Introdução
Este documento descreve os dados de relatório e rastreamento coletados em um Cisco Security Management Appliance (SMA) e o que ocorre após a substituição de um Cisco Email Security Appliance (ESA) em relação ao uso dos serviços centralizados para relatório e rastreamento.
O que acontece com os dados de relatório e rastreamento do ESA coletados em um SMA após a substituição do ESA?
Você pode se deparar com um cenário em que talvez seja necessário substituir um ESA existente. Isso pode ser devido a uma RMA, atualização de hardware ou outros motivos. Se você tiver o relatório de serviços centralizados ou o rastreamento de mensagens de serviços centralizados configurados no ESA, será necessário atualizar a configuração apropriada do dispositivo no SMA.
Relatórios
Depois de substituir um ESA SN XXX (host1) por um ESA SN YYY (host2), supondo que ambos os hosts tenham uma configuração idêntica, você não verá nenhum dado na página Email > monitor > visão geral dos gráficos de relatório se optar por exibir dados para 'host1'. Os dados associados a 'host1' não estão mapeados para 'host2'. Se você optar por exibir os dados de todos os hosts, os gráficos de relatório reportarão os dados de 'host1' e de 'host2'. Você precisará garantir que está selecionando 'Todos os equipamentos de e-mail' ao visualizar os dados de relatórios.
Essencialmente, são conservados os dados de reporte agregados. Não eliminamos os dados de relatório correspondentes a um ESA que é substituído por outro ESA.
Rastreamento de mensagem
Com relação ao rastreamento de mensagens, se você rastrear mensagens recebidas por 'host2', ele não enviará mensagens recebidas por 'host1'. No entanto, se você rastrear mensagens recebidas por 'Todos os Hosts', poderá localizar mensagens recebidas por 'host1'. Você precisará garantir que está selecionando "Todos os hosts" na opção suspensa Avançado ao executar o rastreamento de mensagens.
Mais uma vez, o rastreamento de mensagens não mapeia mensagens de 'host1' para 'host2'; no entanto, os dados de rastreamento agregados são retidos, permitindo que você consulte todas as mensagens recebidas por 'host1' e 'host2'.
Informações Relacionadas