Índice

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Verificar

Verifique que os relatórios agendado estão configurados

Verifique os relatórios agendado que envia o endereço email

Verifique que a tarefa do email dos relatórios agendado é operacional

Verifique o evento do correio do email dos relatórios agendado

Use mail_logs

Use o rastreamento de mensagem

Informações Relacionadas

Introdução

Este original descreve como pesquisar defeitos e verificar, se os relatórios agendado estão entregados aos receptores com sucesso na ferramenta de segurança do email de Cisco (ESA), na Segurança do email da nuvem (CES), ou no dispositivo do Gerenciamento de segurança (S A).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Acesso ao GUI ou ao CLI do ESA/CES/SMA.

- Familiar com comandos grep no CLI.

- Relatórios agendado configurados no ESA/CES/SMA.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Os relatórios agendado são configurados no ESA/CES/SMA a ser entregados aos receptores nos intervalos configurados contudo que os receptores não estão recebendo os relatórios em sua caixa postal. Nos mail_logs ou no rastreamento de mensagem, encontrar os eventos não segue o fluxo de correio geral, como tal ele adiciona desafios a seguir para baixo o evento do email dos relatórios agendado para o diagnóstico.

Verificar

Verifique que os relatórios agendado estão configurados

No ESA/CES GUI, navegue para monitorar > relatórios agendado, segundo as indicações desta imagem.

No S A GUI, navegue para enviar por correio eletrónico > relatório > relatórios agendado, segundo as indicações da imagem.

Verifique os relatórios agendado que envia o endereço email

Cuidado: Quando o endereço é ajustado ao @hostname na parcela do domínio, usará o hostname do sistema. Este hostname do sistema deve ser DNS que outro solucionável ele causará introduções da entrega de correio dos relatórios agendado. Recomenda-se assegurar-se de que o domínio adicionado ao endereço do remetente seja um domínio solucionável válido.

No ESA/CES GUI, navegue à administração do sistema > aos endereços do remetente, segundo as indicações desta imagem:

No S A GUI, navegue ao Gerenciamento > à administração do sistema > aos endereços do remetente, segundo as indicações desta imagem.

No S A CLI:

M690.lab> addressconfig

Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>

Current reports from: "Cisco Reporting" <reporting@domain>

Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>

Choose the operation you want to perform:

- BOUNCEFROM - Edit the bounce from address.

- REPORTSFROM - Edit the reports from address.

- OTHERFROM - Edit the all other messages from address.

Verifique que a tarefa do email dos relatórios agendado é operacional

No CLI do ESA/SMA/CES:

C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs

Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"

Quando a tarefa dos relatórios agendado é executada pelo dispositivo, o gui_log fornece a saída da época da corrida da tarefa, que o relatório foi enviado, e a que receptores (conforme a configuração).

No evento, a tarefa do relatório foi executada contudo nenhum relatório foi recebida na caixa postal do receptor, mantém um registro do tempo em que esta foi executada para executar uma busca nos mail_logs ou no rastreamento de mensagem. Os email dos relatórios agendado não devem seguir os mesmos email normais dos trabalhos que são sistema gerado.

No ESA/CES gerencie e entra certo na fila da entrega.

Do S A onde há uma rota S TP configurada a seu mail server local (troca) entregará diretamente.

Verifique o evento do correio do email dos relatórios agendado

Use mail_logs

Dos mail_logs no ESA/CES/SMA, use o comando grep para o endereço do remetente definido na configuração para relatórios.

C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Combine o número MEADOS DE apresentado no grep contra o marcador temporal da tarefa dos relatórios agendado que você verifica.

Grep o MEADOS DE associado:

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery

Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]

Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]

Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done

Esta informação renderá o fluxo do email dos relatórios agendado. Quando um email é entregado com sucesso, os mail_logs mostrarão a DCID feito mensagem xxxxx xxxxxx MEADOS DE PARA LIVRAR [0] a seguir seguido com a mensagem terminada xxxxxx MEADOS DE feito da maneira prevista.

Quando o email dos relatórios agendado gerou mas não alcança a caixa postal do receptor, é primordial verificar o MIDnumber associado DCIDand para verificar porque a entrega tinha falhado. Um exemplo fornecido mostra mais erro comum considerado na entrega do email dos relatórios agendado.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery

Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]

Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address <reporting@c680.esa.lab> does not resolve.'])

Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004

Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done

Há os exemplos onde o email pode ser rejeitado pelo mail server local também, verificando o DCID rende à resposta S TP o ESA recebido na entrega tentada.

Use o rastreamento de mensagem

Após ter obtido o marcador temporal dos relatórios agendado envie por correio eletrónico a tarefa, início de uma sessão a seu ESA/CES/SMA GUI.

Navegue à característica do rastreamento de mensagem.

Em ESA/CES, navegue para monitorar > rastreamento de mensagem.

Em MESMOS, navegue para enviar a aba > o rastreamento de mensagem > o rastreamento de mensagem.

No campo de busca para o remetente do envelope povoe-o com seu endereço do remetente do relatório e selecione-o a tempo-escala da tarefa dos relatórios da programação.

Neste exemplo, o endereço do remetente é reporting@C680.esa.lab.

Porque os relatórios agendado não seguem o mesmo fluxo de correio, muitos campos não serão povoados no rastreamento de mensagem, assim como o fluxo de correio próprio será muito curto.

Informações Relacionadas

- Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final

- Dispositivo do Gerenciamento do Cisco Security - Guias do utilizador final

- Suporte Técnico e Documentação - Cisco Systems