过滤电子邮件流量处理事件

您可以按一个或多个条件筛选事件日志中的事件。

要筛选事件日志中的电子邮件流量处理事件:

  1. 在应用程序网页界面的主窗口中,打开管理控制台树,然后选择“事件”部分。
  2. 选择电子邮件流量选项卡。

    事件信息显示为表格。

  3. 单击 筛选。

    这将打开添加筛选器窗口。

  4. 单击添加过滤
  5. 在出现的字段中,配置想要的筛选条件。为此,根据以下表格填充筛选字段。

    a.选择条件:

    b.选择逻辑运算符:

    c.输入值:

    日期和时间

    • 自从
    • 截止

    邮件处理期间。

    发件人电子邮件

    • 包含
    • 不包含
    • 等于
    • 不等于

    用来搜索发件人电子邮件地址的文本。

    您可输入电子邮件地址(例如:example-email@example.com)、域名(例如:example.com)或来自电子邮件地址的几个符号(例如:exa)。

    该地址取自 SMTP 会话。

    收件人电子邮件

    • 包含
    • 不包含
    • 等于
    • 不等于

    用来搜索收件人电子邮件地址的文本。

    该地址取自 SMTP 会话。

    主题

    • 包含
    • 不包含

    邮件标头搜索文本

    规则名称

    • 包含
    • 不包含
    • 等于
    • 不等于

    处理邮件时应用的规则名称。

    操作

    • 等于
    • 不等于

    对邮件执行的操作。

    发件人 IP

    • 等于
    • 不等于

    从其发送邮件的 IP 地址的搜索文本。

    您可以输入 IPv4 或者 IPv6 格式的地址。

    应用程序邮件 ID

    • 等于
    • 不等于

    被应用程序分配给邮件的唯一识别符。

    SMTP message ID

    • 包含
    • 不包含
    • 等于
    • 不等于

    邮件服务器上的邮件 ID。

    如果配置了将 ID 添加到有关被拒绝邮件的通知,该 ID 可被用来在响应用户请求时查找事件。

    节点

    • 等于
    • 不等于

    处理邮件的集群节点。

    扫描状态

    在右侧的下拉列表中,选择以下检测技术之一:

    • 反钓鱼
    • 反垃圾邮件
    • 反病毒
    • 内容过滤
    • 邮件发件人身份验证
    • 链接扫描
    • KATA(仅当配置 KATA 集成后才显示)。
    • 包含
    • 不包含

    单击 选择状态 字段。在下拉列表中,选中要用于筛选事件的状态旁边的复选框。状态可以与逻辑“OR”运算符组合。

    显示的状态集取决于所选的技术。

    您可以输入多个筛选条件。要再添加一个条件,请单击 添加过滤

  6. 单击搜索
  7. 关闭添加筛选器窗口。

事件表根据筛选条件显示。

表格会显示上 5000 个事件的信息。如果超过 5000 个事件符合筛选条件,请考虑调整搜索条件。

页面顶部