通用规则设置代码
2024年12月12日
ID 287293
如果在事件日志设置中启用了审核事件和修改设置的日志记录，则当“规则→邮件处理规则 → 相关规则 →常规”部分的常规设置被编辑时，有关更改的详细信息将记录在审核日志事件中。
下表显示了规则的常规设置在审核日志记录中的编码方式。
常规 → 规则信息
“常规→规则信息”选项卡上，审核事件记录中的常用规则设置代码
“常规→规则信息”选项卡上的规则设置 | 审核事件记录中的代码 | 示例 |
|---|---|---|
状态 |
可能的值：
| 创建的规则：
priority[][2]
删除的规则：
|
规则名称 |
| |
描述 |
| |
模式 |
可能的值：
| |
优先级 |
可能的值：对应于规则列表中规则的优先级的数字。 例如，如果只有四条规则，并且规则的优先级为 之前 ，相较于规则优先级 4、该审核事件中的 改变一条规则的优先级会改变所有其他规则的优先级。审核事件仅记录管理员更改优先级的规则的优先级变化。 |
“常规→发件人和收件人”选项卡上，审核事件记录中的常用规则设置代码
“常规→发件人和收件人”选项卡上的规则设置 | 审核事件记录中的代码 | 示例 |
发件人 → 将规则应用于发件人地址 |
可能的值：
| 创建的规则：
修改的规则：
删除的规则：
|
发件人 → 电子邮件 | 添加或删除电子邮件地址由记录对表示：一个表示记录类型，值为
如果修改了电子邮件地址，则该修改将由以下形式的单个记录表示：
其中 N 是该对在对列表中的序列号。 如果某个对的序列号发生变化，则该对的修改将由以下形式的单个记录表示：
| 创建的规则：
修改的规则：
删除的规则：
|
发件人 → IP | 添加或删除电子邮件地址由记录对表示：一个表示记录类型，值为
如果 IP 地址被修改，则该修改由以下形式的单个记录表示：
其中 N 是该对在对列表中的序列号。 如果某个对的序列号发生变化，则该对的修改将由以下形式的单个记录表示：
| 创建的规则：
修改的规则：
删除的规则：
|
发件人 → LDAP: DN | 添加或删除电子邮件地址由记录对表示：一个表示记录类型，值为
如果修改了 LDAP:DN，则该修改将由以下形式的单个记录表示：
其中 N 是该对在对列表中的序列号。 如果某个对的序列号发生变化，则该对的修改将由以下形式的单个记录表示：
| 创建的规则：
修改的规则：
删除的规则：
|
收件人 → 电子邮件 | 添加或删除电子邮件地址由记录对表示：一个表示记录类型，值为
如果修改了电子邮件地址，则该修改将由以下形式的单个记录表示：
其中 N 是该对在对列表中的序列号。 如果某个对的序列号发生变化，则该对的修改将由以下形式的单个记录表示：
| 创建的规则：
修改的规则：
删除的规则：
|
收件人 → LDAP: DN | 添加或删除电子邮件地址由记录对表示：一个表示记录类型，值为
如果修改了 LDAP:DN，则该修改将由以下形式的单个记录表示：
其中 N 是该对在对列表中的序列号。 如果某个对的序列号发生变化，则该对的修改将由以下形式的单个记录表示：
| 创建的规则：
修改的规则：
删除的规则：
|
“常规→宏”选项卡上，审核事件记录中的常用规则设置代码
“常规→宏”选项卡上的规则设置 | 审核事件记录中的代码 | 示例 |
处理包含宏的附件 |
可能的值：
| 创建的规则：
修改的规则：
删除的规则：
|
操作 |
可能的值：
| |
将原始邮件放入备份 |
可能的值：
| |
要添加到邮件主题的文本 |
|
“常规→排除项”选项卡上，审核事件记录中的常用规则设置代码
“常规→排除项”选项卡上的规则设置 | 审核事件记录中的代码 | 示例 |
不扫描压缩文件 |
可能的值：
| 创建的规则：
修改的规则：
删除的规则：
|
不扫描以下名称掩码的附件 |
|