简介
本文档介绍如何分析邮件在邮件安全设备(ESA)上SMTP级别上发送到域的邮件。
如何分析邮件发送到ESA上的域？
如果要分析发往某个域的SMTP流量（无论是外部域还是内部域），可以设置域调试日志，如下所述。域调试日志将提供SMTP级别的数据。
- 转到GUI > System Administration > Log Subscriptions并选择Domain Debug Log。
- 日志名称：任何名称(此名称将创建一个目录，因此请使其成为一个单词，例如：示例调试)。
- 将记录调试信息的域：域，您尝试将电子邮件发送到例如：example.com。
- 要为此域记录的SMTP会话数：必须指定要记录在日志文件中的SMTP会话总数。会话记录后，此数量会减少。通过删除或编辑日志订阅，可以在记录所有会话之前停止域调试。(例如500，如果您不知道消息何时会传送到相关域；或5（如果您立即测试）。
- 最大文件大小：由于捕获时间限制在短期内重新生成问题，因此可以将其保留为默认10 MB。同样，对于“最大文件数（保留为10）”。
在CLI中启用域调试日志
- 输入命令logconfig > new。
- 选择“域调试日志”。
- 输入此日志的名称（即debugging_example）。
- 将询问上述“注释”中提到的相同问题，您可以相应地回答这些问题。
以下是域调试日志的示例。“注入调试日志”和“域调试日志”与mail_logs类似。您可以在它们上使用“grep”和“tail”命令。
域调试日志示例
Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH
"." ON A LINE BY ITSELF'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'
反馈