简介
本文档介绍在思科安全管理设备(SMA)上收集的报告和跟踪数据,以及思科邮件安全设备(ESA)更换后在使用集中式服务进行报告和跟踪方面发生的情况。
更换ESA后,在SMA上收集的ESA报告和跟踪数据会发生什么情况?
您可能会遇到必须更换现有ESA的情况。这可能是由于RMA、硬件升级或其他原因。如果您在ESA上配置了集中服务报告或集中服务消息跟踪,则需要更新SMA上的相应设备配置。
报告
将ESA SN XXX (host1)替换为ESA SN YYY (host2)后,假设两台主机具有相同的配置,如果您选择查看“host1”的数据,则在报告图形的邮件>监控>概述页面上不会看到任何数据。与“host1”关联的数据未映射到“host2”。如果选择查看所有主机的数据,报告图形将同时报告“host1”和“host2”的数据。查看报告数据时,您需要确保选择“所有邮件设备”。
基本上,会保留汇总的报告数据。我们不会删除与被另一个ESA替换的ESA对应的报告数据。
邮件跟踪
关于消息跟踪,如果跟踪“host2”收到的消息,则不会输出“host1”收到的消息。但是,如果您跟踪“所有主机”收到的消息,则可以查找“host1”收到的消息。执行邮件跟踪时,您需要确保从高级下拉选项中选择“所有主机”。
同样,消息跟踪不会将消息从“host1”映射到“host2”;但是,会保留聚合跟踪数据,使您可以查询“host1”和“host2”收到的所有消息。
相关信息