目錄

簡介

本檔案介紹新動作deletelogfiles，包括對Cisco Secure Email Gateway(SEG)執行動作的步驟。

作者：Chris Arellano Cisco TAC工程師。

必要條件

AsyncOS 15.0.0及更新版本適用於雲郵件安全和內部部署安全郵件裝置。

採用元件

Cisco SEG

CLI訪問方法

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

接下來的說明介紹了新的日誌功能，用於刪除每個SEG裝置中的單個日誌檔案。

為什麼？某些情況可能要求從SEG中清除敏感內容。

每個日誌訂閱都由一系列單獨的檔案組成，這些檔案中包含名稱中每個檔案的日期戳，最後是包含名稱中連續日期的下一個日誌的開始。

該操作可以在獨立SEG上執行，也可以在集群內的機器級別執行。

步驟1. 通過CLI登入並鍵入以下命令logconfig > deletelogfile > 選擇表示日誌訂閱的編號> 選擇表示日誌的編號> Y進行確認。

注意：刪除操作是即時、永久的，不需要使用者提交更改。

> logconfig

NOTICE: This configuration command has not yet been configured for the current cluster mode (Machine esa1.hcXXXX-XX.iphmx.com).

What would you like to do?

1. Switch modes to edit at mode "Cluster Hosted_Cluster".

2. Start a new, empty configuration at the current mode (Machine esa1.hcXXXX-XX.iphmx.com).

3. Copy settings from another cluster mode to the current mode (Machine esa1.hcXXXX-XX.iphmx.com).

[1]>

Currently configured logs:

Log Name            Log Type                          Retrieval           Interval

---------------------------------------------------------------------------------

1. amp                 AMP Engine Logs                   Manual Download     None

2. amparchive          AMP Archive                       Manual Download     None

3. antispam            Anti-Spam Logs                    Manual Download     None

4. antivirus           Anti-Virus Logs                   Manual Download     None

5. asarchive           Anti-Spam Archive                 Manual Download     None

6. audit_logs          Audit Logs                        Manual Download     None

7. authentication      Authentication Logs               Manual Download     None

8. avarchive           Anti-Virus Archive                Manual Download     None

9. bounces             Bounce Logs                       Manual Download     None

10. cli_logs            CLI Audit Logs                    Manual Download     None

11. cloud_connector     Cloud Connector Logs              Manual Download     None

12. config_history      Configuration History Logs        Manual Download     None

13. content_scanner     Content Scanner Logs              Manual Download     None

14. csa                 Cisco Security Awareness Logs     Manual Download     None

15. csn_logs            CSN Logs                          Manual Download     None

16. ctr_logs            CTR Logs                          Manual Download     None

17. dlp                 DLP Logs                          Manual Download     None

18. eaas                Advanced Phishing Protection Logs Manual Download     None

19. ecs_logs            ESA Cloud Scanner Logs            Manual Download     None

20. encryption          Encryption Logs                   Manual Download     None

21. error_logs          IronPort Text Mail Logs           Manual Download     None

22. euq_logs            Spam Quarantine Logs              Manual Download     None

23. euqgui_logs         Spam Quarantine GUI Logs          Manual Download     None

24. ftpd_logs           FTP Server Logs                   Manual Download     None

25. gmarchive           Graymail Archive                  Manual Download     None

26. graymail            Graymail Engine Logs              Manual Download     None

27. gui_logs            HTTP Logs                         Manual Download     None

28. ipr_client          IP Reputation Logs                Manual Download     None

29. mail_logs           IronPort Text Mail Logs           Manual Download     None

30. remediation         Remediation Logs                  Manual Download     None

31. reportd_logs        Reporting Logs                    Manual Download     None

32. reportqueryd_logs   Reporting Query Logs              Manual Download     None

33. s3_client           S3 Client Logs                    Manual Download     None

34. scanning            Scanning Logs                     Manual Download     None

35. sdr_client          Sender Domain Reputation Logs     Manual Download     None

36. service_logs        Service Logs                      Manual Download     None

37. slbld_logs          Safe/Block Lists Logs             Manual Download     None

38. smartlicense        Smartlicense Logs                 Manual Download     None

39. snmp_logs           SNMP Logs                         Manual Download     None

40. sntpd_logs          NTP logs                          Manual Download     None

41. status              Status Logs                       Manual Download     None

42. system_logs         System Logs                       Manual Download     None

43. threatfeeds         Threat Feeds Logs                 Manual Download     None

44. trackerd_logs       Tracking Logs                     Manual Download     None

45. updater_logs        Updater Logs                      Manual Download     None

46. upgrade_logs        Upgrade Logs                      Manual Download     None

47. url_rep_client      URL Reputation Logs               Manual Download     None

Choose the operation you want to perform:

- NEW - Create a new log.

- EDIT - Modify a log subscription.

- DELETE - Remove a log subscription.

- DELETELOGFILE - Delete log files

- SETUP - General settings.

- LOGHEADERS - Configure headers to log.

- CEFLOGHEADERS - Configure list of headers to add in CEF log files.

- HOSTKEYCONFIG - Configure SSH host keys.

- CLUSTERSET - Set how logs are configured in a cluster.

- CLUSTERSHOW - Display how logs are configured in a cluster.

[]> deletelogfile

Currently configured logs:

Log Name            No of Log Files

---------------------------------------------------------------------------------

1. amparchive          3

2. antispam            1

3. asarchive           3

4. audit_logs          9

5. authentication      9

6. avarchive           3

7. bounces             3

8. cli_logs            9

9. config_history      49

10. error_logs          3

11. euq_logs            3

12. euqgui_logs         3

13. ftpd_logs           3

14. gmarchive           3

15. graymail            1

16. gui_logs            9

17. ipr_client          6

18. mail_logs           4

-Note: 19-47 removed from sample view -

Enter the number of the log file you want to delete.

[]> 18

Log File Name                     File Size File Created At

---------------------------------------------------------------------------------

1. mail.@20230517T021023.s           99941403  Wed May 17 02:10:23 2023

2. mail.@20230706T063330.s           35603294  Thu Jul  6 06:33:30 2023

3. mail.@20230712T073148.s           93764     Wed Jul 12 07:31:48 2023

4. mail.@20230712T095042.s           6756      Wed Jul 12 09:50:42 2023

Enter the number of the log file you want to delete.

Notes:

- To specify multiple log files, enter the required numbers separated by commas (for example: 2,3,9)

- To specify a range of log files, enter the required range numbers with a dash (for example: 2-5).

- To specify a combination of single and range, enter the required numbers with comma and dash (for example: 2,4-6)

[]> 1

Warning:

The following log files - ['mail.@20230517T021023.s'] will be removed from the email gateway immediately without a commit

Do you want to continue? [N]> y

Log file /data/pub/mail_logs/mail.@20230517T021023.s has been deleted successfully

驗證

要驗證是否只需再次執行deletelogfile ，請選擇相同的訂閱來檢視

Note: Edited output to illustrate the change in log count from 4 to 3 post deletion.

Enter the number of the log file you want to delete.

[]> 18

Log File Name File Size File Created At

---------------------------------------------------------------------------------

1. mail.@20230706T063330.s 35603294 Thu Jul 6 06:33:30 2023

2. mail.@20230712T073148.s 93764 Wed Jul 12 07:31:48 2023

3. mail.@20230712T095042.s 6756 Wed Jul 12 09:50:42 2023

相關資訊

- 電子郵件安全設定指南

- 思科安全電子郵件網關啟動頁面以支援指南