Visualizar informações sobre os eventos de processamento de tráfego de e-mail

Clique no link na parte superior da janela para acessar a seção Backup e visualizar as informações sobre as mensagens no backup relacionadas ao evento.

Para visualizar as informações sobre um evento de processamento de tráfego de e-mail:

1. Na janela principal da interface web do aplicativo, abra a árvore do console de gerenciamento e selecione a seção Eventos.
2. Selecione a guia Tráfego de e-mail.

   As informações do evento de processamento de tráfego de e-mail são exibidas em uma tabela.

3. Selecione o evento cujas informações deseje visualizar.

   Uma janela contendo as informações sobre o evento é aberta.

A janela de informações de um evento de processamento de tráfego de e-mail contém as seguintes guias:

• Informações gerais
• Resultado da verificação
• Anexos
• Partes MIME
• Links

Para mensagens grandes, as informações são exibidas sobre no máximo 50 primeiras partes MIME, anexos e links da mensagem processada. Se a quantidade de partes MIME, anexos ou links em uma mensagem grande exceder 50, algumas das informações serão ocultadas e a notificação correspondente será exibida. Para ver as nformações sobre o restante das partes MIME, anexos ou links, clique em Mostrar tudo na notificação.

As informações sobre a verificação de um anexo, parte MIME ou link podem estar ausentes nos detalhes do evento. Isso pode acontecer por um dos seguintes motivos:

• O registro de evento foi criado antes que a funcionalidade de registrar os resultados da verificação para partes MIME, links e anexos se tornasse disponível.
• O aplicativo foi configurado para que as informações sobre a verificação de partes MIME, links e anexos sejam registradas somente para mensagens nas quais objetos são detectados (comportamento padrão).
• A mensagem não contém links ou anexos, ou esses não podem ser detectados.

Informações gerais

Esta guia exibe os seguintes dados:

• Data e Hora é a data e a hora de ocorrência do evento.
• Node é o endereço IP ou a porta do node onde a mensagem foi processada.
• E-mail do remetente é o endereço IP do remetente da mensagem. O endereço é obtido da sessão SMTP (valor do comando MAIL FROM).
• IP do remetente é o endereço IP do remetente da mensagem.
• ID da mensagem do aplicativo é a ID exclusiva atribuída pelo aplicativo à mensagem.
• SMTP Message-ID é o ID atribuído à mensagem no servidor de e-mail.
• Para é o endereço do destinatário da mensagem. Contém endereços da sessão SMTP (valores do comando RCPT TO) que ocorrem no cabeçalho To MIME.
• CC é o endereço do destinatário de uma cópia da mensagem. Contém endereços da sessão SMTP (valores do comando RCPT TO) que ocorrem no cabeçalho Cc MIME, mas não no cabeçalho To MIME.
• CCO é o endereço do destinatário de uma cópia cega da mensagem. O endereço é obtido da sessão SMTP. Contém endereços da sessão SMTP (valores do comando RCPT TO) que não ocorrem no cabeçalho To MIME ou no cabeçalho Cc MIME.
• Assunto é o assunto da mensagem.
• Nome da regra é o nome da regra que provocou o processamento da mensagem.

  É possível visualizar os detalhes da regra clicando no link com o nome dela.

• Ação é a ação executada na mensagem com base nos resultados da verificação pelos módulos do aplicativo.

Resultado da verificação

Essa guia exibe os status que cada módulo de verificação atribuiu à mensagem. Para alguns status, os métodos de detecção ou o motivo da atribuição do status são exibidos na segunda linha, separados por vírgulas.

Lista de possíveis status do módulo de verificação

Anexos

Essa guia exibe uma tabela com informações sobre os resultados da verificação de anexos de mensagens.

A tabela contém as seguintes informações:

• Nome do arquivo é o nome do anexo.
• Índice da parte MIME do anexo exibe a localização da parte MIME na hierarquia da parte MIME da mensagem. Valores possíveis:
  • 0 para a parte MIME raiz da mensagem.
  • 0. <índice da parte MIME atual> para uma parte MIME da mensagem que é filha da parte MIME raiz. O índice da parte MIME atual é um número inteiro não negativo.
  • <índice da parte MIME principal>.<índice da parte MIME atual> para uma parte MIME que não está aninhada na parte MIME raiz.
  • <índice da parte MIME>.p é o prólogo da parte MIME da mensagem.
  • <índice da parte MIME>.e é o epílogo da parte MIME da mensagem.
• Ação no anexo é a ação executada no anexo com base nos resultados da verificação.
• Antivírus é o resultado da verificação do módulo Antivírus para o anexo.
• Filtragem de conteúdo é o resultado da verificação da Filtragem de Conteúdo para o anexo.
• Hash é o algoritmo usado para calcular o hash do anexo. Se o hash não estiver ativado nas configurações do aplicativo, um traço será exibido.
• Tamanho é o tamanho do anexo em bytes.

Para exibir informações detalhadas sobre os resultados da verificação de anexos, selecione o registro relevante na tabela. Isso abre uma janela com as seguintes informações:

• Nome do arquivo é o nome do anexo.
• Tamanho do arquivo (bytes) é o tamanho do anexo.
• Ação é a ação executada no anexo com base nos resultados da verificação. Valores possíveis:
  • Nenhum
  • Desinfectado
  • Excluído
• Antivírus são detalhes da verificação do módulo Antivírus:
  • Motivo para ignorar:
    • Nome do arquivo
    • Nível de aninhamento

    Se o status do anexo for diferente de Não verificado, um traço será exibido.

  • Documento com macro Valores possíveis: Sim, Não.
  • Status:
    • Não detectado.
    • Não verificado.
    • Infectado.
    • Criptografado.
    • Erro.
  • Método de detecção:
    • Bancos de dados locais.
    • KSN.
    • Reputação do KPSN.
  • Ameaças é a lista de ameaças detectadas.
  • Objetos excluídos é a lista de objetos que foram excluídos como resultado do processamento do anexo. Estes podem ser objetos de arquivos compactados de volume único: ARJ, CAB, LHA, ZIP, RAR 5.0 e anteriores. O arquivo não deve ser auto-extraível.
  • Objetos desinfectados é a lista de objetos que foram desinfectados como resultado do processamento do anexo. Estes podem ser objetos de arquivos compactados de volume único: ARJ, CAB, LHA, ZIP, RAR 5.0 e anteriores. O arquivo não deve ser auto-extraível.
• Filtragem de conteúdo são detalhes da verificação da Filtragem de Conteúdo para o anexo.
  • Status:
    • Não detectado.
    • Não verificado.
    • Erro.
    • Conteúdo correspondido.
  • Expressões acionadas é uma lista de expressões aplicadas como resultado da Filtragem de Conteúdo do anexo.
• Algoritmo de hash é o algoritmo usado para calcular o hash do anexo. Se o hash não estiver ativado nas configurações do aplicativo, um traço será exibido.
• Hash é o valor de hash do anexo. O hash é calculado depois que o aplicativo aplica todas as ações ao anexo. Se o hash não estiver ativado nas configurações do aplicativo, um traço será exibido.

Partes MIME

A guia exibe uma tabela com informações sobre os seguintes objetos:

• Todas as partes MIME, incluindo anexos. As informações do anexo são as mesmas da guia Anexos.
• 'Prólogo' e 'Epílogo' são o prólogo e o epílogo das partes MIME das mensagens.
• 'Mensagem inteira' é a mensagem inteira. Essa string é exibida se o módulo Antivírus detectou uma ameaça ao verificar a mensagem inteira, mas nenhuma ameaça foi detectada ao verificar partes MIME individuais da mensagem.

A tabela contém as seguintes informações:

• Nome do arquivo é o nome do anexo, 'prólogo', 'epílogo', 'mensagem inteira' ou um traço se um nome não estiver definido.
• Índice da parte MIME exibe a localização da parte MIME na hierarquia da parte MIME da mensagem. Valores possíveis:
  • 0 para a parte MIME raiz da mensagem.
  • 0. <índice da parte MIME atual> para uma parte MIME da mensagem que é filha da parte MIME raiz. O índice da parte MIME atual é um número inteiro não negativo.
  • <índice da parte MIME principal>.<índice da parte MIME atual> para uma parte MIME que não está aninhada na parte MIME raiz.
  • <índice da parte MIME>.p é o prólogo da parte MIME da mensagem.
  • <índice da parte MIME>.e é o epílogo da parte MIME da mensagem.
• Ação na parte MIME é a ação aplicada à parte MIME com base nos resultados da verificação.
• Antivírus é o resultado da verificação do módulo Antivírus para a parte MIME.
• Filtragem de conteúdo é o resultado da verificação da Filtragem de Conteúdo para a parte MIME.
• Hash é o nome do algoritmo de hash. Se o hash não estiver ativado nas configurações do aplicativo, um traço será exibido.
• Tamanho é o tamanho da parte MIME em bytes.

Para exibir informações detalhadas sobre os resultados da verificação de peças MIME, selecione o registro relevante na tabela. Isso abre uma janela com as seguintes informações:

• Nome do arquivo é o nome da parte MIME, se houver.
• Tamanho do arquivo (bytes) é o tamanho da parte MIME.
• Ação é a ação aplicada à parte MIME com base nos resultados da verificação. Valores possíveis:
  • Nenhum
  • Desinfectado
  • Excluído
• Antivírus são detalhes da verificação do módulo Antivírus:
  • Motivo para ignorar:
    • Nome do arquivo
    • Nível de aninhamento

    Se o status da parte MIME for diferente de Não verificado, um traço será exibido.

  • Documento com macro Valores possíveis: Sim, Não.
  • Status:
    • Não detectado.
    • Não verificado.
    • Infectado.
    • Criptografado.
    • Erro.
  • Método de detecção:
    • Bancos de dados locais.
    • KSN.
    • Reputação do KPSN.
  • Ameaças é a lista de ameaças detectadas.
  • Objetos excluídos é a lista de objetos que foram excluídos como resultado do processamento da parte MIME. Estes podem ser objetos de arquivos compactados de volume único: ARJ, CAB, LHA, ZIP, RAR 5.0 e anteriores. O arquivo não deve ser auto-extraível.
  • Objetos desinfectados é a lista de objetos que foram desinfectados como resultado do processamento da parte MIME. Estes podem ser objetos de arquivos compactados de volume único: ARJ, CAB, LHA, ZIP, RAR 5.0 e anteriores. O arquivo não deve ser auto-extraível.
• Filtragem de conteúdo são os detalhes da verificação da Filtragem de Conteúdo para a parte MIME.
  • Status:
    • Não detectado.
    • Não verificado.
    • Erro.
    • Conteúdo correspondido.
  • Expressões acionadas é uma lista de expressões aplicadas como resultado da Filtragem de Conteúdo da parte MIME.
• Algoritmo de hash é o algoritmo usado para calcular o hash da parte MIME. Se o hash não estiver ativado nas configurações do aplicativo, um traço será exibido.
• Hash é o valor de hash da parte MIME. O hash é calculado depois que o aplicativo aplica todas as ações à parte MIME. Se o hash não estiver ativado nas configurações do aplicativo, um traço será exibido.

Links

Essa guia exibe uma tabela com informações sobre os resultados da verificação de links de mensagens.

A tabela contém as seguintes informações:

• URL é o link verificado da mensagem. Você não pode seguir o link.

  Passar o mouse sobre o link exibe o ícone . Clique no ícone para copiar o link.

• Verificação de links é o resultado da verificação pelo módulo Consultor de URLs.
• Antiphishing é o resultado da verificação pelo módulo Antiphishing.

Topo da página