从CES ESA和CMD的GUI下载日志
简介
本文档介绍如何通过命令行(CMD)从安全邮件云网关(CES)的图形用户界面(GUI)下载日志。
先决条件
具有管理员或云管理员权限的用户帐户。
从GUI下载日志
1.登录到CES邮件安全设备(ESA)实例的GUI，然后导航到系统管理>日志订用。
2.注意浏览器中看到的URL(例如：System Administration Log Subscriptions)
3.接下来，您需要查看日志设置列，并查找要下载的日志。在本示例中，请使用mail_logs。
4.使用步骤2中的URL进行修改：
a.删除/log_subscriptions。
b.在URL的末尾附加/log_list?log_type=<logname>，其中<logname>替换为Log Settings下显示的内容
列.
c.将dhXXXX-esa1.iphmx.com替换为ESA的完全限定域名(FQDN)。
5.最后，导航到修改后的URL并登录。您将进入与图像所示类似的页面，然后点击文件，下载并保存文件。
从CMD下载日志
确保您具有CES ESA的CLI访问权限。有关请求CLI访问的步骤，请参阅客户CLI访问一文。
建议使用 Putty SCP(PSCP)具有SSH访问权限以便提取日志：
- 下载PSCP下载PuTTY
- 打开在ESA上启用的代理配置，保持代理打开。
3.运行CMD并键入：pscp -P port -r <user>@localhost:/mail_logs/* /path/on/local/system
- 端口是之前为CLI访问配置的端口。
- /mail_logs/表示它下载该特定文件夹下的所有文件。
- 如果只需要下载当前文件，请键入/mail_logs/mail.current或所需的日志。
- 输入命令后，在请求时输入密码。
命令示例： pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
4.0 |
21-Feb-2023 |
已删除PII。
更新了简介、备用文本、SEO、CCW警报和格式。 |
3.0 |
28-Jan-2022 |
CCW审阅、更新的标题和说明 |
2.0 |
27-Jan-2022 |
添加了CES CLI日志下载步骤 |
1.0 |
24-Jul-2020 |
初始版本 |
反馈