Просмотр журнала событий обработки почтового трафика

Чтобы просмотреть журнал событий обработки почтового трафика KSMG:

1. В окне веб-интерфейса приложения в главном меню выберите раздел События и журналы.
2. Выберите вкладку События почтового трафика.

Информация о событиях отобразится в виде таблицы.

В таблице событий обработки почтового трафика отображается следующая информация:

• Дата и время – дата и время выполнения события.
• Email отправителя – адрес электронной почты отправителя сообщения. Адрес берется из SMTP-сессии.
• IP-адрес отправителя – IP-адрес хоста, с которого было отправлено сообщение.
• Email получателя – адрес электронной почты получателя сообщения. Адрес берется из SMTP-сессии.
• Тема – тема сообщения.
• Технология обнаружения – иконки модулей приложения, по результатам проверки которыми в сообщении были обнаружены угрозы. Иконки сработавших модулей подсвечены цветом. Вы можете просмотреть полное название модуля при наведении курсора мыши на иконку.
• Название правила – название правила, в соответствии с которым было обработано сообщение.

  Вы можете просмотреть подробную информацию о правиле, нажав на ссылку с названием правила.

• Действие – действие, выполненное над сообщением.
• App ID сообщения – идентификатор, присвоенный сообщению приложением. Уникален в пределах узла кластера.
• SMTP Message-ID – идентификатор, присвоенный сообщению почтовым клиентом или почтовым сервером.
• UUID сообщения – идентификатор, присвоенный сообщению приложением. Уникален в пределах кластера.
• Узел – IP-адрес и порт узла, на котором было обработано сообщение.

Вы можете сортировать события в столбцах. Для этого нажмите на название столбца в таблице:

Вы можете настроить отображение столбцов в таблиц по кнопке .