目录

简介

如何分析邮件发送到ESA上的域？

在CLI中启用域调试日志

域调试日志示例

简介

本文档介绍如何分析邮件在邮件安全设备(ESA)上SMTP级别上发送到域的邮件。

如何分析邮件发送到ESA上的域？

如果要分析发往某个域的SMTP流量（无论是外部域还是内部域），可以设置域调试日志，如下所述。域调试日志将提供SMTP级别的数据。

1. 转到GUI > System Administration > Log Subscriptions并选择Domain Debug Log。

2. 日志名称：任何名称(此名称将创建一个目录，因此请使其成为一个单词，例如：示例调试)。

3. 将记录调试信息的域：域，您尝试将电子邮件发送到例如：example.com。

4. 要为此域记录的SMTP会话数：必须指定要记录在日志文件中的SMTP会话总数。会话记录后，此数量会减少。通过删除或编辑日志订阅，可以在记录所有会话之前停止域调试。(例如500，如果您不知道消息何时会传送到相关域；或5（如果您立即测试）。

5. 最大文件大小：由于捕获时间限制在短期内重新生成问题，因此可以将其保留为默认10 MB。同样，对于“最大文件数（保留为10）”。

在CLI中启用域调试日志

1. 输入命令logconfig > new。

2. 选择“域调试日志”。

3. 输入此日志的名称（即debugging_example）。

4. 将询问上述“注释”中提到的相同问题，您可以相应地回答这些问题。

以下是域调试日志的示例。“注入调试日志”和“域调试日志”与mail_logs类似。您可以在它们上使用“grep”和“tail”命令。

域调试日志示例

Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH

"." ON A LINE BY ITSELF'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'