Loading...

ナレッジセンター


特定のイベントIDの電子メールアラート配信を停止する方法
技術的な記事 ID:  KB80986
最終更新:  2014/02/13

概要

問題の詳細
 

本Q&A では特定のイベントIDの電子メールアラートの配信を停止する方法について説明します。

McAfee Email Gateway (以下 MEG) v7.0 では、電子メールアラートを有効にした場合、以下の条件を満たすイベントのIDに対し電子メールアラートが送信されます。

  • 条件1: 下記の [以下のイベントタイプに電子メールアラートを送信する] で選択したイベントタイプに属するイベント 、負荷分散、LDAP および ネットワークインターフェイスのイベント
    ※参考情報  KB80988: 電子メールアラートの一部が無効にできない

    設定箇所:  [システム] – [ログ、アラート、およびSNMP] – [電子メールアラート] - [以下のイベントタイプに電子メールアラートを送信する]

  • 条件2: 下記の [詳細]  で有効になっているイベントID

    設定箇所: [システム] – [ログ、アラート、およびSNMP] – [ログ構成]  - [SMTP設定]/[POP3設定]/[その他] – [詳細]

<電子メールアラートの例>

設定方法

特定のイベントIDの電子メールアラートの配信を無効にする手順は、下記の通りです。

<設定ファイルの設定変更手順>

  1. MEGの設定ファイルをバックアップし、zip ファイルを解凍します。
  2. Config フォルダ配下の channels.xml をテキストで開きます。
  3. ファイルの編集画面で「<Channel name="email" enabled="yes">」を検索します。

    注意: 過去のアプライアンスの操作によっては、name と enabled 属性が 「<Channelenabled="yes" name="email">」 のように入れ替わっている場合があります。「<Channel name="email"enabled="yes">」 の検索でヒットしない場合は、name と enabled 属性を入れ替え「<Channel enabled="yes"name="email">」 で検索してください。なお、name と enabled 属性が入れ替わっていても設定自体は正常に反映されます。

  4. 「<Channel name="email"」内の項目から、電子メールアラートの送信を無効にしたいイベントID “XXXXXX” が記載されている、「<Event id="XXXXXX" enabled="yes" default="yes"/>」 を検索します。
    ※ XXXXXX は6ケタのイベントIDです。

     
  5. 下記のように、「enabled="yes"」 を  「enabled="no"」 に変更します。

    <Event id="XXXXXX" enabled="no" default="yes"/>

    重要: channels.xml には複数の 「<Event id="XXXXXX"」 項目があります。 確実に <Channel name="email" enabled="yes"> 以下の項目を変更するようにしてください。

  6. ファイルを保存し、再度設定ファイルをMEGに適用すると有効になります。
     

補足)

以前のドキュメント ID

MEG13041101

このドキュメントを評価する

この記事によって問題が解決されましたか?

ご意見がありましたら以下にご記入ください

Japan - 日本 (Japanese)
© 2003-2013 McAfee, Inc.