Introduction
Este documento descreve como registrar os nomes de arquivo dos anexos que passam pelo Cisco Email Security Appliance (ESA).
Prerequisites
As informações neste documento são baseadas nestas versões de software e hardware:
- ESA
- Todas as versões do AsyncOS
Configurar
Note: No AsyncOS versão 7.x e posterior, os anexos são registrados automaticamente se você tiver pelo menos um filtro instalado que verifique as informações do arquivo (nome do arquivo, extensão, tipo de arquivo, verificação de conteúdo). Consulte o guia do usuário ou a ajuda on-line no AsyncOS para obter mais informações.
Esta solução pode ser usada para versões anteriores do AsyncOS.
- Crie um novo cabeçalho que contenha os nomes de arquivo de todos os anexos.
- Use logconfig > logheaders para registrar o valor desse cabeçalho no mail_log.
Aqui está um filtro que registra os nomes dos arquivos das mensagens que têm anexos:
add_filenames_header:
if (attachment-filename == "^.+$") {
insert-header ("X-fn", "$filenames");
O regex "^.+$" garante que existe um anexo com pelo menos um caractere no nome do arquivo. Isso é falso para mensagens sem anexos, portanto, somente anexos são registrados.
Note: A definição de "anexo" a uma mensagem de e-mail é discutível. Normalmente, as primeiras partes de texto/simples e texto/HTML são consideradas o "corpo". Consulte o guia do usuário para obter mais detalhes sobre o que é considerado um anexo.
Aqui está um exemplo do que aparece no in mail_logs:
Fri Sep 15 13:49:39 2006 Info: Start MID 98 ICID 146
Fri Sep 15 13:49:39 2006 Info: MID 98 ICID 146 From: <joe@example.com>
Fri Sep 15 13:49:39 2006 Info: MID 98 ICID 146 RID 0 To: <carl@example.com>
Fri Sep 15 13:49:39 2006 Info: MID 98 Message-ID '<9151349.VSREACRQ@example.com>'
Fri Sep 15 13:49:39 2006 Info: MID 98 Subject '1:49 pm'
Fri Sep 15 13:49:39 2006 Info: MID 98 ready 20670 bytes from <joe@example.com>
Fri Sep 15 13:49:39 2006 Info: MID 98 matched all recipients for per-recipient
policy DEFAULT in the inbound table
Fri Sep 15 13:49:39 2006 Info: MID 98 antivirus negative
Fri Sep 15 13:49:39 2006 Info: MID 98 queued for delivery
Fri Sep 15 13:49:39 2006 Info: Delivery start DCID 64 MID 98 to RID [0]
Fri Sep 15 13:49:41 2006 Info: Message done DCID 64 MID 98 to RID [0] [('X-fn',
'Encoding.txt')]
Fri Sep 15 13:49:41 2006 Info: MID 98 RID [0] Response '2.0.0 OK 1158353381
r66si9145992pye'
Fri Sep 15 13:49:41 2006 Info: Message finished MID 98 done
Feedback