Introducción
Este documento describe los datos de informes y seguimiento recopilados en un dispositivo de administración de seguridad de Cisco (SMA), y lo que ocurre después de la sustitución de un dispositivo de seguridad Cisco Email Security Appliance (ESA) en relación con el uso de los servicios centralizados para la generación de informes y el seguimiento.
¿Qué sucede con los datos de seguimiento y de generación de informes de ESA recopilados en un SMA después de que se reemplace el ESA?
Puede encontrarse con una situación en la que tenga que sustituir un ESA existente. Esto puede deberse a una RMA, a una actualización de hardware o a otros motivos. Si tiene informes de servicios centralizados o rastreo de mensajes de servicios centralizados configurados en el ESA, deberá actualizar la configuración de dispositivo adecuada en el SMA.
Informes
Después de reemplazar un ESA SN XXX (host1) por un ESA SN YYY (host2), suponiendo que ambos hosts tengan una configuración idéntica, no verá ningún dato en la página Email > monitor > overview de los gráficos de informes si elige ver los datos para 'host1'. Los datos asociados con 'host1' no están asignados a 'host2'. Si elige ver los datos de todos los hosts, los gráficos de informes informarán de los datos de 'host1' y 'host2'. Deberá asegurarse de que selecciona "Todos los dispositivos de correo electrónico" al ver los datos de los informes.
Básicamente, se conservan los datos de información agregados. No eliminamos los datos de notificación correspondientes a un ESA que se reemplaza por otro ESA.
Rastreo de mensajes
Con respecto al rastreo de mensajes, si realiza un seguimiento de los mensajes recibidos por 'host2', no generará mensajes recibidos por 'host1'. Sin embargo, si realiza un seguimiento de los mensajes recibidos por 'Todos los hosts', podrá encontrar los mensajes recibidos por 'host1'. Deberá asegurarse de que está seleccionando "Todos los hosts" en la opción desplegable Avanzado cuando realice el seguimiento de mensajes.
Una vez más, el seguimiento de mensajes no asigna mensajes de 'host1' a 'host2'; sin embargo, se conservan los datos de seguimiento agregados, lo que le permite consultar todos los mensajes recibidos por 'host1' y 'host2'.
Información Relacionada