Häufig gestellte Fragen zur ESA: Was ist eine Nachrichten-ID (MID), eine Injection Connection ID (ICID) oder eine Delivery Connection ID (DCID)?
Inhalt
Einführung
Dieses Dokument beschreibt aufgezeichnete Informationen zu Text-Mail-Protokollen und der zugehörigen Nachrichten-ID, der Injektions-Verbindungs-ID und der Bereitstellungs-ID auf der E-Mail-Security-Appliance (ESA) oder der Security Message Appliance (SMA).
Was ist eine Message ID (MID)?
Eine Nachrichten-ID (MID) ist eine eindeutige ID, die einer bestimmten Nachricht von der ESA zugewiesen wird. Jede Nachricht, die von der Cisco Appliance empfangen wird, wird mit einer MID verknüpft, die in Mail-Protokollen nachverfolgt werden kann.
Was ist eine ICID (Injection Connection ID)?
Eine Injection Connection ID (ICID) ist eine numerische Kennung für eine einzelne SMTP-Verbindung mit dem System, über die 1 bis Tausende von einzelnen Nachrichten gesendet werden können.
Was ist eine Delivery Connection ID (DCID)?
Eine Delivery Connection ID (DCID) ist eine numerische Kennung für eine einzelne SMTP-Verbindung mit einem anderen Server für die Übermittlung von 1 bis Tausenden von Nachrichten, wobei jede einzelne oder alle ihrer Recipient IDs (RIDs) in einer einzelnen Nachrichtenübertragung übermittelt wird.
Der Protokolltyp, der am besten zum Erkennen der Einstufung einer bestimmten E-Mail-Nachricht geeignet ist, ist das Text-Mail-Protokoll (mail_logs). Hier finden Sie Details zum E-Mail-Empfang, zur E-Mail-Zustellung und zu Bounces. Statusinformationen werden auch jede Minute in das E-Mail-Protokoll geschrieben. Diese Protokolle sind eine nützliche Informationsquelle, um die Übermittlung bestimmter Nachrichten zu verstehen und die Systemleistung zu analysieren.
Ein Beispiel für eine Nachrichtenverarbeitung durch die ESA, die in mail_logs geschrieben wurde:
Mon Apr 17 19:56:22 2003 Info: New SMTP ICID 5 interface Management (10.1.1.1)
address 10.1.1.209 reverse dns host remotehost.com verified yes
Mon Apr 17 19:57:20 2003 Info: Start MID 6 ICID 5
Mon Apr 17 19:57:20 2003 Info: MID 6 ICID 5 From: <sender@remotehost.com>
Mon Apr 17 19:58:06 2003 Info: MID 6 ICID 5 RID 0 To: <mary@yourdomain.com>
Mon Apr 17 19:59:52 2003 Info: MID 6 ready 100 bytes
from <sender@remotehost.com>
Mon Apr 17 19:59:59 2003 Info: ICID 5 close
Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 8 interface 192.168.42.42
address 10.5.3.25
Mon Mar 31 20:10:58 2003 Info: Delivery start DCID 8 MID 6 to RID [0]
Mon Mar 31 20:10:58 2003 Info: Message done DCID 8 MID 6 to RID [0]
Mon Mar 31 20:11:03 2003 Info: DCID 8 closeIn this instance, the email message
with MID 6 from sender@example.com is 100 bytes long.
Sehen Sie sich die Details des bereitgestellten mail_logs-Beispiels an:
1. Eine neue Verbindung wird in das System initiiert und mit der Injection-ID (ICID) von "5" versehen. Die Verbindung wurde auf der Management-IP-Schnittstelle empfangen und vom Remote-Host am 10.1.1.209 initiiert.
2. Der Nachricht wurde eine Message-ID (MID) von "6" zugewiesen, nachdem der Befehl MAIL FROM vom Client ausgegeben wurde.
3. Die Absenderadresse wird identifiziert und akzeptiert.
4. Dem Empfänger wird eine Empfänger-ID (RID) von "0" zugewiesen.
5. MID 5 wird akzeptiert, auf Festplatte geschrieben und bestätigt.
6. Die Empfangsbestätigung ist erfolgreich, und die Empfangsverbindung wird geschlossen.
7. Als Nächstes wird die Nachrichtenzustellung gestartet. Dem Gerät wird eine Delivery Connection-ID (DCID) von "192.168.42.42" und 10.5.3.25 zugewiesen.
8. Die Nachrichtenzustellung beginnt mit RID "0".
9. Die Lieferung ist für MID 6 bis RID 0 erfolgreich.
10. Die Zustellverbindung wird geschlossen.
Weitere Informationen zu Protokollmerkmalen finden Sie im AsyncOS-Benutzerhandbuch.
Zugehörige Informationen
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)