目錄

簡介

更換ESA後，在SMA上收集的ESA報告和跟蹤資料會發生什麼情況？

報告

郵件跟蹤

相關資訊

簡介

本文檔介紹在思科安全管理裝置(SMA)上收集的報告和跟蹤資料，以及思科郵件安全裝置(ESA)更換後與使用集中服務進行報告和跟蹤相關的情況。

更換ESA後，在SMA上收集的ESA報告和跟蹤資料會發生什麼情況？

您可能遇到必須替換現有ESA的情況。這可能是由於RMA、硬體升級或其他原因。如果在ESA上配置了集中服務報告或集中服務消息跟蹤，則需要在SMA上更新相應的裝置配置。

報告

將ESA SN XXX(host1)替換為ESA SN YYY(host2)後，假設兩台主機具有相同的配置，如果您選擇檢視「host1」的資料，則在報告圖表的Email > monitor > overview頁上將不會看到任何資料。 與「host1」關聯的資料未對映到「host2」。 如果選擇檢視所有主機的資料，報告圖將同時報告「host1」和「host2」的資料。 您需要確保在檢視報告資料時選擇「所有電子郵件裝置」。

實質上，聚合的報告資料被保留。我們不刪除與被另一個ESA替換的ESA對應的報告資料。

郵件跟蹤

關於消息跟蹤，如果您跟蹤「host2」接收的消息，將不會輸出「host1」接收的消息。 但是，如果您跟蹤「All Hosts」接收的消息，您將能夠找到「host1」接收的消息。 在執行郵件跟蹤時，您需要確保從Advanced下拉選項中選擇「All Hosts」。

同樣，消息跟蹤不會將消息從「host1」對映到「host2」；但是，會保留聚合的跟蹤資料，允許您查詢「host1」和「host2」接收的所有消息。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems