警報「工作隊列暫停， XX條消息，反垃圾郵件」或「工作隊列暫停， XX條消息，防病毒」是什麼意思？

簡介

本文檔介紹與反垃圾郵件或防病毒進程相關的工作隊列暫停事件的嚴重警報通知含義、如何嘗試更正這些事件，以及與思科郵件安全裝置(ESA)相關的事件後通知。

警報「工作隊列暫停， XX條消息，反垃圾郵件」或「工作隊列暫停， XX條消息，防病毒」是什麼意思？

當反垃圾郵件和防病毒正在更新其各自的規則和服務時，該過程將暫停工作隊列中的郵件處理，直到完全下載和更新。在某些情況下，更新檔案可能比平常大，處理和更新需要花費更長的時間，從而導致生成警報。

此外，如果您的裝置發生了網路中斷、不正確的重新引導或其他影響服務的事件，更新過程有時會變得過時或損壞，並且未成功完成。

例如，在反垃圾郵件時工作隊列暫停：

The Critical message is:

work queue paused, 98 msgs, antispam

Version: 8.5.6-074
Serial Number: XXYYDBE08931-XXYYKN1
Timestamp: 28 Apr 2014 11:37:39 -0500

例如，防病毒時工作隊列暫停：

The Critical message is:

work queue paused, 134 msgs, antivirus

Version: 8.0.1-023
Serial Number: 848F69E7XXYY-XXYYJ5J
Timestamp: 06 May 2014 13:56:38 +0200

如何更正此工作隊列暫停事件？

在CLI中，可以透過命令antispamupdate ironport force或antivirusupdate force強制執行完整更新。 完整的更新是指當ESA聯絡思科更新伺服器並拉出完整且最新的IDE，同時拉出完整且最新的反垃圾郵件或防病毒引擎，然後在裝置後台重新應用此更新。

antispamupdate ironport force示例：

> antispamupdate ironport force

Forcing updates for CASE rules.

抗virusupdate force示例：

> antivirusupdate force

Sophos Anti-Virus updates:
Requesting forced update of Sophos Anti-Virus.
McAfee Anti-Virus updates:
Requesting update of virus definitions

驗證

您可以從ESA上的CLI檢視我運行的防病毒更新tail updater_logs的進程。這可以確保裝置與Cisco更新伺服器和清單的通訊，並允許您檢視更新完成。  

updater_logs和反垃圾郵件更新成功的示例：

Mon Aug 18 11:32:55 2014 Info: case verifying applied files
Mon Aug 18 11:32:55 2014 Info: case updating the client manifest
Mon Aug 18 11:32:55 2014 Info: case update completed
Mon Aug 18 11:32:55 2014 Info: case waiting for new updates

 updater_logs和防病毒更新成功的示例：

Wed Jul 23 09:41:13 2014 Info: sophos verifying applied files
Wed Jul 23 09:41:13 2014 Info: sophos updating the client manifest
Wed Jul 23 09:41:13 2014 Info: sophos update completed
Wed Jul 23 09:41:13 2014 Info: sophos waiting for new updates

您將需要確保看到上述行，這些行將指示請求的關聯更新的請求和更新是否成功。

什麼是「工作隊列已恢復」通知？

在暫停事件後，成功返回工作隊列的操作後，您將收到「工作隊列已繼續， XX條消息」的通知。 這表示工作隊列的消息處理已自動恢復。這些警報更多的是一種資訊型警報，一旦工作隊列恢復處理，就不需要採取進一步的操作。

範例：

The Critical message is:

work queue resumed, 0 msgs

Version: 8.0.1-023
Serial Number: 848F69E7XXYY-XXYYJ5J
Timestamp: 06 May 2014 14:00:00 +0200

您也可以使用workqueue status和workqueue rate 10直接驗證工作隊列狀態。例如，workqueue status命令將驗證工作隊列是處於運行狀態、仍處於暫停狀態還是離線狀態。 workqueue rate 10將根據掛起、傳入和傳出的消息顯示實際工作隊列的操作輸出，並在每10秒的處理時間內提供此更新後的快照。

範例：

> workqueue status

Status as of: Mon Aug 18 11:49:59 2014 EDT
Status: Operational
Messages: 5

> workqueue rate 10

Type Ctrl-C to return to the main prompt.

Time     Pending In Out
11:50:06       0  5   5
11:50:16       0  0   0
11:50:26       0  0   0

注意：從CLI中，請使用workqueue命令對裝置的工作隊列進行完全控制和操作。

如果不收到「工作隊列已恢復」通知，該怎麼做？

如果在原始「工作隊列暫停」通知發出15分鐘之後未收到「工作隊列已恢復」通知，則這可能表示ESA工作隊列存在更嚴重的問題。從CLI中，請運行status並檢查「System status」是否顯示「Online」，以及工作隊列中是否正在處理郵件。如果仍然顯示「工作隊列已暫停」，請與思科技術支援部門聯絡以獲取進一步幫助。

status和預期輸出的示例：

> status

Enter "status detail" for more information.

Status as of: Mon Aug 18 11:44:45 2014 EDT
Up since: Wed Aug 13 17:06:09 2014 EDT (4d 18h 38m 36s)
Last counter reset: Never
System status: Online
Oldest Message: No Messages
Feature - Sophos Anti-Virus: 334 days
Feature - Bounce Verification: 334 days
Feature - IronPort Anti-Spam: 334 days
Feature - IronPort Email Encryption: 334 days
Feature - RSA Email Data Loss Prevention: 334 days
Feature - Incoming Mail Handling: 335 days
Feature - Outbreak Filters: 334 days

Counters: Reset Uptime Lifetime
 Receiving
 Messages Received 132 17 132
 Recipients Received 134 18 134
 Rejection
 Rejected Recipients 1,400 182 1,400
 Dropped Messages 0 0 0
 Queue
 Soft Bounced Events 51 0 51
 Completion
 Completed Recipients 156 20 156
 Current IDs
 Message ID (MID) 1556
 Injection Conn. ID (ICID) 11208
 Delivery Conn. ID (DCID) 178

Gauges: Current
 Connections
 Current Inbound Conn. 0
 Current Outbound Conn. 0
 Queue
 Active Recipients 0
 Messages In Work Queue 0
 Kilobytes Used 0
 Kilobytes Free 8,388,608
 Messages In Quarantine
 Policy, Virus and Outbreak 0
 Kilobytes In Quarantine
 Policy, Virus and Outbreak 0

相關資訊

• Cisco郵件安全裝置-最終使用手冊
• ESA常見問題：如何立即強制下載Sophos或McAfee防病毒更新？
• 技術支援與文件 - Cisco Systems