Téléchargez les journaux depuis l'interface graphique de votre ESA CES et de votre CMD

Introduction

Ce document décrit comment télécharger des journaux à partir de l'interface graphique utilisateur (GUI) de votre passerelle de cloud de messagerie sécurisée (CES) via la ligne de commande (CMD). 

Conditions préalables

Un compte d'utilisateur avec l'autorisation Administrateur ou Administrateur cloud. 

Ce processus s'applique uniquement à l'appliance de sécurité de la messagerie CES, car les journaux ne peuvent pas être téléchargés à partir de l'appliance de gestion de la messagerie électronique et du Web CES avec cette méthode.

Télécharger les journaux depuis l'interface graphique

1. Connectez-vous à l'interface utilisateur graphique de votre instance ESA (Email Security Appliance) CES et accédez à Administration système > Inscriptions au journal.

2. Notez l’URL affichée dans votre navigateur (exemple : Abonnements au journal d'administration système)

3. Ensuite, vous devez passer en revue la colonne Log Settings et trouver un journal que vous souhaitez télécharger. Pour cet exemple, utilisez mail_logs. 

4. Prenez l'URL de l'étape deux et effectuez les modifications suivantes :

     a. Supprimez /log_subscriptions.

     b. Ajoutez /log_list?log_type=<nom_journal> à la fin de l'URL, où <nom_journal> est remplacé par ce qui est affiché sous les paramètres de journal

         colonne.

     c. Remplacez dhXXXX-esa1.iphmx.com par le nom de domaine complet (FQDN) de votre ESA.

Remarque : Pour utiliser mail_logs comme exemple, System Administration Log Subscriptions devient System Administration Log List.

5. Enfin, accédez à l'URL modifiée et connectez-vous. Vous accédez à une page similaire à celle de l'image, où vous pouvez cliquer sur un fichier, le télécharger et l'enregistrer.

Télécharger les journaux depuis CMD

Assurez-vous que vous disposez de l'accès CLI de l'ESA CES. Pour connaître les étapes à suivre pour demander un accès à l'interface de ligne de commande, consultez l'article Accès à l'interface de ligne de commande client.

Il est recommandé d'utiliser Putty SCP (PSCP) pour avoir un accès SSH afin d'extraire les journaux :

1. Télécharger PSCP Télécharger PuTTY
2. Ouvrez la configuration de proxy activée sur ESA et laissez le proxy ouvert.

3. Exécutez CMD et tapez : pscp -P port -r <utilisateur>@localhost:/mail_logs/* /path/on/local/system

1. Le port est celui qui est précédemment configuré pour l'accès CLI.
2. /mail_logs/ signifie qu'il télécharge tous les fichiers sous ce dossier particulier.
3. Si seul le fichier actuel doit être téléchargé, tapez /mail_logs/mail.current ou le journal requis.
4. Entrez le mot de passe lorsque vous y êtes invité une fois la commande entrée.

Exemple de commande : pscp -P 2200 -r admin@127.0.0.1:/mail_logs/ C:/Users/beanand/Downloads

Informations connexes

• Appliance de sécurisation de la messagerie Cisco - Guides de l'utilisateur final