过滤电子邮件流量处理事件

您可以按一个或多个条件筛选事件日志中的事件。

要筛选事件日志中的电子邮件流量处理事件：

1. 在应用程序网页界面的主窗口中，打开管理控制台树，然后选择“事件”部分。
2. 选择电子邮件流量选项卡。

   事件信息显示为表格。

3. 单击 。

   这将打开添加筛选器窗口。

4. 单击添加过滤器。
5. 在出现的字段中，配置想要的筛选条件。为此，根据以下表格填充筛选字段。

   a.选择条件：	b.选择逻辑运算符：	c.输入值：
   日期和时间	自从 截止	邮件处理期间。
   发件人电子邮件	包含 不包含 = ≠	用来搜索发件人电子邮件地址的文本。 您可输入电子邮件地址（例如：example-email@example.com）、域名（例如：example.com）或来自电子邮件地址的几个符号（例如：exa）。 该地址取自 SMTP 会话。
   收件人电子邮件	包含 不包含 = ≠	用来搜索收件人电子邮件地址的文本。 该地址取自 SMTP 会话。
   主题	包含 不包含	邮件标头搜索文本
   规则名称	包含 不包含 = ≠	处理邮件时应用的规则名称。
   操作	= ≠	对邮件执行的操作。
   发件人 IP	= ≠	从其发送邮件的 IP 地址的搜索文本。 您可以输入 IPv4 或者 IPv6 格式的地址。
   应用程序邮件 ID	= ≠	被应用程序分配给邮件的唯一识别符。
   SMTP Message-ID	包含 不包含 = ≠	邮件服务器上的邮件 ID。 如果配置了将 ID 添加到有关被拒绝邮件的通知，该 ID 可被用来在响应用户请求时查找事件。
   节点	= ≠	处理邮件的集群节点。
   扫描状态 在右侧的下拉列表中，选择以下检测技术之一： 反钓鱼。 反垃圾邮件。 反病毒。 内容过滤。 邮件发件人身份验证。 链接扫描。 KATA（仅当配置 KATA 集成后才显示）。	包含 不包含	单击 选择状态 字段。在下拉列表中，选中要用于筛选事件的状态旁边的复选框。状态可以与逻辑“OR”运算符组合。 显示的状态集取决于所选的技术。

   您可以输入多个筛选条件。要再添加一个条件，请单击 添加过滤器。

6. 单击搜索。
7. 关闭添加筛选器窗口。

事件表根据筛选条件显示。

表格会显示上 5000 个事件的信息。如果超过 5000 个事件符合筛选条件，请考虑调整搜索条件。

页面顶部