Фильтрация и поиск сообщений в Хранилище
Чтобы найти сообщения в Хранилище:
- В окне веб-интерфейса приложения выберите раздел Хранилище → Исходные сообщения.
Для поиска в персональном Хранилище в режиме персонального пользователя перейдите в раздел Хранилище. Если вы хотите найти сообщение группового почтового ящика, в панели слева выберите нужный почтовый ящик.
- Нажмите на кнопку
.Откроется окно Фильтры.
- Нажмите на кнопку Добавить, чтобы добавить критерий фильтрации для поиска сообщений.
- В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.
a. Выберите критерий:
b. Выберите логический оператор:
c. Укажите значение:
Технология обнаружения
Для этого критерия логические операторы не предусмотрены.
Установите флажки рядом с названиями модулей приложения, по результатам проверки которыми в сообщении были обнаружены угрозы.
Вы можете выбрать один или несколько модулей проверки:
- Антивирус.
- Анти-Спам.
- Анти-Фишинг.
- Контентная фильтрация.
- Персональный список запрещенных адресов.
- Проверка ссылок.
- Проверка подлинности отправителей.
- KATA (отображается только при настроенной интеграции с KATA).
- Обезвреживание содержимого.
Модули проверки объединяются логическим "И".
Узел
- =
- ≠
Узел кластера, на котором было обработано сообщение.
Email отправителя
содержит
Текст поиска адресов электронной почты отправителей сообщений. Поиск ведется по адресам, полученным из SMTP-сессии (значение команды MAIL FROM).
Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa).
Если вы настроили интеграцию с LDAP-сервером, приложение будет искать записи в LDAP-кеше, совпадающие с введенной строкой поиска, и отображать подсказку с именами учетных записей.
IP отправителя
=
Текст поиска IP-адреса, с которого было отправлено сообщение.
Вы можете ввести адрес в формате IPv4 или IPv6.
Email получателя
содержит
Текст поиска адресов электронной почты получателей сообщений. Поиск ведется по адресам, полученным из SMTP-сессии (значения команды RCPT TO).
Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa).
Если вы настроили интеграцию с LDAP-сервером, приложение будет искать записи в LDAP-кеше, совпадающие с введенной строкой поиска, и отображать подсказку с именами учетных записей.
При фильтрации сообщений в персональном Хранилище адреса получателей из поля
BCCне учитываются.Тема
содержит
Текст поиска темы сообщений.
Отправка из Хранилища
Для этого критерия логические операторы не предусмотрены.
Статус последней попытки отправки сообщения из Хранилища.
Вы можете выбрать одно из значений:
- Отправлено.
- Не отправлялось.
- В процессе.
- Ошибка.
- Запрещено.
- Отправлено частично.
Значение недоступно в персональном Хранилище.
App ID сообщения
=
Идентификатор, присвоенный сообщению приложением. Уникален в пределах узла кластера.
SMTP Message-ID
содержит
Идентификатор, присвоенный сообщению почтовым клиентом или почтовым сервером.
Этот идентификатор может быть использован для поиска сообщения в Хранилище при обращении пользователей, если вы настроили добавление идентификатора в уведомления об отклоненных сообщениях.
UUID сообщения
=
Идентификатор, присвоенный сообщению приложением. Уникален в пределах кластера.
Дата и время
- после
- до
Интервал обработки и помещения сообщений в Хранилище.
Размер сообщения
- ⩾
- ⩽
Ограничение поиска по размеру сообщений. Возможные единицы измерения: байт, КБ, МБ.
Вложения
Для этого критерия логические операторы не предусмотрены.
Признак наличия вложения в сообщении. Вы можете выбрать одно из значений:
- С вложениями.
- Без вложений.
Критерий не работает для сообщений, перенесенных из KSMG версии 2.1.1.
Вы можете указать несколько критериев фильтрации. Для добавления еще одного критерия необходимо нажать на кнопку Добавить.
- Нажмите на кнопку Применить.
Сообщения, удовлетворяющие параметрам поиска, отобразятся в списке сообщений в разделе Хранилище.
В таблице отображается информация о последних 5000 сообщений. Если согласно заданным критериям фильтрации найдено более 5000 сообщений, рекомендуется уточнить критерии поиска.