Faça o download de registros da GUI do seu CES ESA e CMD

Introdução

Este documento descreve como baixar logs da Interface Gráfica do Usuário (GUI) do Secure Email Cloud Gateway (CES) via Command Line (CMD). 

Pré-requisitos

Uma conta de usuário com permissão de Administrador ou Administrador de nuvem. 

Esse processo se aplica somente ao dispositivo de segurança de e-mail do CES, pois não é possível fazer o download dos logs do dispositivo de gerenciamento seguro de e-mail e Web do CES com esse método.

Fazer download de registros da GUI

1. Faça login na GUI da sua instância do CES Email Security Appliance (ESA) e navegue até System Administration > Log Subscriptions.

2. Observe o URL visto em seu navegador (Exemplo: Inscrições de log de administração do sistema)

3. Em seguida, você precisa revisar a coluna Configurações de Log e encontrar um log que deseja baixar. Para este exemplo, use mail_logs. 

4. Retire o URL da etapa dois e faça as modificações:

     a. Remova /log_subscriptions.

     b. Acrescente /log_list?log_type=<logname> ao final da URL, onde <logname> é substituído pelo que é mostrado em Configurações de log

         coluna.

     c. Substitua dhXXXX-esa1.iphmx.com pelo FQDN (Fully Qualified Domain Name, Nome de domínio totalmente qualificado) de seu ESA.

Note: Para usar mail_logs como nosso exemplo, System Administration Log Subscriptions se torna System Administration Log List.

5. Finalmente, navegue até o URL modificado e efetue login. Você viria para uma página semelhante à exibida na imagem, onde você pode clicar em um arquivo, baixá-lo e salvá-lo.

Fazer download de logs do CMD

Verifique se você tem o Acesso CLI do CES ESA. Para obter as etapas para solicitar acesso à CLI, consulte o artigo Acesso à CLI do cliente.

É recomendável usar Putty SCP (PSCP) para ter acesso SSH para receber os logs:

1. Download PSCP Download PuTTY
2. Abra a configuração de proxy ativada no ESA e deixe o proxy aberto.

3. Execute o CMD e digite: pscp -P port -r <user>@localhost:/mail_logs/* /path/on/local/system

1. A porta é a que foi configurada anteriormente para acesso CLI.
2. /mail_logs/ significa que ele faz o download de todos os arquivos dessa pasta específica.
3. Se apenas o arquivo atual precisar ser baixado, digite /mail_logs/mail.current ou o log necessário.
4. Digite a senha quando solicitado depois que o comando for inserido.

Exemplo de comando: pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads

Informações Relacionadas

• Cisco Email Security Appliance – Guias do usuário final