目錄

簡介

如何分析傳送到ESA上的域的郵件？

在CLI中啟用域調試日誌

域調試日誌示例

簡介

本文檔介紹如何在郵件安全裝置(ESA)的SMTP級別上分析傳送到域的郵件傳送。

如何分析傳送到ESA上的域的郵件？

如果要分析流向某個域的SMTP流量（無論是外部域還是內部域），可以設定域調試日誌，如下所述。域調試日誌將提供SMTP級別的資料。

1. 轉至GUI >系統管理>日誌訂閱，然後選擇域調試日誌。

2. 日誌名稱：任意名稱(將有一個以此名稱建立的目錄，因此請將其設定為一個單詞ex:調試示例)。

3. 將記錄調試資訊的域：您嘗試向ex傳送電子郵件的域：example.com。

4. 要為此域記錄的SMTP會話數：必須指定要在日誌檔案中記錄的SMTP會話總數。當記錄會話時，此數量會減少。通過刪除或編輯日誌訂閱，可以在記錄所有會話之前停止域調試。(例如500，如果您不知道消息何時將傳送到相關域；或5（如果立即進行測試）。

5. 最大檔案大小：您可以將此值保留為預設的10 MB，因為捕獲時間僅限於短時間以重新建立問題。類似於「最大檔案數（保留為10）」。

在CLI中啟用域調試日誌

1. 輸入命令logconfig > new。

2. 選擇「域調試日誌」。

3. 輸入此日誌的名稱（即debugging_example）。

4. 系統將會詢問上述「備註」中指出的相同問題，您可以做出相應回答。

下面是域調試日誌的示例。「注入調試日誌」和「域調試日誌」類似於mail_logs。您可以在它們上使用「grep」和「tail」命令。

域調試日誌示例

Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH

"." ON A LINE BY ITSELF'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'