para el acceso CLI.
2. /mail_logs/ significa que descarga todos los archivos bajo esa carpeta en particular.
3. Si sólo necesita descargar el archivo actual, escriba /mail_logs/mail.current o el registro necesario.
4. Introduzca la contraseña cuando se le solicite una vez introducido el comando.

Ejemplo de comando: pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads

Información Relacionada

• Dispositivo de seguridad Cisco Email Security Appliance: guías del usuario final