Коды параметров остальных условий контентной фильтрации

Переключатель Статус в таблице Условия

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,<атрибут сообщения>}.enable

Возможные значения:

• true, если условие включено.
• false, если условие отключено.

Переключатель включается автоматически при создании условия, запись об этом появляется в событии аудита.

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.enable[][true]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.messageAttribute[][Subject]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.enable[true][false]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.enable[false][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.messageAttribute[From][]

scanSettings.cfScanSettings.expressions{1, Some expression 2 name}.conditions{2, To}.Index[2][1]

scanSettings.cfScanSettings.expressions{1, Some expression 3 name}.conditions{3, Cc}.Index[3][2]

Изменен атрибут сообщения в условии:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.messageAttribute[Subject][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.enable[true][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.Index[1][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Body}.messageAttribute[][Body]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Body}.enable[][true]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Body}.Index[][1]

Порядковый номер условия

Внутренний параметр, не отображается в веб-интерфейсе.

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.Index

Этот параметр журналируется при удалении условия, после которого в списке есть другие условия.

Атрибут сообщения

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, <атрибут сообщения>}.
messageAttribute

Возможные значения атрибута сообщения:

• AttachmentFormat,
• AttachmentName,
• MessageSize,
• Subject,
• Body,
• Header,
• From,
• To,
• Cc.

Изменение атрибута сообщения в условии журналируется как удаление условия со прежним атрибутом сообщения и создание нового условия с новым атрибутом сообщения.

Параметр условия для атрибута От, Кому, CC, Тема или Тело

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, <атрибут
сообщения>}.<атрибут сообщения>.
conditionType

Возможные значения:

• InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
• NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Для атрибутов От, Кому, CC также допустимо одно из следующих значений:

• IsEmpty, если выбрано значение Пустой список отправителей.
• IsNotEmpty, если выбрано значение Непустой список отправителей.

Условие создано:

scanSettings.cfScanSettings.expressions{1,
Some expression name}.conditions{1,
From}.from.conditionType[][InList]

Условие изменено:

scanSettings.cfScanSettings.expressions{1,
Some expression name}.conditions{1,
From}.from.conditionType[InList][NotInList]

Условие удалено:

scanSettings.cfScanSettings.expressions{1,
Some expression name}.conditions{1,
From}.from.conditionType[NotInList][]

Текст

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, <атрибут
сообщения>}.<атрибут сообщения>.
inlineValues.textList

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.
from.inlineValues.textList.Added[Abc Def]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.
from.inlineValues.textList.Added[Ghi Xyz]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.
from.inlineValues.textList.Removed[Def]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.
from.inlineValues.textList.Removed[Abc Ghi Xyz]

Маска

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, <атрибут
сообщения>}.<атрибут сообщения>.
inlineValues.wildcardList

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Added[%2A@some_mail.com]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Added[%2A@another_mail.com]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Removed[%2A@some_mail.com]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Removed[%2A@another_mail.com]

Регулярное выражение

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, <атрибут
сообщения>}.<атрибут сообщения>.
inlineValues.regexList

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.
from.inlineValues.regexList.Added[X-KSMG.+]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.regexList.Added[X-MS.+]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.regexList.Removed[X-KSMG.+]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.regexList.Removed[X-MS.+]

Словари

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, <атрибут
сообщения>}.<атрибут сообщения>.
dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
dictionaries.Removed[2 3]

Параметр условия для атрибута Заголовок

Код в записи события аудита

Примеры

Имя заголовка

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}.
header.headerName

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
headerName[][X-MS-Exchange-Abc]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
headerName[X-MS-Exchange-Abc][X-PT-Abc]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
headerName[X-PT-Abc][]

Критерий

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}.
header.conditionType

Возможные значения:

• InList, если выбран параметр В значении заголовка найден хотя бы один элемент из списка ниже.
• NotInList, если выбран параметр В значении заголовка не найден ни один элемент из списка ниже.

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
conditionType[][InList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
matchingMode[][FullMatch]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
matchingMode[FullMatch][SubstringMatch]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
matchingMode[SubstringMatch][]

Строгость выполнения условия

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}
.header.matchingMode

Возможные значения:

• FullMatch, если выбран параметр Значение совпадает с элементом списка.
• SubstringMatch, если выбран параметр Значение содержит элемент списка.

Текст

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}.
header.inlineValues.textList

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
inlineValues.textList.Added[Abc Def]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
inlineValues.textList.Added[Ghi Xyz]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
inlineValues.textList.Removed[Def]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
inlineValues.textList.Removed[Abc Ghi Xyz]

Маска

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}.
header.inlineValues.wildcardList

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Added[%2A@company_1.com
%2A@company_2.com]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Added[%2A@company_3.com
%2A@company_4.com]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Removed
[%2A@company_2.com]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.wildcardList.Removed[%2A@company_1.com
%2A@company_3.com %2A@company_4.com]

Регулярное выражение

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}.
header.inlineValues.regexList

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.

regexList.Added[.+@(1_company|2_company)%5C.
(com|org|info)]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.regexList.Added[.+@(1_company|2_company)
%5C.(com|org|io|info)]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.regexList.Removed[.+@(1_company|
2_company)%5C.(com|org|info)]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, From}.from.
inlineValues.regexList.Removed[.+@(1_company|
2_company)%5C.(com|org|io|info)]

Словари

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, Header}.
header.dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,Header}.header.
dictionaries.Removed[2 3]

Параметр условия для атрибута Размер сообщения

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,MessageSize}.
messageSize.relation

Возможные значения:

• Less, если выбран критерий Меньше (<).
• Greater, если выбран критерий Больше (>).

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
referenceSize[][500]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
relation[][Greater]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
referenceSize[500][10240]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
relation[Greater][Less]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
referenceSize[10240][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
relation[Less][]

Размер

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,MessageSize}.
messageSize.referenceSize

Возможные значения: целое неотрицательное число. Независимо от выбранных единиц измерения число представляет размер сообщения в байтах.

Единица измерения

Параметр не журналируется.

Параметр условия для атрибута Размер MIME-части

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,PartSize}.
PartSize.relation

Возможные значения:

• Less, если выбран критерий Меньше (<).
• Greater, если выбран критерий Больше (>).

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
referenceSize[][500]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.
relation[][Greater]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
referenceSize[500][10240]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
relation[Greater][Less]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
referenceSize[10240][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,MessageSize}.messageSize.
relation[Less][]

Размер

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,PartSize}.
PartSize.referenceSize

Возможные значения: целое неотрицательное число. Независимо от выбранных единиц измерения число представляет размер сообщения в байтах.

Единица измерения

Параметр не журналируется.