Sommario

Introduzione

Qual è il significato dell'avviso "coda di lavoro in pausa, XX messaggi, antispam" o "coda di lavoro in pausa, XX messaggi, antivirus"?

Come è possibile correggere questo evento di pausa della coda di lavoro?

Verifica

Che cosa sono le notifiche "coda di lavoro ripresa"?

Cosa fare se non si riceve una notifica di ripresa della coda di lavoro?

Informazioni correlate

Introduzione

Questo documento descrive il significato di una notifica di avviso critico per gli eventi di pausa della coda di lavoro relativi ai processi antispam o antivirus, come tentare di correggere questi eventi e notifiche post-evento relative a Cisco Email Security Appliance (ESA).

Qual è il significato dell'avviso "coda di lavoro in pausa, XX messaggi, antispam" o "coda di lavoro in pausa, XX messaggi, antivirus"?

Quando è in corso l'aggiornamento delle rispettive regole e servizi, l'elaborazione dei messaggi nella coda di lavoro viene sospesa fino al completamento del download e dell'aggiornamento. In alcuni casi, i file di aggiornamento possono essere più grandi del solito e l'elaborazione e l'aggiornamento richiedono un po' più di tempo, determinando la generazione di un avviso.

Inoltre, se l'accessorio ha subito un'interruzione della rete, un riavvio non corretto o un altro evento che ha avuto un impatto sul servizio, il processo di aggiornamento potrebbe non essere più aggiornato o essere danneggiato e non essere stato completato correttamente.

Esempio: coda di lavoro sospesa su antispam:

The Critical message is:

work queue paused, 98 msgs, antispam

Version: 8.5.6-074

Serial Number: XXYYDBE08931-XXYYKN1

Timestamp: 28 Apr 2014 11:37:39 -0500

Esempio: coda di lavoro sospesa su antivirus:

The Critical message is:

work queue paused, 134 msgs, antivirus

Version: 8.0.1-023

Serial Number: 848F69E7XXYY-XXYYJ5J

Timestamp: 06 May 2014 13:56:38 +0200

Come è possibile correggere questo evento di pausa della coda di lavoro?

Dalla CLI è possibile forzare un aggiornamento completo tramite il comando antispamupdate ironport force o antivirusupdate force.  Un aggiornamento completo è il momento in cui l'ESA raggiungerà i server di aggiornamento Cisco ed estraerà l'IDE completo e più recente, oltre ad estrarre il motore antispam o antivirus più recente e riapplicarlo in background sull'appliance.

Esempio di forza antispamupdate ironport:

> antispamupdate ironport force

Forcing updates for CASE rules.

Esempio di forza di aggiornamento antivirus:

> antivirusupdate force

Sophos Anti-Virus updates:

Requesting forced update of Sophos Anti-Virus.

McAfee Anti-Virus updates:

Requesting update of virus definitions

Verifica

È possibile visualizzare il processo degli aggiornamenti antivirus my running tail updater_logs dalla CLI sull'ESA. Ciò garantisce la comunicazione dell'accessorio con i server di aggiornamento e il manifesto Cisco e consente di visualizzare l'aggiornamento completato.

Esempio di updater_logs e dell'esito positivo dell'aggiornamento della protezione da posta indesiderata:

Mon Aug 18 11:32:55 2014 Info: case verifying applied files

Mon Aug 18 11:32:55 2014 Info: case updating the client manifest

Mon Aug 18 11:32:55 2014 Info: case update completed

Mon Aug 18 11:32:55 2014 Info: case waiting for new updates

Esempio di updater_logs e dell'esito positivo dell'aggiornamento antivirus:

Wed Jul 23 09:41:13 2014 Info: sophos verifying applied files

Wed Jul 23 09:41:13 2014 Info: sophos updating the client manifest

Wed Jul 23 09:41:13 2014 Info: sophos update completed

Wed Jul 23 09:41:13 2014 Info: sophos waiting for new updates

Verranno visualizzate le righe indicate sopra, che indicano la riuscita della richiesta e dell'aggiornamento degli aggiornamenti associati richiesti.

Che cosa sono le notifiche "coda di lavoro ripresa"?

Dopo il completamento dell'operazione della coda di lavoro dopo un evento di pausa, si riceverà la notifica di "coda di lavoro ripresa, XX messaggi". Ciò significa che l'elaborazione dei messaggi della coda di lavoro è stata ripresa automaticamente. Questi avvisi sono più di tipo informativo e non sono necessarie ulteriori azioni una volta che la coda di lavoro riprende l'elaborazione.

Esempio:

The Critical message is:

work queue resumed, 0 msgs

Version: 8.0.1-023

Serial Number: 848F69E7XXYY-XXYYJ5J

Timestamp: 06 May 2014 14:00:00 +0200

È inoltre possibile convalidare lo stato della coda di lavoro direttamente con lo stato della coda di lavoro e la velocità della coda di lavoro 10. Il comando stato coda di lavoro consente di verificare, ad esempio, se la coda di lavoro è operativa, ancora in pausa o offline.  E la velocità della coda di lavoro 10 presenterà l'output operativo della coda di lavoro effettiva, in termini di messaggi in sospeso, messaggio in entrata e messaggi in uscita, e fornirà questa istantanea aggiornata ogni 10 secondi di elaborazione.

Esempio:

> workqueue status

Status as of: Mon Aug 18 11:49:59 2014 EDT

Status: Operational

Messages: 5

> workqueue rate 10

Type Ctrl-C to return to the main prompt.

Time     Pending In Out

11:50:06       0  5   5

11:50:16       0  0   0

11:50:26       0  0   0

Nota: Dalla CLI, usare il comando workqueue per il controllo completo e il funzionamento della coda di lavoro dell'accessorio.

Cosa fare se non si riceve una notifica di ripresa della coda di lavoro?

Se non si riceve una notifica "coda di lavoro ripresa" dopo 15 minuti dalla notifica originale "coda di lavoro sospesa", ciò può indicare un problema più grave con la coda di lavoro dell'ESA. Dalla CLI, eseguire status e verificare se "System status" (Stato sistema) indica "Online" (In linea) e la posta viene effettivamente elaborata nella coda di lavoro. Se continua a essere visualizzato "Coda di lavoro sospesa", contattare l'assistenza tecnica Cisco per ulteriore assistenza.

Esempio di stato e output previsto:

> status

Enter "status detail" for more information.

Status as of: Mon Aug 18 11:44:45 2014 EDT

Up since: Wed Aug 13 17:06:09 2014 EDT (4d 18h 38m 36s)

Last counter reset: Never

System status: Online

Oldest Message: No Messages

Feature - Sophos Anti-Virus: 334 days

Feature - Bounce Verification: 334 days

Feature - IronPort Anti-Spam: 334 days

Feature - IronPort Email Encryption: 334 days

Feature - RSA Email Data Loss Prevention: 334 days

Feature - Incoming Mail Handling: 335 days

Feature - Outbreak Filters: 334 days

Counters: Reset Uptime Lifetime

Receiving

Messages Received 132 17 132

Recipients Received 134 18 134

Rejection

Rejected Recipients 1,400 182 1,400

Dropped Messages 0 0 0

Queue

Soft Bounced Events 51 0 51

Completion

Completed Recipients 156 20 156

Current IDs

Message ID (MID) 1556

Injection Conn. ID (ICID) 11208

Delivery Conn. ID (DCID) 178

Gauges: Current

Connections

Current Inbound Conn. 0

Current Outbound Conn. 0

Queue

Active Recipients 0

Messages In Work Queue 0

Kilobytes Used 0

Kilobytes Free 8,388,608

Messages In Quarantine

Policy, Virus and Outbreak 0

Kilobytes In Quarantine

Policy, Virus and Outbreak 0

Informazioni correlate

- Cisco Email Security Appliance - Guide per l'utente

- Domande frequenti ESA: Come è possibile forzare immediatamente il download degli aggiornamenti antivirus Sophos o McAfee?

- Documentazione e supporto tecnico – Cisco Systems