소개
이 문서에서는 데이터 중복을 허용하기 위해 Cisco ESA(Email Security Appliance)의 보고 및 추적 데이터 보존을 늘리는 방법에 대해 설명합니다.
사전 요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
- Cisco ESA
- Cisco Content SMA(Security Management Appliance)
보고 데이터
SMA가 오프라인 상태이거나 연결할 수 없는 경우 ESA는 보고 데이터를 대기열에 추가하기 시작합니다. ESA는 기본적으로 100개의 파일을 유지하며, 각 파일은 15분 동안 유지됩니다. 기본적으로 ESA는 25시간에 해당하는 현재 1,500분(15 x 100) 동안 데이터를 유지합니다. SMA가 30시간 동안 다운되면 처음 5시간(30시간 - 25시간) 동안 보고 데이터가 손실됩니다.
ESA에 보존되는 파일의 수를 늘리려면 다음 예의 정보를 사용합니다.
example.com> reportingconfig
Choose the operation you want to perform:
- MAILSETUP - Configure reporting for the ESA.
- MODE - Enable centralized or local reporting for the ESA.
[]> mailsetup
SenderBase timeout used by the web interface: 2 seconds
Sender Reputation Multiplier: 3
The current level of reporting data recording is: unlimited
No custom second level domains are defined.
Legacy mailflow report: Disabled
Choose the operation you want to perform:
- SENDERBASE - Configure SenderBase timeout for the web interface.
- MULTIPLIER - Configure Sender Reputation Multiplier.
- COUNTERS - Limit counters recorded by the reporting system.
- THROTTLING - Limit unique hosts tracked for rejected connection reporting.
- TLD - Add customer specific domains for reporting rollup.
- STORAGE - How long centralized reporting data will be stored on the C-series
before being overwritten.
- LEGACY - Configure legacy mailflow report.
[]> storage
While in centralized mode the C-series will store reporting data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with
new data.
A maximum of 24 hours of reporting data will be stored.
How many hours of reporting data should be stored before data loss?
[24]> 30
추적 데이터
마찬가지로, SMA가 오프라인 상태이거나 연결할 수 없는 경우 ESA는 추적 데이터를 대기열에 추가하기 시작합니다. ESA에는 60개의 파일이 보존되며 각 파일은 3분 동안 유지됩니다. 따라서 ESA는 지난 180분(60 x 3) 동안 데이터를 유지합니다. ESA에서 검색되지 않고 3시간이 지난 추적 데이터는 손실됩니다.
추적 파일의 최대 수를 늘리려면 이 예의 정보를 사용합니다.
example.com> trackingconfig
Choose the operation you want to perform:
- MODE - Set whether tracking is run on box or centralized.
[]> storage
While in centralized mode the C-series will store tracking data for the
M-series to collect. If the M-series does not collect that data then
eventually the C-series will begin to overwrite the oldest data with new
data.
A maximum of 60 files are presently stored. This means a maximum of 3 hours
will be stored, though depending on load that time may be smaller.
How many files should be stored before data loss?
[60]> 500
관련 정보
피드백