簡介
本文檔介紹如何從郵件安全裝置(ESA)建立的存檔日誌中提取電子郵件。
如何從ESA上的存檔mbox日誌中提取電子郵件?
- 擷取要從中擷取電子郵件的查扣信箱記錄。 在提供的文章中提供了如何檢索存檔檔案郵箱。(https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118315-technote-esa-00.html)
- 使用文字編輯器開啟存檔檔案。以下示例使用記事本++顯示。
- 辨識您要從存檔日誌中擷取的電子郵件。查扣檔中的每封電子郵件都以From <address>開頭。
- 將一封電子郵件的內容複製到新的文本檔案中,並將其另存為.eml副檔名。
- 在郵件客戶端(例如Outlook)中打開提取的電子郵件以檢視內容。
注意:存檔郵箱日誌可能包含多封電子郵件。
存檔日誌中的電子郵件源示例:
在Outlook中擷取並開啟的電子郵件範例:
相關資訊