Фильтрация и поиск сообщений в Хранилище
Чтобы найти сообщения в Хранилище:
- В окне веб-интерфейса приложения выберите раздел Хранилище.
- Нажмите на кнопку
.Откроется окно Фильтры.
- Нажмите на кнопку Добавить фильтр, чтобы добавить критерий фильтрации для поиска сообщений.
- В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.
a. Выберите критерий:
b. Выберите логический оператор:
c. Укажите значение:
Технология обнаружения
Для этого критерия логические операторы не предусмотрены
Установите флажки рядом с названиями модулей приложения, по результатам проверки которыми в сообщении были обнаружены угрозы.
Вы можете выбрать один или несколько модулей проверки:
- Антивирус.
- Анти-Спам.
- Анти-Фишинг.
- Контентная фильтрация.
- Персональный список запрещенных адресов.
- Проверка ссылок.
- Проверка подлинности отправителей.
- KATA (отображается только при настроенной интеграции с KATA).
Модули проверки объединяются логическим "И".
Email отправителя
- включает
Текст поиска адресов электронной почты отправителей сообщений. Поиск ведется по адресам, полученным из SMTP-сессии.
Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa).
Если вы настроили интеграцию с LDAP-сервером, приложение будет искать записи в LDAP-кеше, совпадающие с введенной строкой поиска, и отображать подсказку с именами учетных записей.
IP отправителя
- =
Текст поиска IP-адреса, с которого было отправлено сообщение.
Вы можете ввести адрес в формате IPv4 или IPv6.
Email получателя
- включает
Текст поиска адресов электронной почты получателей сообщений. Поиск ведется по адресам, полученным из SMTP-сессии.
Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa).
Если вы настроили интеграцию с LDAP-сервером, приложение будет искать записи в LDAP-кеше, совпадающие с введенной строкой поиска, и отображать подсказку с именами учетных записей.
При фильтрации сообщений в персональном Хранилище адреса получателей из поля
BCCне учитываются.Тема
- включает
Текст поиска темы сообщений
App ID сообщения
- =
Уникальный идентификатор, присвоенный сообщению приложением.
SMTP message ID
- включает
Идентификатор сообщения на почтовом сервере.
Этот идентификатор может быть использован для поиска сообщения в Хранилище при обращении пользователей, если вы настроили добавление идентификатора в уведомления об отклоненных сообщениях.
Дата и время
- после
- до
Интервал обработки и помещения сообщений в Хранилище.
Размер сообщения
- ⩾
- ⩽
Ограничение поиска по размеру сообщений.
Узел
- =
- ≠
Узел кластера, на котором было обработано сообщение.
Критерий недоступен в персональном Хранилище.
Вы можете указать несколько критериев фильтрации. Для добавления еще одного критерия необходимо нажать на кнопку Добавить фильтр.
- Нажмите на кнопку Применить.
Сообщения, удовлетворяющие параметрам поиска, отобразятся в списке сообщений в разделе Хранилище.
В таблице отображается информация о последних 5000 сообщений. Если согласно заданным критериям фильтрации найдено более 5000 сообщений, рекомендуется уточнить критерии поиска.