Чтобы найти сообщения в Хранилище:
Откроется окно Фильтры.
a. Выберите критерий: |
b. Выберите логический оператор: |
c. Укажите значение: |
---|---|---|
Технология обнаружения |
Для этого критерия логические операторы не предусмотрены. |
Установите флажки рядом с названиями модулей приложения, по результатам проверки которыми в сообщении были обнаружены угрозы. Вы можете выбрать один или несколько модулей проверки:
Модули проверки объединяются логическим "И". |
Email отправителя |
включает |
Текст поиска адресов электронной почты отправителей сообщений. Поиск ведется по адресам, полученным из SMTP-сессии (значение команды MAIL FROM). Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa). Если вы настроили интеграцию с LDAP-сервером, приложение будет искать записи в LDAP-кеше, совпадающие с введенной строкой поиска, и отображать подсказку с именами учетных записей. |
IP отправителя |
= |
Текст поиска IP-адреса, с которого было отправлено сообщение. Вы можете ввести адрес в формате IPv4 или IPv6. |
Email получателя |
включает |
Текст поиска адресов электронной почты получателей сообщений. Поиск ведется по адресам, полученным из SMTP-сессии (значения команды RCPT TO). Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa). Если вы настроили интеграцию с LDAP-сервером, приложение будет искать записи в LDAP-кеше, совпадающие с введенной строкой поиска, и отображать подсказку с именами учетных записей. При фильтрации сообщений в персональном Хранилище адреса получателей из поля |
Тема |
включает |
Текст поиска темы сообщений. |
Отправлялось из Хранилища |
Для этого критерия логические операторы не предусмотрены. |
Вы можете выбрать одно из значений:
История сообщения хранит только последние 10 записей об отправке сообщения из Хранилища. |
App ID сообщения |
= |
Уникальный идентификатор, присвоенный сообщению приложением. |
SMTP Message-ID |
включает |
Идентификатор сообщения на почтовом сервере. Этот идентификатор может быть использован для поиска сообщения в Хранилище при обращении пользователей, если вы настроили добавление идентификатора в уведомления об отклоненных сообщениях. |
Дата и время |
|
Интервал обработки и помещения сообщений в Хранилище. |
Размер сообщения |
|
Ограничение поиска по размеру сообщений. Возможные единицы измерения: байт, КБ, МБ. |
Узел |
|
Узел кластера, на котором было обработано сообщение. Критерий недоступен в персональном Хранилище. |
Вы можете указать несколько критериев фильтрации. Для добавления еще одного критерия необходимо нажать на кнопку Добавить фильтр.
Сообщения, удовлетворяющие параметрам поиска, отобразятся в списке сообщений в разделе Хранилище.
В таблице отображается информация о последних 5000 сообщений. Если согласно заданным критериям фильтрации найдено более 5000 сообщений, рекомендуется уточнить критерии поиска.