Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bug in Executive report ?

Hi,

was just looking at the monthly report and found the numbers regarding Mail protection a little odd.

Either I do not understand the figures correctly or by some freak of nature we send exactly the same amount of emails as we recieve.

ASG220
Firmware Version 9.203-3

TOP10 Sender
Total mails: 27 120
Total mail traffic: 2.6 GB

TOP10 Recipient
Total mails :27 120
Total mail traffic: 2.6 GB

TOP10 Spam Sender, Spam Relay
Total mails: 199 021

Looking at the Email Protection in Logging and reporting, I get different numbers - does not matter if I ask for "june" or "last 30 days" - the obvious part is that both recive and send match here also.
( The difference in the numbers could be caused by excluding a few adresses from the report )

Top Recipients June
Totals 25 328   2.4 GB

Top Senders June
Totals 25 328   2.4 GB

Top Blocked Domains in June
Totals 196 699   105.3 MB


This thread was automatically locked due to age.
Parents
  • Thanks Ian,

    traffic wise I am aware that it will pass different interfaces and one would need to drill down to specifics to find out what is what.

    However, it doesn't make any sense to me that when you specifically choose to see "recipients" or "senders" that it double counts / shows the exact same number.
    That more or less makes the report useless in regards of the big picture.

    Might just be me, but I really would have expected to see the correct number of incomming or outgoing mails - that would be "totals" by the filter option selected.

    /Vels
  • Hi Vels,
    my comparison between the byte count and the mail count is not quite correct.
    If you examine the report and assume you don't have any blocked for spam etc you do get the big picture of the 10 recipients and the top 10 senders. If you look a the mail counts for each of the top 10 you can get a reasonable picture in my opinion.
    I am also not sure what you are expecting from a report that only covers the top 10 users?

    Ian
Reply
  • Hi Vels,
    my comparison between the byte count and the mail count is not quite correct.
    If you examine the report and assume you don't have any blocked for spam etc you do get the big picture of the 10 recipients and the top 10 senders. If you look a the mail counts for each of the top 10 you can get a reasonable picture in my opinion.
    I am also not sure what you are expecting from a report that only covers the top 10 users?

    Ian
Children
  • Hi :-)

    Well, wasn't making a comparison in that manner. Nevermind though..

    I do understand that "total mails" is actually total mails - everything ( not counting blocked ).

    I am just stating that there are two ways to read this- at least.
    When you are in a view ( or filtering if you prefer ), I believe most people would expect that "Total" is the the sum of everything in the view and even so in a report.
    No doubt an engineer would think it logic to present that the firewall recieves the mail and then sends it to the users mail server. Counting double as you stated.
    However, I think most admins would apreciate the view where a mail recieved and not rejected as spam would be consideret as only recieved and not both.

    Meaning, when "Senders" is selected as a view - I sure would read it as "here are the top 10 senders" and "here are the total of mails send"
    Not, "Here are top 10 sender" and "here are all mails processed by the filter"

    Since most views like "Top Reciptients" actually collects and presents the entire resultset you can move forward in like pages, I believe the logic presentation of "totals" would be to show the total amount of mails recieved ( not counting the firewall it self as a reciptient ).

    Anyway, thank you for taking the time to explain the numbers. I do however still find the presentation very odd.

    /Vels
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?