Коды параметров остальных условий контентной фильтрации

Переключатель Статус в таблице Условия

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,<атрибут сообщения>}.enable

Возможные значения:

• True, если условие включено.
• False, если условие отключено.

Переключатель включается автоматически при создании условия, запись об этом появляется в событии аудита.

Порядковый номер условия

Внутренний параметр, не отображается в веб-интерфейсе.

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.Index

Этот параметр журналируется при удалении условия, после которого в списке есть другие условия.

Атрибут сообщения

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <атрибут сообщения>}.messageAttribute

Возможные значения атрибута сообщения:

• AttachmentFormat;
• AttachmentName;
• MessageSize;
• Subject;
• Body;
• Header;
• From;
• To;
• Cc.

Изменение атрибута сообщения в условии журналируется как удаление условия со прежним атрибутом сообщения и создание нового условия с новым атрибутом сообщения.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.enable[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.messageAttribute[][Subject]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.enable[True][False]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.enable[False][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.messageAttribute[From][]

scanSettings.cfScanSettings.expressions{1, Some expression 2 name}.conditions{2, To}.Index[2][1]

scanSettings.cfScanSettings.expressions{1, Some expression 3 name}.conditions{3, Cc}.Index[3][2]

Изменен атрибут сообщения в условии:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.messageAttribute[Subject][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.enable[True][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Subject}.Index[1][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Body}.messageAttribute[][Body]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Body}.enable[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, Body}.Index[][1]

Критерий

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <атрибут сообщения>}.<атрибут сообщения>.conditionType

Возможные значения:

• InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
• NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Для атрибутов От, Кому, CC также допустимо одно из следующих значений:

• IsEmpty, если выбрано значение Пустой список отправителей.
• IsNotEmpty, если выбрано значение Непустой список отправителей.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.conditionType[][InList]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.conditionType[InList][NotInList]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.conditionType[NotInList][]

Текст

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <атрибут сообщения>}.<атрибут сообщения>.inlineValues.textList

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.textList.Added[Abc Def]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.textList.Added[Ghi Xyz]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.textList.Removed[Def]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.textList.Removed[Abc Ghi Xyz]

Маска

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <атрибут сообщения>}.<атрибут сообщения>.inlineValues.wildcardList

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Added[%2A@some_mail.com]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Added[%2A@another_mail.com]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Removed[%2A@some_mail.com]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Removed[%2A@another_mail.com]

Регулярное выражение

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <атрибут сообщения>}.<атрибут сообщения>.inlineValues.regexList

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Added[X-KSMG.+]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Added[X-MS.+]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Removed[X-KSMG.+]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Removed[X-MS.+]

Словари

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <атрибут сообщения>}.<атрибут сообщения>.dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.dictionaries.Removed[2 3]

Имя заголовка

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, Header}.header.headerName

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.headerName[][X-MS-Exchange-Abc]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.headerName[X-MS-Exchange-Abc][X-PT-Abc]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.headerName[X-PT-Abc][]

Критерий

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, Header}.header.conditionType

Возможные значения:

• InList, если выбран параметр В значении заголовка найден хотя бы один элемент из списка ниже.
• NotInList, если выбран параметр В значении заголовка не найден ни один элемент из списка ниже.

Строгость выполнения условия

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, Header}.header.matchingMode

Возможные значения:

• FullMatch, если выбран параметр Значение совпадает с элементом списка.
• SubstringMatch, если выбран параметр Значение содержит элемент списка.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.conditionType[][InList]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.matchingMode[][FullMatch]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.matchingMode[FullMatch][SubstringMatch]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.matchingMode[SubstringMatch][]

Текст

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, Header}.header.inlineValues.textList

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.inlineValues.textList.Added[Abc Def]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.inlineValues.textList.Added[Ghi Xyz]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.inlineValues.textList.Removed[Def]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.inlineValues.textList.Removed[Abc Ghi Xyz]

Маска

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <заголовок>}.header.inlineValues.wildcardList

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Added[%2A@company_1.com %2A@company_2.com]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Added[%2A@company_3.com %2A@company_4.com]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Removed
[%2A@company_2.com]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.wildcardList.Removed[%2A@company_1.com %2A@company_3.com %2A@company_4.com]

Регулярное выражение

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, <заголовок>}.header.inlineValues.regexList

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.

regexList.Added[.+@(1_company|2_company)%5C.(com|org|info)]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Added[.+@(1_company|2_company)%5C.(com|org|io|info)]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Removed[.+@(1_company|2_company)%5C.(com|org|info)]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, From}.from.inlineValues.regexList.Removed[.+@(1_company|2_company)%5C.(com|org|io|info)]

Словари

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, Header}.header.dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,Header}.header.dictionaries.Removed[2 3]

Критерий

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,MessageSize}.messageSize.relation

Возможные значения:

• Less, если выбран критерий меньше (<).
• Greater, если выбран критерий больше (>).

Размер

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,MessageSize}.messageSize.referenceSize

Возможные значения: целое неотрицательное число. Независимо от выбранных единиц измерения число представляет размер сообщения в байтах.

Единица измерения

Параметр не журналируется.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.referenceSize[][500]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.relation[][Greater]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.referenceSize[500][10240]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.relation[Greater][Less]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.referenceSize[10240][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.relation[Less][]

Критерий

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,PartSize}.PartSize.relation

Возможные значения:

• Less, если выбран критерий меньше (<).
• Greater, если выбран критерий больше (>).

Размер

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,PartSize}.PartSize.referenceSize

Возможные значения: целое неотрицательное число. Независимо от выбранных единиц измерения число представляет размер сообщения в байтах.

Единица измерения

Параметр не журналируется.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.referenceSize[][500]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.relation[][Greater]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.referenceSize[500][10240]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.relation[Greater][Less]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.referenceSize[10240][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,MessageSize}.messageSize.relation[Less][]