Ce document décrit les informations enregistrées concernant les journaux de messagerie texte et l'ID de message associé, l'ID de connexion d'injection et l'ID de remise sur l'appliance de sécurité de la messagerie électronique (ESA) ou sur l'appliance de messagerie de sécurité (SMA).
Un ID de message (MID) est un identificateur unique attribué à un message particulier par l'ESA. Un MID est associé à chaque message reçu par l'appliance Cisco et peut être suivi dans les journaux de messagerie.
Un ID de connexion d'injection (ICID) est un identificateur numérique d'une connexion SMTP individuelle au système, sur lequel 1 à des milliers de messages individuels peuvent être envoyés.
Un ID de connexion de remise (DCID) est un identificateur numérique pour une connexion SMTP individuelle à un autre serveur, pour la remise de 1 à des milliers de messages, chacun avec une partie ou la totalité de leurs ID de destinataire (RID) livrés en une seule transmission de message.
Le type de journal le mieux adapté pour découvrir la disposition d'un message électronique spécifique est le journal de messagerie texte (mail_logs). Il contient les détails de la réception, de la remise et des retours par e-mail. Les informations d'état sont également écrites dans le journal des messages chaque minute. Ces journaux sont une source d'informations utile pour comprendre la remise de messages spécifiques et analyser les performances du système.
Exemple de traitement de message via le SEEE et écrit dans les journaux de messagerie :
Mon Apr 17 19:56:22 2003 Info: New SMTP ICID 5 interface Management (10.1.1.1)
address 10.1.1.209 reverse dns host remotehost.com verified yes
Mon Apr 17 19:57:20 2003 Info: Start MID 6 ICID 5
Mon Apr 17 19:57:20 2003 Info: MID 6 ICID 5 From: <sender@remotehost.com>
Mon Apr 17 19:58:06 2003 Info: MID 6 ICID 5 RID 0 To: <mary@yourdomain.com>
Mon Apr 17 19:59:52 2003 Info: MID 6 ready 100 bytes
from <sender@remotehost.com>
Mon Apr 17 19:59:59 2003 Info: ICID 5 close
Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 8 interface 192.168.42.42
address 10.5.3.25
Mon Mar 31 20:10:58 2003 Info: Delivery start DCID 8 MID 6 to RID [0]
Mon Mar 31 20:10:58 2003 Info: Message done DCID 8 MID 6 to RID [0]
Mon Mar 31 20:11:03 2003 Info: DCID 8 closeIn this instance, the email message
with MID 6 from sender@example.com is 100 bytes long.
Examinez les détails de l'exemple mail_logs fourni :
1. Une nouvelle connexion est initiée dans le système et un ID d'injection (ICID) de « 5 » est attribué. La connexion a été reçue sur l'interface IP de gestion et a été initiée à partir de l'hôte distant à l'adresse 10.1.1.209.
2. Un ID de message (MID) de « 6 » a été attribué au message après l'exécution de la commande MAIL FROM du client.
3. L'adresse de l'expéditeur est identifiée et acceptée.
4. Le destinataire est identifié et un ID de destinataire (RID) de « 0 » est attribué.
5. Le MID 5 est accepté, écrit sur le disque et accusé de réception.
6. La réception a réussi et la connexion de réception se ferme.
7. Ensuite, le processus de remise des messages démarre. Un ID DCID (Delivery Connection ID) de « 8 » lui est attribué de 192.168.42.42 et à 10.5.3.25.
8. La remise des messages commence à RID « 0 ».
9. Livraison réussie pour MID 6 au RID 0.
10. La connexion de remise se ferme.
Pour plus d'informations sur les caractéristiques du journal, reportez-vous au Guide de l'utilisateur AsyncOS.