过滤电子邮件流量处理事件

您可以按一个或多个条件筛选事件日志中的事件。

要筛选事件日志中的电子邮件流量处理事件：

1. 在应用程序网页界面的主窗口中，打开管理控制台树，然后选择“事件”部分。
2. 选择电子邮件流量选项卡。

   事件信息显示为表格。

3. 单击 。

   这将打开添加筛选器窗口。

4. 单击添加过滤器。
5. 在出现的字段中，配置想要的筛选条件。为此，根据以下表格填充筛选字段。

   a.选择条件：	b.选择逻辑运算符：	c.输入值：
   日期和时间	自从 截止	邮件处理期间。
   发件人电子邮件	包含 不包含 = ≠	用来搜索发件人电子邮件地址的文本。 您可输入电子邮件地址（例如：example-email@example.com）、域名（例如：example.com）或来自电子邮件地址的几个符号（例如：exa）。 该地址取自 SMTP 会话。
   收件人电子邮件	包含 不包含 = ≠	用来搜索收件人电子邮件地址的文本。 该地址取自 SMTP 会话。
   主题	包含 不包含	邮件标头搜索文本
   规则名称	包含 不包含 = ≠	处理邮件时应用的规则名称。
   操作	= ≠	对邮件执行的操作。
   发件人 IP	= ≠	从其发送邮件的 IP 地址的搜索文本。 您可以输入 IPv4 或者 IPv6 格式的地址。
   应用程序邮件 ID	= ≠	被应用程序分配给邮件的唯一识别符。
   SMTP Message-ID	包含 不包含 = ≠	邮件服务器上的邮件 ID。 如果配置了将 ID 添加到有关被拒绝邮件的通知，该 ID 可被用来在响应用户请求时查找事件。
   节点	= ≠	处理邮件的集群节点。
   扫描状态 在右侧的下拉列表中，选择以下检测技术之一： 反钓鱼。 反垃圾邮件。 反病毒。 内容过滤。 邮件发件人身份验证。 链接扫描。 KATA（仅当配置 KATA 集成后才显示）。	包含 不包含	单击 选择状态 字段。在下拉列表中，选中要用于筛选事件的状态旁边的复选框。状态可以与逻辑“OR”运算符组合。 显示的状态集取决于所选的技术。

6. 要再添加一个条件，请单击 添加过滤器。

   使用“AND”逻辑运算符组合筛选条件。

7. 单击应用。
8. 关闭添加筛选器窗口。

事件表根据筛选条件显示。

表格会显示上 5000 个事件的信息。如果超过 5000 个事件符合筛选条件，请考虑调整搜索条件。