如何保留消息过滤器匹配的消息的复制.PDF

目录 问题： 答案：   问题： 如何保留消息过滤器匹配的消息的复制？ 答案： 有几个方式保留消息过滤器匹配的消息的复制。 存档消息过滤器操作将归档消息的复制到在ESA的日志文件在UNIX是一个非常简单的文字格式)的 mbox文件格式(。 一旦创建，日志文件可以控制与CLI命令的filters-logconfig。日志文件在正常 限定范围可以被削减和有规律地推送到存档文件服务。这是记录所有入站邮件的消息过滤器的示例 到收件人alan@ ： LOGMAIL (recv== “InboundMail”) (rcpt== “alan@exchange \ \ .example \ \ .com”) { (“MAIL”); } 在归档的消息，其他X IronPort RCPT对：报头为被添加也许与内容有所不同的每信封收件人(：报 头行。)请注意:信封收件人此列表不一定包括发送方选定的所有收件人。如果发送方指定BCC地址 ，例如，发送的MTA也许选择完全地发送它作为一个分开的消息。在归档日志包括从创建消息的 SMTP处理的信封收件人。 注意：存档消息过滤器操作替换日志操作。使用上一个名称的消息过滤器将自动地更新，当系统升 级。 另一个方式保留消息的复制将生成与BCC过滤器操作的复制。BCC操作做确切的复制消息并且发送 它到指定收件人，可能是在存档服务器的集邮箱。它将是消息内容的确切的复制，但是不包括也许 与内容有所不同的信封收件人(：报头行。) MAIL (recv== “InboundMail”) (rcpt== “alan@exchange \ \ .example \ \ .com”) { BCC (“sam@ ); } 在两种情况下上述，消息复制由过滤器操作创建和传送，不用进一步处理，包括另外的消息过滤器 ，反垃圾邮件，抗病毒或者内容过滤器。因而消息复制也许包含病毒。  有呼叫BCC扫描的一个新的过滤器操作。 可以使用这inseated BCC有通过正常电子邮件渠道被扫描 的新副本。 应该执行这帮助减少病毒的机会或从输入您的网络发送消息到新闻组。 示例如下： MAIL (recv== “InboundMail”) (rcpt== “alan@exchange \ \ .example \ \ .com”) { BCC(“sam@ ); } 注意在上述消息过滤器的参数rcpt对规则是常规表示，要求退出的REGEX操作员“”。 在存档或 BCC操作，参数是文本字符串。 使用系统检疫，一个非常短期方式检查过滤器匹配的消息介入。 有关详细信息，请参阅 答案ID 87 ：在我放它到制作前，如何测试并且调试消息过滤器或内容过滤器？ AsyncOS