Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

28 장     이메일 보안 모니터링 사용

  이메일 보안 모니터링 페이지

시간, 주 또는 사용자 지정 범위 등 보고할 시간 범위를 선택할 수 있습니다. 모든 보고서와 마찬가
지로 Export(내보내기) 링크를 통해 그래프 또는 세부사항 목록의 데이터를 CSV 형식으로 내보내
거나 Printable (PDF)(인쇄 가능(PDF)) 링크를 클릭하여 PDF 형식으로 내보낼 수 있습니다.

CSV 데이터 검색

이메일 보안 모니터링에서 차트와 그래프를 구성하는 데 사용된 데이터를 CSV 형식으로 검색할 
수 있습니다. CSV 데이터는 다음 2가지 방법으로 액세스할 수 있습니다.

이메일을 통해 제공된 CSV 보고서. CSV 보고서를 생성하여 이메일을 통해 제공하거나 아카
이브할 수 있습니다. 이 제공 방법은 이메일 보안 모니터링 페이지에 표시된 각 표에 대한 별도
의 보고서를 전달하거나 내부 네트워크에 액세스할 수 없는 사용자에게 CSV 데이터를 전송하
려는 경우에 유용합니다.

CSV(쉼표로 구분된 값) 보고서 유형은 예약된 보고서의 표 형식 데이터가 들어 있는 ASCII 텍
스트 파일입니다. 각 CSV 파일은 최대 100개의 행을 포함할 수 있습니다. 보고서에 두 가지 이
상의 표 유형이 포함된 경우 각 표에 대해 별도의 CSV 파일을 생성합니다. 단일 보고서에 대한 
여러 CSV 파일은 아카이브된 파일 저장 옵션의 경우 단일 .zip 파일로 압축되고, 이메일 전송
의 경우 별도의 이메일 메시지로 모두 첨부됩니다.

예약된 보고서 또는 온디맨드 보고서 구성에 대한 자세한 내용은 

를 참

조하십시오.

HTTP를 통해 검색한 CSV 파일. HTTP를 통해 이메일 보안 모니터링 기능의 차트와 그래프를 
구성하는 데 사용된 데이터를 검색할 수 있습니다. 이 제공 방법은 다른 툴을 통해 데이터에 대
한 추가 분석을 수행하려는 경우에 유용합니다. 예를 들어, 원시 데이터를 다운로드하고 처리
한 다음 그 결과를 몇 개의 다른 시스템에 표시하는 자동 스크립트로 이 데이터의 검색을 자동
화할 수 있습니다.

관련 주제

자동 프로세스를 통한 CSV 데이터 검색

HTTP 쿼리를 가져오는 가장 쉬운 방법은 이메일 보안 모니터링 페이지 중 하나를 원하는 데이터
의 유형을 표시하도록 구성하는 것입니다. 그러면 Export(내보내기) 링크를 복사할 수 있습니다. 
이는 다운로드 URL입니다. 이와 같이 데이터 검색을 자동화할 경우 다운로드 URL에서 고정해야 
하는 매개변수와 변경해야 하는 매개변수를 적어 두는 것이 중요합니다(아래 참조).

다운로드 URL은 동일한 쿼리를 실행(적절한 HTTP 인증 사용)하고 유사한 데이터 집합을 가져올 
수 있는 외부 스크립트에 복사할 수 있는 방식으로 인코딩됩니다. 이 스크립트는 기본 HTTP 인증 
또는 쿠키 인증을 사용할 수 있습니다. 자동 프로세스를 통해 CSV 데이터를 검색할 때 다음에 유
의하십시오.

URL이 다시 사용될 때와 관련한 시간 범위 선택(과거 시간, 일, 주, 등). URL을 복사해 "과거 
날짜"에 대한 CSV 데이터 집합을 검색하려면 URL을 다시 전송한 시간에서부터 "과거 날짜"
를 포함하는 새로운 데이터 세트를 가져옵니다. 데이터 범위 선택이 유지되고 CSV 쿼리 문자
열(예: 

date_range=current_day

)에 나타납니다.

데이터 집합의 환경 설정 필터링 및 그룹화. 필터가 유지되고 쿼리 문자열에 나타납니다. 보고
서의 필터는 드뭅니다. 보고서 필터의 한 가지 예는 신종 바이러스 보고서의 "전역/로컬" 신종 
바이러스 선택기입니다.

CVS 다운로드는 선택한 시간 범위의 표에 있는 모든 데이터 행을 반환합니다.