隔離群組事件類型
隔離群組事件類型
2024年5月23日
ID 151772
在隔離群組事件類別的 CEF 郵件內文中,您可以根據語義使用關鍵字(參見下表)。
隔離群組事件類別的欄位允許值
鍵值 | 值 |
---|---|
cs1 | 郵件 ID。 |
cs1Label | 它的值總是 |
cs2 | 由逗號分割的規則清單。 |
cs2Label | 它的值總是 |
cs3 | 在郵件上執行操作的帳戶。 |
cs3Label | 它的值總是 |
src | 從其接收郵件的 IP 位址,IPv4 格式。 |
c6a2 | 從其接收郵件的伺服器 IP 位址,IPv6 格式。 |
duser | 郵件收件者清單。這些位址取自 SMTP 工作階段。 |
suser | 郵件寄件者。此位址取自 SMTP 工作階段。 |
act | 在郵件上採取的操作( |
KSMGMessageSubject | 電子郵件主旨。 |
每個隔離群組事件類別都僅包含與其相關的關鍵字(參見下表)。
隔離群組事件類別的相關關鍵字
事件類別 | 相關鍵值 |
---|---|
LMS_EV_ASP_QUARANTINE | cs1, cs1Label, src, c6a2, suser, cs3, cs3Label, act, KSMGMessageSubject |
LMS_EV_KATA_QUARANTINE | cs1, cs1Label, cs2, src, c6a2, cs2Label, suser, duser, act, cs3, cs3Label, KSMGMessageSubject |
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。