Просмотр журнала событий обработки почтового трафика
Чтобы просмотреть журнал событий обработки почтового трафика KSMG:
- В окне веб-интерфейса приложения в дереве консоли управления выберите раздел События и журналы.
- Выберите вкладку События почтового трафика.
Информация о событиях отобразится в виде таблицы.
В таблице событий обработки почтового трафика отображается следующая информация:
- Дата и время – дата и время выполнения события.
- Email отправителя – адрес электронной почты отправителя сообщения. Адрес берется из SMTP-сессии.
- IP отправителя – IP-адрес хоста, с которого было отправлено сообщение.
- Email получателя – адрес электронной почты получателя сообщения. Адрес берется из SMTP-сессии.
- Тема – тема сообщения.
- Технология обнаружения – иконки модулей приложения, по результатам проверки которыми в сообщении были обнаружены угрозы. Иконки сработавших модулей подсвечены цветом. Вы можете просмотреть полное название модуля при наведении курсора мыши на иконку.
- Название правила – название правила, в соответствии с которым было обработано сообщение.
Вы можете просмотреть подробную информацию о правиле, нажав на ссылку с названием правила.
- Действие – действие, выполненное над сообщением.
- App ID сообщения – идентификатор, присвоенный сообщению приложением. Уникален в пределах узла кластера.
- SMTP Message-ID – идентификатор, присвоенный сообщению почтовым клиентом или почтовым сервером.
- UUID сообщения – идентификатор, присвоенный сообщению приложением. Уникален в пределах кластера.
- Узел – IP-адрес и порт узла, на котором было обработано сообщение.
Вы можете сортировать события в столбцах. Для этого нажмите на название столбца в таблице:
Вы можете настроить отображение столбцов в таблиц по кнопке 
.