設定事件記錄

設定事件儲存時間和選擇要記錄的事件類型時，必須考慮到處理伺服器上的可用磁碟空間數量。

事件記錄中的事件記錄設定不影響 Syslog 事件記錄設定。

若要配置事件記錄設定：

在應用程式網頁介面視窗中，選擇設定 → 日誌和事件 → 事件區域。
在電子郵件流量下，執行以下操作：
1. 在記錄郵件處理事件下，選擇您想要在事件日誌中記錄的流量處理事件。您可以選擇以下選項之一：
  - 所有
  - 已套用刪除郵件/移除附件/拒絕操作
  - 無
  預設選擇所有選項。
  套用變更後，所選設定將僅套用於事件記錄中記錄的事件。新設定不會套用於早先記錄的事件。
  所選設定將套用於所有叢集節點。
2. 在記錄有關掃描連接和 MIME 部分的資訊下，選擇根據病毒防護、內容過濾、網址顧問和釣魚防護模組掃描連結和 MIME 部分的結果，要在事件日誌中記錄的資訊。
  您可以選擇以下選項之一：
  - 僅適用於觸發掃描模組的郵件。
    日誌記錄所有郵件的每個 MIME 部分以及觸發掃描模組的每個連結的資訊。
    如果連結被分配以下狀態之一，則掃描模組被視為由連結觸發：
    - 網路釣魚防護模組：釣魚連結、釣魚、錯誤。
    - 網址顧問模組：已偵測到、錯誤。
    如果掃描結果至少發生以下事件之一，則掃描模組被視為由 MIME 部分觸發：
    - 病毒防護模組給郵件分配了除未掃描、未偵測到、資料庫錯誤之外的任何狀態。
    - 病毒防護模組偵測到郵件中包含巨集的文件。
    - 內容篩選模組將內容篩選表達式套用於MIME 部分。
  - 對於所有郵件。
    此日誌記錄有關每封郵件的每個 MIME 部分和每個連結的掃描資訊。
  例如，在郵件中偵測到 5 個沒有威脅或其他物件的附件，以及觸發掃描模組的 10 個連結。如果選擇僅適用於觸發掃描模組的郵件值，則事件日誌中僅記錄有關10 個連結的資訊。如果選擇對於所有郵件值，則有關 5 個附件和 10 個連結的資訊將記錄在事件日誌中。
3. 如果您要將郵件的 MIME 部分的雜湊值記錄到事件日誌中，請開啟記錄 MIME 部分和附件的雜湊撥動開關。如果啟用該選項，則會為每個記錄的 MIME 部分和附件新增雜湊值。不記錄連接的雜湊。。
4. 如果開啟記錄 MIME 部分和附件的雜湊撥動開關，請在雜湊演算法下拉清單中選擇一個值： SHA256、MD5或SHA1。
5. 在最大事件日誌大小 (MB) 欄位中輸入事件記錄的大小，當達到大小限制時，先前的記錄將被刪除。
  預設值：1024 MB。可能的值：從 100 到 2147483647 的整數。
6. 在記錄期 (天) 欄位中，輸入應用程式必須在伺服器上儲存網路流量處理事件的天數。
  預設值： 3 天。可能的值：從 1 到 8589934592 的整數。
在應用程式下：
1. 在最大事件日誌大小 (MB) 欄位中輸入事件記錄的大小，當達到大小限制時，先前的記錄將被刪除。
  預設值：1024 MB。可能的值：從 100 到 2147483647 的整數。
2. 在記錄期 (天) 欄位中，輸入應用程式必須在伺服器上儲存應用程式事件的天數。

事件記錄中的事件記錄得以設定。

頁面頂端