Controleer of de planningsrapporten met succes zijn geleverd

Inleiding

Dit document beschrijft hoe u problemen kunt oplossen en verifiëren als de geplande rapporten met succes aan de ontvangers worden geleverd op de Cisco Email Security Applicatie (ESA), Cloud Email Security (CES) of Security Management Applicatie (SMA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Toegang tot de GUI of CLI van de ESA/CES/SMA.
• Bekend met grep opdrachten op de CLI.
• Geplande rapporten geconfigureerd op de ESA/CES/SMA.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Op de ESA/CES/SMA zijn geplande rapporten ingesteld die aan ontvangers moeten worden geleverd met de ingestelde intervallen, maar de ontvangers ontvangen de rapporten niet in hun mailbox. Op de mail_logs of bericht tracking volgt het vinden van de gebeurtenissen niet de algemene e-mailstroom, als zodanig voegt het uitdagingen toe aan het opsporen van de geplande rapport e-mail gebeurtenis voor diagnose.

Verifiëren

Controleer of geplande rapporten zijn geconfigureerd

Op de ESA/CES GUI, navigeer naar Monitor > Geplande rapporten, zoals getoond in deze afbeelding.

Op de SMA GUI, Navigeer naar E-mail > Rapportage > Geplande rapporten, zoals in de afbeelding.

Controleer de geplande rapporten die e-mailadres verzenden

Waarschuwing: Wanneer het adres is ingesteld op @hostname op het domeingedeelte, zal het het systeem hostname gebruiken. Dit systeem hostname moet DNS oplosbaar zijn anders zal het problemen met de postbezorging van de geplande rapporten veroorzaken. Aanbevolen wordt om ervoor te zorgen dat het domein dat aan het adres van de afzender wordt toegevoegd een geldig oplosbaar domein is.

Op de ESA/CES GUI, navigeer naar System Administration > Return Adressen, zoals getoond in deze afbeelding:

Op de SMA GUI, navigeer naar Management > System Administration > Return Adressen, zoals in deze afbeelding.

Op de SMA CLI:

M690.lab> addressconfig

Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>
Current reports from: "Cisco Reporting" 
       
       
Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>

Choose the operation you want to perform:
- BOUNCEFROM - Edit the bounce from address.
- REPORTSFROM - Edit the reports from address.
- OTHERFROM - Edit the all other messages from address.

Controleer of de geplande e-mailtaak voor rapporten operationeel is

Op de CLI van de ESA/SMA/CES:

C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs

Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"

Wanneer de geplande taak Rapporten wordt uitgevoerd door het apparaat, geeft gui_log de output van de tijd van de taakuitvoering, welk rapport werd verzonden en naar welke ontvangers (vanaf configuratie).

In het geval, werd de rapporttaak uitgevoerd, maar er werd geen rapport ontvangen in de brievenbus van de ontvanger, houdt een verslag bij van de tijd toen dit werd uitgevoerd om een zoekopdracht uit te voeren op mail_logs of bericht tracking. Geplande Rapporten e-mails moeten niet dezelfde workflow normale e-mails volgen als ze worden gegenereerd door het systeem.

Op de ESA/CES genereert het systeem en gaat het rechtstreeks naar de leveringswachtrij.

Van de SMA waar er een SMTP-route is geconfigureerd naar uw lokale mailserver (exchange) zal het direct leveren.

Controleer de e-mailgebeurtenis van het geplande rapport

Mail_logs gebruiken

Gebruik vanuit de mail_logs op de ESA/CES/SMA de opdracht grep voor het afzenderadres dat in de configuratie voor rapporten is gedefinieerd.

C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Stem het MID-nummer in de afbeelding af op het tijdstempel van de taak Gepland rapport die u verifieert.

Neem de bijbehorende MID in ontvangst:

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]
Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done

Deze informatie zal de stroom van het Geplande Rapport e-mail opbrengen. Wanneer een e-mail succesvol is geleverd, zullen de mail_logs het bericht gedaan DCID xxxxxx MID xxxxxx naar RID [0] tonen vervolgens gevolgd met het bericht voltooid MID xxxxxxx gedaan zoals voorzien.

Wanneer de Geplande Rapporten e-mail gegenereerd maar niet bereikt de ontvanger brievenbus, is het van het grootste belang om het DCID en bijbehorende MIDnumber te controleren om te verifiëren waarom de levering had ontbroken. Een voorbeeld toont de meer voorkomende fout die wordt gezien bij de levering van de Geplande Rapporten e-mail.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients
Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery
Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]
Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address 
       
       
         does not resolve.']) 
       
Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004
Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done

Er zijn gevallen waar de e-mail ook door de lokale postserver kan worden verworpen, die DCID controleert levert de reactie van SMTP de ESA op poging tot levering.

Berichttracering gebruiken

Na het verkrijgen van het tijdstempel van de Gepland Rapport e-mail taak, log in bij uw ESA/CES/SMA GUI.

Navigeer naar de functie voor het volgen van berichten.

Op ESA/CES, navigeer naar Monitor > Message Tracking.

Ga op dezelfde pagina naar het tabblad Mail > Berichttracering > Berichttracering.

Op het zoekveld voor de Envelope Sender vult u het in met het adres van de rapporterende afzender en selecteert u het tijdbereik van de taak voor planningsrapporten.

In dit voorbeeld is het adres van de afzender reporting@C680.esa.lab.

Aangezien de geplande rapporten niet dezelfde e-mailstroom volgen, zullen veel van de velden niet worden ingevuld op de berichtentracering, evenals de e-mailstroom zelf zal zeer kort zijn.

Gerelateerde informatie 

• Cisco e-mail security applicatie – eindgebruikershandleiding
• Cisco Security Management-applicatie - eindgebruikershandleidingen
• Technische ondersteuning en documentatie – Cisco Systems