过滤电子邮件流量处理事件

您可以按一个或多个条件筛选事件日志中的事件。

要筛选事件日志中的电子邮件流量处理事件：

1. 在应用程序网页界面的主窗口中，打开管理控制台树，然后选择“事件”部分。
2. 选择电子邮件流量选项卡。

   事件信息显示为表格。

3. 单击 。

   这将打开添加筛选器窗口。

4. 单击添加过滤。
5. 在出现的字段中，配置想要的筛选条件。为此，根据以下表格填充筛选字段。

   a.选择条件：	b.选择逻辑运算符：	c.输入值：
   日期和时间	自从 截止	邮件处理期间。
   发件人电子邮件	包含 不包含 等于 不等于	用来搜索发件人电子邮件地址的文本。 您可输入电子邮件地址（例如：example-email@example.com）、域名（例如：example.com）或来自电子邮件地址的几个符号（例如：exa）。 该地址取自 SMTP 会话。
   收件人电子邮件	包含 不包含 等于 不等于	用来搜索收件人电子邮件地址的文本。 该地址取自 SMTP 会话。
   主题	包含 不包含	邮件标头搜索文本
   规则名称	包含 不包含 等于 不等于	处理邮件时应用的规则名称。
   操作	等于 不等于	对邮件执行的操作。
   发件人 IP	等于 不等于	从其发送邮件的 IP 地址的搜索文本。 您可以输入 IPv4 或者 IPv6 格式的地址。
   应用程序邮件 ID	等于 不等于	被应用程序分配给邮件的唯一识别符。
   SMTP message ID	包含 不包含 等于 不等于	邮件服务器上的邮件 ID。 如果配置了将 ID 添加到有关被拒绝邮件的通知，该 ID 可被用来在响应用户请求时查找事件。
   节点	等于 不等于	处理邮件的集群节点。
   扫描状态 在右侧的下拉列表中，选择以下检测技术之一： 反钓鱼。 反垃圾邮件。 反病毒。 内容过滤。 邮件发件人身份验证。 链接扫描。 KATA（仅当配置 KATA 集成后才显示）。	包含 不包含	单击 选择状态 字段。在下拉列表中，选中要用于筛选事件的状态旁边的复选框。状态可以与逻辑“OR”运算符组合。 显示的状态集取决于所选的技术。

   您可以输入多个筛选条件。要再添加一个条件，请单击 添加过滤。

6. 单击搜索。
7. 关闭添加筛选器窗口。

事件表根据筛选条件显示。

表格会显示上 5,000 个事件的信息。如果超过 5,000 个事件符合筛选条件，请考虑调整搜索条件。