メール追跡について

期間: クエリの期間。

• 過去1時間

• 過去24時間

• 過去7日間

• 過去14日間

• 過去30日間

• カスタム範囲

方向: メッセージの方向。

• 受信

• 送信

受信者: エンベロープ受信者アドレス。最大10個のメールアドレスを指定してください。

送信者: エンベロープ送信者アドレス。最大10個のメールアドレスを指定してください。

メールヘッダ (宛先): メッセージヘッダの受信者アドレス。最大10個のメールアドレスを指定してください。

メールヘッダ (差出人): メッセージヘッダの送信者アドレス。最大10個のメールアドレスを指定してください。

種類: 検索するメールトラフィックの種類。

• 検索されたトラフィック: Trend Micro Email Securityによって後続の処理が行われたメッセージ。

  検索条件として [検索されたトラフィック] を選択すると、Trend Micro Email Securityによって検索されたメールメッセージトラフィックの概要が表示されます。受信者が複数存在するメッセージの場合、結果はエントリ当たり1名の受信者を表示します。

• ブロックされたトラフィック: MTA接続レベルの「接続ベースフィルタ」またはTrend Micro Email Securityの受信セキュリティフィルタによってブロックされたメッセージの送信。

  検索条件として [ブロックされたトラフィック] を選択すると、さらにブロックの理由を選択できます。ブロックの理由の詳細については、ブロック済みメッセージの詳細を参照してください。Trend Micro Email Securityによってブロックされたメールメッセージトラフィックの概要が表示されます。

  注:

  このカテゴリにはコンテンツフィルタは含まれません。

処理: メッセージに対して最後に実行された処理。

• すべて: すべての処理が検索に一致します。

• 返送済み: メッセージがダウンストリームのMTAに拒否されたため、送信者に返送されました。

• 一時的な配信エラー: メッセージをダウンストリームのMTAに配信しようとしましたが、予期しないエラーにより失敗しました。これは一時的な状態であり、この状態が長時間続くことは通常はありません。

• 削除済み: 一致したポリシーに応じてメールメッセージ全体が削除されました。

• 配信済み: メッセージがダウンストリームのMTAに配信されました。

• 期限切れ: メッセージが長時間正常に配信されなかったため、送信者に返送されました。

• 隔離済み: 特定のポリシールールによって検出されたメッセージが隔離され、ユーザの処理を待っています。隔離されたメッセージは、確認後に手動で削除または配信できます。

• リダイレクト済み: 一致したポリシーに応じてメッセージが別の受信者にリダイレクトされました。

• サンドボックスに送信済み: 詳しい分析のためにメッセージが仮想アナライザに送信されました。これは一時的な状態であり、仮想アナライザから分析結果が返されるか、仮想アナライザで検索除外が適用されると状態が変わります。

• パスワード解析中: Trend Micro Email Securityがパスワード解析のためにパスワードアナライザにメッセージを送信しました。これはメッセージの遷移状態です。パスワードアナライザによって結果が返されると、この状態は変化します。

件名: メールメッセージの件名。

次の方法がサポートされます。

• あいまい一致

  1つまたは複数のキーワードを入力します。複数のキーワードを入力する場合は、論理ANDに基づいてすべてのキーワードの一致が行われます。これは、一致する件名にはすべてのキーワードが含まれる必要があることを意味します。あいまい一致では、各キーワードの前後にワイルドカード (*) が自動的に追加されます。

• キーワードまたは語句の完全一致

  キーワードまたは語句を引用符で囲みます。キーワードまたは語句を正確に含むレコードのみが一致します。

たとえば、次の3つのメールの件名があるとします。

• 件名1: Hello world

• 件名2: Hello new world

• 件名3: "Hello"

[件名] に「Hello world」と入力すると、あいまい一致として件名1と件名2が一致します。「"Hello world"」と入力すると、引用符で囲まれた完全一致として件名1のみが一致します。件名3を検索する場合は、引用符が件名自体に含まれることに注意してください。この場合は円記号 (\) をエスケープ文字に使用し、「\"Hello\"」と入力して検索します。

メッセージID: メールメッセージの一意のID。

送信者IP: メッセージの送信元ホストのIPアドレス。

配信先: メッセージの配信先ホストのIPアドレス。

アップストリームTLS: Trend Micro Email Securityに接続するためにアップストリームサーバで使用されているTLSプロトコルのバージョン。

• すべて

• TLS 1.0

• TLS 1.1

• TLS 1.2

• TLS 1.3

• なし

ダウンストリームTLS: ダウンストリームサーバに接続するためにTrend Micro Email Securityで使用されているTLSプロトコルのバージョン。

• すべて

• TLS 1.0

• TLS 1.1

• TLS 1.2

• TLS 1.3

• なし

• すべて

• はい

• いいえ

日時: メッセージが受信された日時。

昇順または降順を選択して検索結果を並べ替えます。

添付ファイルのあるメッセージのみ: 添付ファイルを含むメッセージのみ検索します。

このオプションを選択すると、次の条件を指定できます。

• 添付ファイルのSHA256ハッシュ: メッセージ添付ファイルのSHA256ハッシュ値。SHA256ハッシュ値を64ケタの16進数で指定するか、空白のままにしてください。

• 添付ファイル名: 添付ファイルの名前。ワイルドカード (*) を使用して、ファイル名に含まれる任意の文字を表すことができます。

• 添付ファイルのステータス: Trend Micro Email Securityによって処理された後の添付ファイルのステータス。

  • すべて: 「すべて」のステータスの添付ファイルです。これが初期設定のオプションです。

  • 削除済み: 添付ファイルは削除されました。

  • 駆除済み: 添付ファイルの不正プログラムが駆除されました。

  • 処理なし: 添付ファイルは処理されていません。

  • サニタイズ済み: 添付ファイルはサニタイズされました。

• 添付ファイルのパスワード解析: 添付ファイルのパスワード解析が実行され、正常に復号されたかどうかを示します。

  • 解析されていません: この添付ファイルはパスワードで保護されていない、サポートされていないファイルタイプである、またはファイルパスワード解析が有効になっていないため、パスワード解析されませんでした。

  • 解析済み: この添付ファイルはパスワード解析されました。

    • 復号済み: この添付ファイルは復号されました。

    • 復号なし: この添付ファイルは復号できませんでした。