メール追跡について

期間: クエリの期間。

• 過去1時間

• 過去24時間

• 過去7日間

• 過去14日間

• 過去30日間

• カスタム範囲

方向: メッセージの方向。

• 受信

• 送信

受信者: エンベロープ受信者アドレス。最大10個のメールアドレスを指定してください。

送信者: エンベロープ送信者アドレス。最大10個のメールアドレスを指定してください。

メールヘッダ (宛先): メッセージヘッダの受信者アドレス。最大10個のメールアドレスを指定してください。

メールヘッダ (差出人): メッセージヘッダの送信者アドレス。最大10個のメールアドレスを指定してください。

種類: 検索するメールトラフィックの種類。

• 検索されたトラフィック: Trend Micro Email Securityによって後続の処理が行われたメッセージ。

  検索条件として [検索されたトラフィック] を選択すると、Trend Micro Email Securityによって検索されたメールメッセージトラフィックの概要が表示されます。受信者が複数存在するメッセージの場合、結果はエントリ当たり1名の受信者を表示します。

• ブロックされたトラフィック: MTA接続レベルの「接続ベースフィルタ」またはTrend Micro Email Securityの受信セキュリティフィルタによってブロックされたメッセージの送信。

  検索条件として [ブロックされたトラフィック] を選択すると、さらにブロックの理由を選択できます。ブロックの理由の詳細については、ブロック済みメッセージの詳細を参照してください。Trend Micro Email Securityによってブロックされたメールメッセージトラフィックの概要が表示されます。

  注:

  このカテゴリにはコンテンツフィルタは含まれません。

処理: メッセージに対して最後に実行された処理。

• すべて: すべての処理が検索に一致します。

• 返送済み: メッセージがダウンストリームのMTAに拒否されたため、送信者に返送されました。

• 一時的な配信エラー: メッセージをダウンストリームのMTAに配信しようとしましたが、予期しないエラーにより失敗しました。これは一時的な状態であり、この状態が長時間続くことは通常はありません。

• 削除済み: 一致したポリシーに応じてメールメッセージ全体が削除されました。

• 配信済み: メッセージがダウンストリームのMTAに配信されました。

• 期限切れ: メッセージが長時間正常に配信されなかったため、送信者に返送されました。

• 隔離済み: 特定のポリシールールによって検出されたメッセージが隔離され、ユーザの処理を待っています。隔離されたメッセージは、確認後に手動で削除または配信できます。

• リダイレクト済み: 一致したポリシーに応じてメッセージが別の受信者にリダイレクトされました。

• サンドボックスに送信済み: 詳しい分析のためにメッセージが仮想アナライザに送信されました。これは一時的な状態であり、仮想アナライザから分析結果が返されるか、仮想アナライザで検索除外が適用されると状態が変わります。

• パスワード解析中: Trend Micro Email Securityがパスワード解析のためにパスワードアナライザにメッセージを送信しました。これはメッセージの遷移状態です。パスワードアナライザによって結果が返されると、この状態は変化します。

件名: メールメッセージの件名。

次の方法がサポートされます。

• あいまい一致

  1つまたは複数のキーワードを入力します。複数のキーワードを入力する場合は、論理ANDに基づいてすべてのキーワードの一致が行われます。これは、一致する件名にはすべてのキーワードが含まれる必要があることを意味します。あいまい一致では、各キーワードの前後にワイルドカード (*) が自動的に追加されます。

• キーワードまたは語句の完全一致

  キーワードまたは語句を引用符で囲みます。キーワードまたは語句を正確に含むレコードのみが一致します。

たとえば、次の3つのメールの件名があるとします。

• 件名1: Hello world

• 件名2: Hello new world

• 件名3: "Hello"

[件名] に「Hello world」と入力すると、あいまい一致として件名1と件名2が一致します。「"Hello world"」と入力すると、引用符で囲まれた完全一致として件名1のみが一致します。件名3を検索する場合は、引用符が件名自体に含まれることに注意してください。この場合は円記号 (\) をエスケープ文字に使用し、「\"Hello\"」と入力して検索します。

メッセージID: メールメッセージの一意のID。

送信者IP: メッセージの送信元ホストのIPアドレス。

配信先: メッセージの配信先ホストのIPアドレス。

アップストリームTLS: Trend Micro Email Securityに接続するためにアップストリームサーバで使用されているTLSプロトコルのバージョン。

• すべて

• TLS 1.0

• TLS 1.1

• TLS 1.2

• TLS 1.3

• なし

ダウンストリームTLS: ダウンストリームサーバに接続するためにTrend Micro Email Securityで使用されているTLSプロトコルのバージョン。

• すべて

• TLS 1.0

• TLS 1.1

• TLS 1.2

• TLS 1.3

• なし

• すべて

• はい

• いいえ

添付ファイルのSHA256ハッシュ: メッセージ添付ファイルのSHA256ハッシュ値。SHA256ハッシュ値を64ケタの16進数で指定するか、空白のままにしてください。

有効なSHA256ハッシュ値を指定すると、[添付ファイルのステータス] フィールドが次のオプションとともに表示されます。

• すべて: 指定した添付ファイルが含まれているすべてのメッセージを検索します。これが初期設定のオプションです。

• 削除済み: 指定した添付ファイルが削除されたメッセージを検索します。

• 駆除済み: 不正プログラムであるとして指定した添付ファイルが駆除されたメッセージを検索します。

• 処理なし: 指定した添付ファイルに対し処理が行われなかったメッセージを検索します。

• サニタイズ済み: 指定した添付ファイルがサニタイズされたメッセージを検索します。

日時: メッセージが受信された日時。

昇順または降順を選択して検索結果を並べ替えます。