内容过滤表达式设置代码
2024年12月12日
ID 287432
如果在事件日志设置中启用了审核事件和修改设置的日志记录，则当“内容过滤”模块的表达被编辑时，有关更改的详细信息会记录在审核日志事件中。
下表显示了“内容过滤”模块表达的设置在审核日志记录中如何被编码。
“主要”选项卡上，审核事件记录中的表达设置代码
“内容过滤”模块中的表达设置 | 审核事件记录中的代码 | 示例 |
|---|---|---|
“表达式”表中的“状态”拨动开关 |
可能的值：
当条件创建时，切换开关会自动启用，并记录相应的审核事件。 | 使用表达创建的规则，或在现有规则中创建的新表达：
修改的表达：
改变一个表达的位置会改变该规则的所有其他表达的位置。因此，有关其他表达位置变化的行也被记录下来。
删除了表达的规则或删除的表达：
|
表达式名称 |
| |
位置 |
该记录将包含已连接或已断开连接的词典的 ID。 | |
表达式匹配时的操作 |
可能的值：
| |
将原始邮件放入备份 |
| |
要添加到邮件主题的文本 |
| |
逻辑连接类型 |
可能的值：
|
“对标头的操作”选项卡上，审核事件记录中的表达设置代码
“内容过滤”模块中的表达设置 | 审核事件记录中的代码 | 示例 |
删除标头 – 文本 |
| 使用表达创建的规则，或在现有规则中创建的新表达：
修改的表达：
删除了表达的规则或删除的表达：
|
删除标头 – 通配符 |
| 使用表达创建的规则，或在现有规则中创建的新表达：
修改的表达：
删除了表达的规则或删除的表达：
|
删除标头 – 正则表达式 |
| 使用表达创建的规则，或在现有规则中创建的新表达：
修改的表达：
删除了表达的规则或删除的表达：
|
修改标头 |
列表中的值表示为记录对：一个表示标头名称，另一个表示值。 如果添加或删除了标头，则此类事件由两个记录表示： 1. 添加或删除标头的记录，形式如下：
2. 添加或删除标头的值的记录，其形式如下：
如果只更改了一对的标头，则该对的修改将由以下形式的单个记录表示：
如果只更改了一对的标头值，则该对的修改将由以下形式的单个记录表示：
其中 N 是该对在对列表中的序列号。 如果某个对的序列号发生变化，则该对的修改将由以下形式的单个记录表示：
| 使用表达创建的规则，或在现有规则中创建的新表达：
修改的表达：
删除了表达的规则或删除的表达：
|