Este documento describe la información registrada con respecto a los registros de correo de texto y el ID de mensaje asociado, ID de conexión de inyección e ID de entrega en el dispositivo de seguridad Email Security Appliance (ESA) o en el dispositivo de mensajes de seguridad (SMA).
Un ID de mensaje (MID) es un identificador único asignado a un mensaje concreto por el ESA. Un MID se asocia a cada mensaje recibido por el dispositivo de Cisco y se puede realizar un seguimiento en los registros de correo.
Una ID de conexión de inyección (ICID) es un identificador numérico para una conexión SMTP individual al sistema, sobre la cual se pueden enviar entre 1 y miles de mensajes individuales.
Un ID de conexión de entrega (DCID) es un identificador numérico para una conexión SMTP individual a otro servidor, para la entrega de 1 a miles de mensajes, cada uno con algunos o todos sus ID de destinatario (RID) siendo entregado en una sola transmisión de mensaje.
El tipo de registro más adecuado para descubrir la disposición de un mensaje de correo electrónico específico es el registro de correo de texto (mail_logs). Esto contiene detalles de recepción de correo electrónico, envío de correo electrónico y rebotes. La información de estado también se escribe en el registro de correo cada minuto. Estos registros son una fuente útil de información para comprender la entrega de mensajes específicos y analizar el rendimiento del sistema.
Ejemplo de un procesamiento de mensajes a través del ESA y escrito en mail_logs:
Mon Apr 17 19:56:22 2003 Info: New SMTP ICID 5 interface Management (10.1.1.1)
address 10.1.1.209 reverse dns host remotehost.com verified yes
Mon Apr 17 19:57:20 2003 Info: Start MID 6 ICID 5
Mon Apr 17 19:57:20 2003 Info: MID 6 ICID 5 From: <sender@remotehost.com>
Mon Apr 17 19:58:06 2003 Info: MID 6 ICID 5 RID 0 To: <mary@yourdomain.com>
Mon Apr 17 19:59:52 2003 Info: MID 6 ready 100 bytes
from <sender@remotehost.com>
Mon Apr 17 19:59:59 2003 Info: ICID 5 close
Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 8 interface 192.168.42.42
address 10.5.3.25
Mon Mar 31 20:10:58 2003 Info: Delivery start DCID 8 MID 6 to RID [0]
Mon Mar 31 20:10:58 2003 Info: Message done DCID 8 MID 6 to RID [0]
Mon Mar 31 20:11:03 2003 Info: DCID 8 closeIn this instance, the email message
with MID 6 from sender@example.com is 100 bytes long.
Observando los detalles del ejemplo de mail_logs proporcionado:
1. Se inicia una nueva conexión en el sistema y se asigna una ID de inyección (ICID) de "5". La conexión se recibió en la interfaz IP de administración y se inició desde el host remoto en 10.1.1.209.
2. Al mensaje se le asignó un ID de mensaje (MID) de "6" después de que se ejecutara el comando MAIL FROM del cliente.
3. Se identifica y acepta la dirección del remitente.
4. Se identifica al destinatario y se le asigna una ID de destinatario (RID) de "0".
5. Se acepta la MID 5, se escribe en el disco y se reconoce.
6. La recepción se realiza correctamente y la conexión de recepción se cierra.
7. A continuación, se inicia el proceso de entrega de mensajes. Se le asigna un ID de conexión de entrega (DCID) de "8" desde 192.168.42.42 y a 10.5.3.25.
8. La entrega del mensaje comienza a RID "0".
9. La entrega se realiza correctamente para el MID 6 al RID "0".
10. La conexión de entrega se cierra.
Para obtener más información sobre las características del registro, consulte la guía del usuario de AsyncOS.