Introduzione
In questo documento viene descritto come cercare le voci del log che mostrano come l'ESA (Email Security Appliance) ha elaborato un messaggio.
Come posso cercare e visualizzare i log di posta sull'ESA?
Puoi cercare nei log per raccogliere più informazioni sui Da, A e Soggetto delle e-mail provenienti da questo indirizzo IP che ti interessa.
Il nome del registro è mail_logs. È possibile visualizzare questa informazione in Amministrazione di sistema > Sottoscrizioni log > mail_logs.
È possibile accedere a questi registri in diversi modi.
- Tramite il browser Web.
- Andare a Amministrazione di sistema > Sottoscrizione log.
- Per mail_logs, fare clic sul collegamento ftp a destra di mail_logs.
- In caso di errore, selezionare Network > IP interface (Rete > interfaccia IP), selezionare l'interfaccia a cui si accede normalmente all'ESA e attivare il servizio FTP/porta 21.
- Dalla riga di comando:
- Usare un client ssh come Putty per accedere alla CLI dell'appliance ESA tramite la porta 22/ssh.
- Dalla riga di comando, utilizzare grep per cercare l'indirizzo IP.
- Immettere il numero associato ai log di posta dell'accessorio, quindi specificare il pattern da ricercare. 192.168.1.1 o joe@example.com.
- Per le tre domande successive, premete Invio e mantenete le impostazioni predefinite.
Il completamento della ricerca potrebbe richiedere alcuni minuti. Una volta restituito l'output, è possibile eseguire la ricerca sia nell'ICID che nel MID.
grep "ICID 123456" mail_logs
Una volta restituito l'output, è possibile cercare il MID
grep "MID 78901234" mail_logs
Dovrebbe essere possibile visualizzare i campi Da, A e Oggetto dal MID. Dovrebbe essere possibile visualizzare l'indirizzo IP e il gruppo di mittenti HAT dall'ICID.
- In alternativa, è possibile eseguire il ftp dei log di posta su un computer locale (Desktop) e utilizzare il proprio editor di file/testo per cercare gli indirizzi IP.