Contents

Introduction

背景信息

如何匹配发送方组“全部”以消息过滤器并且验证过滤器操作？

创建消息过滤器

验证过滤器操作

Related Information

Introduction

此条款描述如何匹配发送方组“全部”以消息过滤器和验证在电子邮件安全工具(ESA)上过滤。

背景信息

需求采取配比到“所有”发送方组如下面表所示的消息的行动，并且，当消息过滤器条件“(sendergroup == "全部”)”不返回正匹配。此工作情况归结于事实连接没有匹配其中任一个被定义的发送方组。因此，考虑作为“无”。 为了发现消息匹配到“所有”发送方组，可以配置消息过滤器。

如何匹配发送方组“全部”以消息过滤器并且验证过滤器操作？

Note: 发送方组情况可能只配置有在ESA的CLI的消息过滤器。

创建消息过滤器

采取对匹配“所有”发送方组的消息的行动的消息过滤器语法：

DEFAULT_Sendergroup:

if (sendergroup == "none")

{

log-entry("Default Sender Group ALL matched");

}

.

or

DEFAULT_Sendergroup:

if (sendergroup == "")

{

log-entry("Default Sender Group ALL matched");

}

.

验证过滤器操作

电子邮件与此消息过滤器相符在mail_logs或消息跟踪将指示。

mail_log示例的摘要：

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no

Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable

Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109

Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: <user@example.com>

Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: <testrecipient@cisco.com>

Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes

Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'

Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'

Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from <user@example.com>

Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched

Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table

Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]

Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done

Thu Nov 23 22:38:28 2017 Info: ICID 109 close

关于消息过滤器的更多信息，请参阅高级配置指南。

Related Information

- 技术支持&文档- Cisco Systems

- 我如何添加一台新的消息过滤器到我的Cisco电子邮件安全工具(ESA)

- 在消息过滤器和内容过滤器之间的区别在ESA

- 我如何写效率更高消息过滤