Фильтрация событий обработки почтового трафика

Вы можете отфильтровать события в журнале событий по одному или нескольким критериям.

Чтобы отфильтровать события обработки почтового трафика в журнале событий:

1. В окне веб-интерфейса приложения в главном меню выберите раздел События и журналы.
2. Выберите вкладку События почтового трафика.

   Информация о событиях отобразится в виде таблицы.

3. Нажмите на кнопку .

   Отобразится окно добавления фильтра.

4. Нажмите на кнопку Добавить.
5. В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.

   a. Выберите критерий:	b. Выберите логический оператор:	c. Укажите значение:
   Дата и время	после до	Интервал обработки сообщений.
   Email отправителя	содержит не содержит = ≠	Текст поиска адресов электронной почты отправителей сообщений. Вы можете ввести адрес электронной почты (например, example-email@example.com), имя домена (например, example.com) или несколько символов из адреса электронной почты (например, exa). Адрес берется из SMTP-сессии.
   Email получателя	содержит не содержит = ≠	Текст поиска адресов электронной почты получателей сообщений. Адрес берется из SMTP-сессии.
   Тема	содержит не содержит	Текст поиска заголовков сообщений. Не более 500 символов.
   Название правила	содержит не содержит = ≠	Название правила, которое было применено при обработке сообщения.
   Действие	= ≠	Действие, выполненное над сообщением.
   IP-адрес отправителя	= ≠	Текст поиска IP-адреса, с которого было отправлено сообщение. Вы можете ввести адрес в формате IPv4 или IPv6.
   App ID сообщения	= ≠	Идентификатор, присвоенный сообщению приложением. Уникален в пределах узла кластера.
   SMTP Message-ID	содержит не содержит = ≠	Идентификатор, присвоенный сообщению почтовым клиентом или почтовым сервером. Этот идентификатор может быть использован для поиска события при обращении пользователей, если вы настроили добавление идентификатора в уведомления об отклоненных сообщениях.
   UUID сообщения	= ≠	Идентификатор, присвоенный сообщению приложением. Уникален в пределах кластера.
   Узел	= ≠	Узел кластера, на котором было обработано сообщение.
   Статус проверки В раскрывающемся списке справа выберите одну из следующих технологий обнаружения: Анти-Фишинг. Анти-Спам. Антивирус. Контентная фильтрация. Проверка подлинности. Проверка ссылок. Защита KATA (отображается только при настроенной интеграции с KATA). Обезвреживание содержимого. Фильтрация некорректных сообщений. Расширенные эвристики Анти-Спама. В раскрывающемся списке справа выберите один из видов эвристик: Найденные. Сработавшие.	содержит не содержит	Нажмите на поле Выбрать статусы и в раскрывшемся списке установите флажки напротив статусов, по которым вы хотите отфильтровать события. Набор отображаемых статусов зависит от выбранной технологии. При фильтрации по обнаруженным или сработавшим расширенным эвристикам Анти-Спама выберите одно из значений: Любая эвристика. Поиск по сообщениям, в которых есть хотя бы одна эвристика Анти-Спама в статусе Найденные или Сработавшие. Значение доступно только для оператора содержит. Указанная эвристика. При выборе этого варианта становится доступно поле ввода названия эвристики. Необходимо ввести полное корректное название расширенной эвристики. Для ввода нескольких названий в качестве разделителя используется запятая. Регистр ввода не учитывается. В зависимости от оператора при фильтрации приложение отобразит сообщения, которые содержат хотя бы одно из указанных значений или не содержат ни одного из указанных значений. Статусы объединяются логическим "ИЛИ".

6. Если вы хотите добавить еще один критерий, нажмите на кнопку Добавить.

   Критерии фильтрации объединяются логическим оператором "И".

7. Нажмите на кнопку Применить.
8. Закройте окно добавления фильтра.

Отобразится таблица событий, удовлетворяющих критериям фильтрации.

В таблице отображается информация о последних 5000 событий. Если согласно заданным критериям фильтрации найдено более 5000 событий, рекомендуется уточнить критерии поиска.