Introduzione
In questo documento vengono descritti i dati di reporting e tracciamento raccolti su una appliance Cisco Security Management (SMA) e gli eventi che si verificano dopo la sostituzione di una appliance Cisco Email Security (ESA) in relazione all'utilizzo dei servizi centralizzati per il reporting e il tracciamento.
Cosa succede ai dati di segnalazione e tracciabilità dell'ESA raccolti su un SMA dopo la sostituzione dell'ESA?
In alcuni casi può essere necessario sostituire un'ESA esistente. Ciò può essere dovuto a una RMA, a un aggiornamento dell'hardware o ad altri motivi. Se sull'ESA è stata configurata la funzionalità di reporting dei servizi centralizzati o la funzionalità di tracking dei messaggi dei servizi centralizzati, è necessario aggiornare la configurazione appropriata dell'accessorio sull'SMA.
Creazione di report
Dopo aver sostituito un ESA SN XXX (host1) con un ESA SN YYYY (host2), supponendo che entrambi gli host abbiano una configurazione identica, se si sceglie di visualizzare i dati per 'host1', nella pagina E-mail > monitor > panoramica dei grafici di report non verrà visualizzato alcun dato. I dati associati a 'host1' non sono mappati a 'host2'. Se si sceglie di visualizzare i dati per tutti gli host, i grafici di report riporteranno i dati sia per 'host1' che per 'host2'. Quando si visualizzano i dati dei report, è necessario assicurarsi di selezionare "Tutti gli accessori di posta elettronica".
Essenzialmente, i dati di segnalazione aggregati sono conservati. Non si cancellano i dati di segnalazione corrispondenti a un’UEE sostituita con un’altra UEE.
Verifica messaggi
Per quanto riguarda la verifica dei messaggi, se si tiene traccia dei messaggi ricevuti da 'host2', non verranno restituiti i messaggi ricevuti da 'host1'. Tuttavia, se si tiene traccia dei messaggi ricevuti da 'Tutti gli host', sarà possibile trovare i messaggi ricevuti da 'host1'. È necessario assicurarsi di selezionare "Tutti gli host" dall'opzione a discesa Avanzate durante la verifica dei messaggi.
Anche in questo caso, il rilevamento dei messaggi non esegue il mapping dei messaggi da 'host1' a 'host2'. Tuttavia, i dati di rilevamento aggregati vengono mantenuti, consentendo di eseguire una query su tutti i messaggi ricevuti sia da 'host1' che da 'host2'.
Informazioni correlate