如何匹配发送方组“全部”以消息过滤器？

Introduction

此条款描述如何匹配发送方组“全部”以消息过滤器和验证在电子邮件安全工具(ESA)上过滤。                                                                          

背景信息

需求采取配比到“所有”发送方组如下面表所示的消息的行动，并且，当消息过滤器条件“(sendergroup == "全部”)”不返回正匹配。此工作情况归结于事实连接没有匹配其中任一个被定义的发送方组。因此，考虑作为“无”。 为了发现消息匹配到“所有”发送方组，可以配置消息过滤器。

如何匹配发送方组“全部”以消息过滤器并且验证过滤器操作？

Note: 发送方组情况可能只配置有在ESA的CLI的消息过滤器。

创建消息过滤器

采取对匹配“所有”发送方组的消息的行动的消息过滤器语法：

DEFAULT_Sendergroup:
if (sendergroup == "none")
{
log-entry("Default Sender Group ALL matched");
}
.

or

DEFAULT_Sendergroup:
if (sendergroup == "")
{
log-entry("Default Sender Group ALL matched");
}
.

验证过滤器操作

电子邮件与此消息过滤器相符在mail_logs或消息跟踪将指示。

mail_log示例的摘要：

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no
Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable
Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109
Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: <user@example.com>
Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: <testrecipient@cisco.com>
Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes
Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'
Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'
Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from <user@example.com>
Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched
Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]
Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done
Thu Nov 23 22:38:28 2017 Info: ICID 109 close

关于消息过滤器的更多信息，请参阅高级配置指南。

Related Information

• 技术支持&文档- Cisco Systems
• 我如何添加一台新的消息过滤器到我的Cisco电子邮件安全工具(ESA)
• 在消息过滤器和内容过滤器之间的区别在ESA
• 我如何写效率更高消息过滤