是否有一个过滤器条件与单个附件的文件大小匹配，而不是邮件大小？

下载选项

  • PDF     (375.4 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (164.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (157.5 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2014 年 10 月 13 日
文档 ID:118558

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍一种根据过滤器条件中的附件文件大小进行匹配的解决方案。

是否有一个过滤器条件与单个附件的文件大小匹配，而不是邮件大小？

在思科邮件安全设备(ESA)上，“邮件过滤器”(Message Filters)或“内容过滤器”(Content Filters)中没有任何选项可匹配过滤器条件中的附件文件大小。唯一与大小相关的条件是Message Size条件，它考虑了完整消息的大小。

解决方案是使用$filesizes操作变量，该变量包含邮件中包含的所有附件的文件大小的逗号分隔列表。如果向消息中添加值为$filesizes的X标头，则当消息中包含的任何数字（文件大小）超过特定值时，可构建正则表达式(RegEx)进行匹配。

以下示例显示内容过滤器的设置，如果附件大小等于或超过10000字节，则丢弃邮件：

  1. 创建内容过滤器，以便在X标头中添加“$filesizes”操作变量的值：

  2. 创建另一个内容过滤器以匹配新X报头中包含的文件大小，如果其中任何文件等于或超过10000字节，则丢弃该消息：

  3. 按照上述显示顺序在所有相关邮件策略上启用两个新的内容过滤器。

注意： $filesizes Action Variable是附件的字节数，这与邮件大小条件无关。还“[1-9][0-9]{4，}” 是一个正则表达式，用于匹配从10000到上的任何数字。如果需要其他限制，应相应地修改表达式。例如：

    大小=> 20000 ： [2-9][0-9]{4，}
    大小=> 25000 ： (2[5-9][0-9]{3}|[3-9][0-9]{4，})

相关信息

修订历史记录

版本 发布日期 备注
1.0
13-Oct-2014
初始版本
TAC Authored

由思科工程师提供

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品