• 在旧 Web 界面上启用集中邮件报告

• 在新 Web 界面上启用集中邮件报告

必须在每个托管的邮件安全设备上启用集中邮件报告。

有关说明，请参阅邮件安全设备的文档或在线帮助的“配置邮件安全设备以使用集中报告”部分。

安全管理设备上的邮件 > 报告 > 概述页提供您的邮件安全设备的邮件消息活动的概要。“概述”(Overview) 页面包括传入邮件和传出邮件的图形和摘要表。

概述 (Overview) 页面概要显示了传入和传出邮件图形，以及传入和传出邮件摘要。

邮件趋势图以可视化方式表示了邮件流。可以使用该页面上的邮件趋势图监控进出设备的所有邮件的流量。

Note	“基于域的执行摘要”(Domain-Based Executive Summary) 报告和“执行摘要”(Executive Summary report) 报告基于“邮件报告概述”(Email Reporting Overview) 页面。有关详细信息，请参阅“基于域的执行摘要”(Domain-Based Executive Summary) 报告和“执行摘要”(Executive Summary) 报告

安全管理设备上的邮件 > 报告 > 传入邮件页为连接到您的托管安全管理设备的所有远程主机提供实时信息的交互报告。您可以收集有关发送邮件到您的系统的 IP 地址、域和网络所有者（组织）的信息。也可以基于 IP 地址、域以及向您发送邮件的组织执行发件人配置文件搜索。

“传入邮件详细信息”(Incoming Mail Details) 交互式表显示了关于特定 IP 地址、域或网络所有者（组织）的详细信息。您可以访问任一 IP 地址、域或网络所有者的“发件人配置文件”(Sender Profile) 页面，方法是点击传入邮件 (Incoming Mail) 页面顶部或其他“发件人配置文件”(Sender Profile) 页面上的相应链接。

从“传入邮件”(Incoming Mail) 页面可以执行如下操作：

• 基于将邮件发送至安全管理设备的 IP 地址、域或网络所有者（组织）进行搜索。请参阅搜索与交互式邮件报告页面。
• 查看“发件人组”(Sender Groups) 报告以根据特定发件人组和邮件流策略操作监控连接。有关详细信息，请参阅 “发件人组 (Sender Groups)”报告页面。
• 查看关于已将邮件发送到您的设备的发件人的详细统计信息。统计信息包括按安全服务（发件人信誉过滤、反垃圾邮件、防病毒等）细分的所尝试邮件数量。
• 按照向您发送大量垃圾邮件或病毒邮件（由反垃圾邮件或防病毒安全服务决定）的发件人进行分类。
• 使用 SenderBase 信誉服务检查特定 IP 地址、域和组织之间的关系以获取有关发件人的信息。
• 从 SenderBase 信誉服务获取有关发件人的详细信息，包括发件人的 SenderBase 信誉得分 (SBRS)、域最近匹配哪个发件人组等。将发件人添加到发件人组。
• 获取更多有关发送大量垃圾邮件或病毒邮件（由反垃圾邮件或防病毒安全服务决定）的特定发件人的信息。

发件人组报告页按发件人组和邮件流策略操作提供连接摘要，允许您查看 SMTP 连接和邮件流策略趋势。“按发件人组的邮件流量 (Mail Flow by Sender Group)”列表显示每个发件人组的连接的百分比和数量。“按邮件流量策略操作的连接”(Connections by Mail Flow Policy Action) 图表显示每个邮件流量策略操作的连接百分比。此页面概述了主机访问表 (HAT) 策略的有效性。有关 HAT 的详细信息，请参阅邮件安全设备的文档或在线帮助。

要查看“发件人组 (Sender Groups)”报告页面，请选择电子邮件 > 报告 (Reporting) > 发件人组 (Sender Groups)。

从发件人组报告页中，您还可以生成 PDF 或将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅了解“邮件报告”(Email Reporting) 页面。

Note	您可以生成“发件人组报告”(Sender Groups report) 页面的计划报告。请参阅 计划邮件报告。

您可以使用“发件人域信誉”(Sender Domain Reputation) 报告页面：

• 以图形格式根据从 SDR 服务接收的判定查看传入邮件。

• 以表格格式根据从 SDR 服务接收的威胁类别和判定查看传入邮件摘要。

• 以图形格式根据从 SDR 服务接收的威胁类别查看传入邮件。

  注	只有那些 SDR 判为 "不受信任" 或 "有问题 "的信息才被归入 SDR 威胁类别，如 "垃圾邮件"、"恶意 "等。

• 根据从 SDR 服务中表格的形式接收的威胁类别的传入邮件摘要。

在“SDR 处理的传入邮件摘要”(Summary of Incoming Messages handled by SDR) 部分，您可以点击与特定判定对应的邮件数量，在“邮件跟踪”(Message Tracking) 中查看相关邮件。

邮件 > 报告 > 外发目标页面提供有关贵组织发送邮件的目标域的信息。

使用“外发目标”(Outgoing Destinations) 页面可回答以下类型的问题：

• 邮件安全设备将邮件发送至哪些域？
• 向每个域发送多少邮件？
• 该邮件中有多少是正常的、具有垃圾邮件特征、具有病毒特征、恶意软件或由内容过滤器拦截？
• 传送了多少封邮件？目标服务器硬退回了多少封邮件？

以下列表解释了外发目标页面上的各部分：

从外发目标页面中，您还可以生成 PDF 或将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅了解“邮件报告”(Email Reporting) 页面。

Note	您可以生成“外发目标”(Outgoing Destinations) 页面的计划报告。请参阅 计划邮件报告。

邮件 > 报告 > 传出邮件发件人页面提供有关从网络中的 IP 地址和域所发送邮件的数量和类型信息。

使用“传出邮件发件人”(Outgoing Senders) 页面可回答以下类型的问题：

• 哪些 IP 地址正在发送最具病毒、垃圾邮件或恶意软件的特征邮件？
• 哪些 IP 地址最频繁触发内容过滤器？
• 哪些域发送最多邮件？
• 已尝试传送后正在处理的收件人总数。

要查看传出邮件发件人页面，请执行以下操作：

您可以使用两种类型的视图查看传出邮件发件人的结果：

• 域 (Domain)：此视图使您可以查看每个域发送的邮件量。
• IP 地址 (IP address)：此视图使您可以查看哪些 IP 地址发送的病毒邮件最多或触发内容过滤器。

以下列表从两种视图角度解释了传出邮件发件人页面上的各部分：

Note	此页面未显示有关邮件发送的信息。要跟踪发送信息，例如从特定域退回的邮件数，请登录到相应的邮件安全设备，然后选择监控 (Monitor) > 发送状态 (Delivery Status)。

从传出邮件发件人页面中，您还可以生成 PDF 或将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅了解“邮件报告”(Email Reporting) 页面。

Note	您可以生成传出邮件发件人 (Outgoing Senders) 页面的计划报告。请参阅 计划邮件报告。

邮件 > 报告 > 内部用户页面按邮件地址提供有关您的内部用户发送和接收的邮件的信息。 单个用户可以具有多个邮件地址。报告中未合并邮件地址。

使用“内部用户”(Internal Users) 交互式报告页面可回答以下类型的问题：

• 谁发送的外部邮件最多？
• 谁接收的正常邮件最多？
• 谁接收的灰色邮件最多？
• 谁接收的垃圾邮件最多？
• 谁触发了哪些内容过滤器？
• 谁的邮件被内容过滤器拦截？

从内部用户页面中，您还可以生成 PDF 或将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅了解“邮件报告”(Email Reporting) 页面。

Note	您可以生成“内部用户”(Internal Users) 页面的计划报告。请参阅 计划邮件报告。

邮件 > 报告 > DLP 事件（DLP 事件摘要）页显示传出邮件中发生的防数据丢失 (DLP) 策略违规事件的信息。邮件安全设备使用在“传出邮件策略 (Outgoing Mail Policies)”表中启用的 DLP 邮件策略来检测用户发送的敏感数据。违反 DLP 策略的每个传出邮件均报告为一个事件。

使用“DLP 事件摘要”(DLP Incident Summary) 报告可回答以下类型的问题：

• 用户发送什么类型的敏感数据？
• 这些 DLP 事件具有什么样的严重性？
• 传送的这些邮件有多少数量？
• 丢弃的这些邮件有多少数量？
• 是谁在发送这些邮件？

“DLP 事件摘要”(DLP Incident Summary) 页面包括两个主要部分：

• 按严重性（低 [Low]、中 [Medium]、高 [High]、严重 [Critical]）总结 DLP 事件排行榜的 DLP 事件趋势图，以及策略匹配项
• DLP 事件详细信息列表

点击 DLP 策略的名称可查看有关策略检测到的 DLP 事件的详细信息。使用此方法可以获取发送的邮件包含策略检测到的敏感数据的用户列表。

“邮件过滤器”(Message Filters) 页面显示有关传入和传出邮件的邮件过滤器匹配项排行榜的信息（那些邮件过滤器具有最大数量的匹配邮件）。

可以使用“地理分布”报告页面查看：

• 以图形格式显示的基于来源国家/地区的传入邮件连接排行榜。

• 以表格格式显示的基于源国家/地区的传入邮件连接总数。

以下是不显示传入邮件连接排行榜和总数的国家/地区信息的情景：

• 发件人 IP 地址是私有 IP 地址

• 发件人 IP 地址未获得有效 SBRS。

使用此页上的报告执行以下操作：

• 识别涉及来自单个发件人的大量邮件的攻击或在移动一小时期间内具有相同对象的攻击。
• 监控排名靠前的域以确保此类攻击不从您自己的域发起。如果发生这种情况，您的组织中的一个或多个账户可能受到影响。
• 帮助识别误报，使您可以相应地调整过滤器。

此页面上的报告所显示的数据仅来自使用“标题重复”(Header Repeats) 规则的邮件过滤器，以及超过您在该规则中设置的邮件数阈值的邮件过滤器。当与其他规则结合使用时，系统会最后计算“标题重复”(Header Repeats) 规则，如果邮件处理由之前的条件决定，则完全不计算。同样，由“速率限制”(Rate Limiting) 捕获的邮件绝不会到达“标题重复”(Header Repeats) 邮件过滤器。因此，本来可能被视为大量邮件的某些邮件可能不会包括在这些报告中。如果您配置了过滤器以将某些邮件列入允许列表，这些邮件也从这些报告中排除。

有关邮件过滤器和信头重复规则的详细信息，请参阅邮件安全设备的在线帮助或用户指南。

电子邮件 > 报告 (Reporting) > 内容过滤器 (Content Filters) 页面显示关于传入和传出内容过滤器匹配项排行榜的信息（哪个内容过滤器具有最匹配的邮件）。该页面以条形图和列表的形式显示数据。使用“内容过滤器”(Content Filters) 页面，可以按内容过滤器或按用户查看公司策略，并且回答以下类型的问题：

• 传入或传出邮件最多触发了哪些内容过滤器？
• 哪些用户最常发送或接收触发特定内容过滤器的邮件？

要查看有关特定过滤器的详细信息，请点击过滤器的名称。此时将出现“内容过滤器详细信息”(Content Filter Details) 页面。有关“内容过滤器详细信息”(Content Filter Details) 页面的更多信息，请参阅“内容过滤器详细信息”(Content Filter Details) 页面。

如果您的访问权限允许您查看邮件跟踪数据：要查看填充此报告的邮件的邮件跟踪详细信息，请点击表中的蓝色数字链接。

从内容过滤器页面中，您还可以生成 PDF 或将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅了解“邮件报告”(Email Reporting) 页面。

Note	您可以生成“内容过滤器”(Content Filters) 页面的计划报告。请参阅 计划邮件报告。

“DMARC 验证”(DMARC Verification) 页面显示未通过基于域的邮件身份验证、报告和一致性 (DMARC) 验证的发件人域排行榜，并显示对来自每个域的传入邮件执行的各项操作的摘要。您可以使用此报告微调 DMARC 设置并回答以下类型的问题：

• 哪些域发送了最多未通过 DMARC 验证的邮件？
• 对于每个域，对 DMARC 验证失败的邮件执行了什么操作？

有关 DMARC 验证的详细信息，请参阅邮件安全设备的在线帮助或用户指南中的“邮件身份验证”章节。

可以使用“宏检测”(Macro Detection) 报告页面查看：

• 以图形和表格格式显示的按文件类型排名靠前的启用宏的传入附件。

• 以图形和表格格式显示的按文件类型排名靠前的启用宏的传出附件。

您可以点击启用宏的附件数量，以在邮件跟踪中查看相关邮件。

注	报告生成期间： 如果在存档文件中检测到一个或多个宏，则存档文件的文件类型将按一递增。不计算存档文件中启用宏的附件数量。 如果在嵌入文件中检测到一个或多个宏，则父文件类型将递增一。不计算嵌入文件中启用宏的附件数量。

您可以使用“外部威胁源”(External Threat Feeds) 报告页面查看：

• 以图形格式查看用于检测邮件威胁的排名靠前的 ETF 来源

• 以表格格式查看用于检测邮件威胁的 ETF 来源的摘要。

• 以图形格式查看与检测到的邮件威胁相匹配的排名靠前的 IOC。

• 以图形格式查看用于过滤恶意传入邮件连接的排名靠前的 ETF 来源。

• 以表格格式查看用于过滤恶意传入邮件连接的 ETF 来源的摘要。

在“外部威胁源来源摘要”(Summary of External Threat Feed Sources) 部分：

• 您可以点击特定 ETF 来源的邮件数量，在邮件跟踪中查看相关邮件。

• 您可以点击特定威胁源来源，根据 IOC 查看 ETF 来源的分布情况。

在“感染指标 (IOC) 匹配摘要”部分：

• 您可以点击特定 ETF 来源的 IOC 数量，在邮件跟踪中查看相关邮件。

• 您可以点击特定 IOC，根据 ETF 来源查看 IOC 的分布情况。

邮件 > 报告 > 病毒页提供有关发送到网络和从网络发送的病毒的概述。“病毒类型”(Virus Types) 页面显示已由运行于邮件安全设备之上的病毒扫描引擎检测到并且显示在安全管理设备上的病毒。使用此报告针对特定病毒采取相应措施。例如，如果发现收到已知嵌入 PDF 文件中的大量病毒，则可以创建过滤器操作来隔离具有 PDF 附件的邮件。

Note	爆发过滤器可以隔离这些类型的感染了病毒的邮件，无需用户干预。

如果您运行多个病毒扫描引擎，则“病毒类型”(Virus Types) 页面包含来自所有已启用的病毒扫描引擎的结果。页面上出现的病毒名称由病毒扫描引擎决定。如果多个扫描引擎检测到病毒，则同一病毒可能有多个条目。

Note	如需查看哪些主机将受病毒感染的邮件发送到您的网络，请转到“传入邮件”(Incoming Mail) 页面，指定同一报告时间段，并按病毒邮件排序。同样，如需查看您网络中的哪些 IP 地址发送了病毒邮件，请查看“传出邮件发件人”(Outgoing Senders) 页面，并按病毒邮件排序。

从病毒类型页中，您还可以生成 PDF 或将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅了解“邮件报告”(Email Reporting) 页面。

Note	您可以生成病毒类型 (Virus Types) 页面的计划报告。请参阅 计划邮件报告。

• 仅当启用 URL 过滤时，才会填充 URL 过滤报告模块。
• 提供传入和传出邮件的“URL 过滤”(URL Filtering) 报告。
• 只有由 URL 过滤引擎扫描的邮件（作为反垃圾邮件/爆发过滤器扫描的一部分或通过邮件/内容过滤器）才会包含在这些模块中。但是，并非所有结果都有必要专门可归属于 URL 过滤功能。
• “排名靠前的 URL 类别”(Top URL Categories) 模块包含已扫描的邮件中找到的所有类别，无论其是与内容过滤器还是邮件过滤器匹配都如此。
• 每封邮件只能与一个信誉级别相关联。对于包含多个 URL 的邮件，统计信息反映邮件中任何 URL 的最低信誉。
• 在“安全服务”(Security Services) >“URL 过滤”(URL Filtering) 中配置的全局允许列表内的 URL 未包含在报告中。

  报告中包含个别过滤器中使用的允许列表内的 URL。

• 恶意 URL 是爆发过滤器确定为信誉不佳的 URL。不确定 URL 是爆发过滤器确定需要点击时间保护的 URL。因此，不确定 URL 已被重写，从而重定向到思科网络安全代理。
• 基于 URL 类别的过滤器的结果会反映在内容和邮件过滤器报告中。
• 思科网络安全代理的点击时间 URL 评估结果不会反映在报告中。

• 仅当在受管邮件安全设备上启用了“网络交互跟踪”功能时，才会填充“网络交互跟踪”报告模块。
• 网络交互跟踪报告适用于传入和传出邮件。
• 这些模块中仅包含最终用户（通过策略或爆发过滤器）点击的重写 URL。
• “网络交互跟踪”(Web Interaction Tracking) 页面包括以下报告：
  最终用户点击的排名靠前的重写恶意 URL。点击 URL 可查看包含以下信息的详细报告：

  • 点击了重写恶意 URL 的最终用户列表。
  • 点击该 URL 的日期和时间。
  • URL 是否已由策略或爆发过滤器重写。
  • 点击重写的 URL 时采取的操作（允许、阻止或未知）。请注意，如果 URL 被爆发过滤器重写，且未提供最终判定，则状态显示为“未知”(unknown)。

    Note	由于限制原因，所有病毒爆发重写的 URL 的状态都将显示为未知。

  点击重写的恶意 URL 的排名靠前的最终用户

  跟踪网络交互详细信息。包括以下信息：

  • 所有重写的 URL 列表（恶意和非恶意）。点击 URL 可查看详细报告。
  • 点击重写的 URL 时采取的操作（允许、阻止或未知）。

    在最终用户点击 URL 时，如果对该 URL（正常或恶意）的判定为“未知”(unknown)，则状态显示为“未知”(unknown)。这可能是因为，需要进一步审查该 URL，或用户点击时网络服务器停止服务或无法访问。

  • 最终用户点击重写的 URL 的次数。点击数字可查看包含点击的 URL 的所有邮件列表。
• 请注意以下提示：
  • 如果您已配置内容或邮件过滤器以在重写恶意 URL 后传送邮件并通知另一个用户（例如管理员），则在被通知的用户点击已重写的 URL 时，原始收件人的网络交互跟踪数据会增加。
  • 如果您使用网络界面向原始收件人之外的用户（如管理员）发送包含已重写 URL 的已隔离邮件副本，则在另一个用户点击已重写的 URL 时，原始收件人的网络交互跟踪数据会增加。

• “伪造邮件检测”(Forged Email Detection) 页面包括以下报告：
  • 排名靠前的伪造邮件检测。显示内容字典中与传入邮件中的伪造“发件人：”信头匹配的前十个用户。
  • 伪造邮件检测详细信息。显示内容词典中与传入邮件中的伪造“发件人：”信头匹配所有用户的列表，对于给定用户，还会显示匹配的邮件的数量。
• 只有在使用“伪造邮件检测”内容过滤器或 forged-email-detection 邮件过滤器时，才会填充“伪造邮件检测”报告。

您可以使用“安全打印操作”报告页面查看：

• 以图形格式显示的基于文件类型的安全打印附件的数量。

• 基于表格格式的文件类型的安全打印附件摘要。

在“安全打印文件类型的摘要”(Summary of Safe Print File Types) 部分中，点击要在邮件跟踪中查看邮件详细信息的安全打印附件总数。

您可以使用“邮件策略详细信息”(Mail Policy Details) 报告页面查看：

• 排名靠前的与配置的邮件策略匹配的传入邮件（图形和表格格式）。

• 排名靠前的与已配置邮件策略匹配的传出邮件（图形和表格格式）。

在“传入策略”(Incoming Policies) 部分中，点击与特定邮件策略匹配的传入邮件总数，以查看“邮件跟踪”(Message Tracking) 中的邮件详细信息。

在“传出策略”(Outgoing Policies) 部分中，点击与特定邮件策略匹配的传入邮件总数，以查看“邮件跟踪”(Message Tracking) 中的邮件详细信息。

• 传统 Web 界面上的高级网络钓鱼防护页面

• 新 Web 界面上的高级网络钓鱼防护页面

邮件 (Email) > 报告 (Reporting) > 高级网络钓鱼防护 (Advanced Phishing Protection) 报告页面会显示以下内容：

• 已成功转发到思科高级网络钓鱼防护云服务的邮件总数。

• 未转发到思科高级网络钓鱼防护云服务的邮件总数。

注	如果邮件元数据转发失败，则必须验证“高级网络钓鱼防护”(Advanced Phishing Protection) 功能的配置。有关详细信息，请参阅思科邮件安全设备 的 AsyncOS 用户指南中的“将思科邮件安全网关与思科高级网络钓鱼防护集成”一章。

您可以在“高级网络钓鱼防护”(Advanced Phishing Protection) 报告页面上查看以下内容：

• 尝试转发到思科高级网络钓鱼防护云服务的邮件总数，以图形格式显示。

• 已转发到思科高级网络钓鱼防护云服务的邮件摘要（图形

  格式）。

监控 (Monitoring) > 高级网络钓鱼防护 (Advanced Phishing Protection) 报告页面会显示以下内容：

• 已成功转发到思科高级网络钓鱼防护云服务的邮件总数。

• 未转发到思科高级网络钓鱼防护云服务的邮件总数。

注	如果邮件元数据转发失败，则必须验证“高级网络钓鱼防护”(Advanced Phishing Protection) 功能的配置。有关详细信息，请参阅思科邮件安全设备 的 AsyncOS 用户指南中的“将思科邮件安全网关与思科高级网络钓鱼防护集成”一章。

您可以在“高级网络钓鱼防护”(Advanced Phishing Protection) 报告页面上查看以下内容：

• 尝试转发到思科高级网络钓鱼防护云服务的邮件总数，以图形格式显示。

• 文件分析报告详细信息的要求

• 通过 SHA-256 散列标识文件

• 文件信誉和文件分析报告页面

• 查看其他报告中的文件信誉过滤数据

您可以使用“邮箱自动补救”报告页查看邮箱补救结果的详细信息。使用此报告可以查看详细信息，如：

• 对其邮箱执行的补救操作成功或不成功的收件人的列表
• 对邮件执行的修复操作
• 与 SHA-256 散列关联的文件名

在以下情景中，对其邮箱执行的补救操作不成功的收件人字段将更新：

• 收件人不是有效的 Office 365 用户，或者收件人不属于您的设备上配置的 Office 365 域账户。
• 包含附件的邮件在邮箱中不再可用，例如，最终用户删除了邮件。
• 当设备尝试执行配置的补救操作时，您的设备与 Office 365 服务之间存在连接问题。

点击 SHA-256 散列可查看邮件跟踪中的相关邮件。

Note	升级到 AsyncOS 13.6.1 后，升级前收到的邮件的邮件跟踪状态会继续保持“已传送”(Delivered)，而不会是“已补救”(Remediated)。

邮件 > 报告 > TLS 连接页会显示已发送和接收邮件的 TLS 连接的整体使用情况。该报告还显示使用 TLS 连接发送邮件的每个域的详细信息。

“TLS 连接”(TLS Connections) 页面可用于确定以下信息：

• 总体而言，哪个部分的传入/传出连接使用 TLS？
• 我与哪些合作伙伴建立成功的 TLS 连接？
• 我与哪些合作伙伴建立的 TLS 连接失败？
• 哪些合作伙伴的 TLS 证书有问题？
• 合作伙伴的全部邮件中有多少百分比使用 TLS？

“入站 SMTP 身份验证”(Inbound SMTP Authentication)页面显示如何使用客户端证书和 SMTP AUTH 命令对邮件安全设备与用户的邮件客户端之间的 SMTP 会话进行验证。如果设备接受证书或 SMTP AUTH 命令，则会建立到邮件客户端的 TLS连接 ，供客户端用来发送邮件。因为设备无法逐个用户跟踪这些尝试，因此报告会根据域名和域 IP 地址显示有关 SMTP 身份验证的详细信息。

使用此报告可确定以下信息：

• 总体而言，多少入站连接使用 SMTP 身份验证？
• 多少连接使用经过认证的客户端？
• 多少连接使用 SMTP AUTH？
• 当尝试使用 SMTP 身份验证时，哪些域无法连接？
• 当 SMTP 身份验证失败时，多少连接成功使用回退？

“入站 SMTP 身份验证”(Inbound SMTP Authentication) 页面包含一个表示已接收的连接的图形、一个表示已尝试 SMTP 身份验证连接的邮件收件人的图形，以及一个包含有关对连接进行身份验证的尝试的详细信息的表。

“已接收的连接”(Received Connections) 图形显示在指定时间范围内来自尝试使用 SMTP 身份验证对其连接进行身份验证的邮件客户端的传入连接。该图表显示设备接收的连接总数、未尝试使用 SMTP 身份验证进行验证的次数，使用客户端证书验证连接的成功和失败次数，以及使用 SMTP AUTH 命令进行验证的成功和失败次数。

“已接收的收件人”(Received Recipients) 图形显示了收件人的数量，这些收件人的邮件客户端尝试对其与邮件安全设备的连接进行身份验证以使用 SMTP 身份验证来发送邮件。该图形还显示其连接已进行身份验证的收件人数和其连接未进行身份验证的收件人数。

“SMTP 身份验证详细信息”(SMTP Authentication details) 表显示了域的详细信息，这些域的用户尝试对其与邮件安全设备的连接进行身份验证以发送邮件。对于每个域，可以查看尝试使用客户端证书进行连接的成功或失败次数、尝试使用 SMTP AUTH 命令进行连接的成功或失败次数，以及在客户端证书连接尝试失败后回退到 SMTP AUTH 的次数。可以使用页面顶部的链接按域名或域 IP 地址显示此信息。

通过按信封发件人进行速率限制，您可以根据发件人地址从单个发件人限制每个时间间隔的邮件收件人数。“速率限制”(Rate Limits) 报告显示最严重超过此限制的发件人。

使用此报告可帮助确定以下内容：

• 可能用于批量发送垃圾邮件的有漏洞用户账户。
• 组织中的失控应用程序，这些应用程序使用邮件发送通知、风险通告、自动声明等内容。
• 组织中具有大量邮件活动的来源，用于内部计费或资源管理目的。
• 可能未被视为垃圾邮件的大量入站邮件流量的来源。

请注意，包含内部发件人（例如内部用户或传出邮件发件人）的统计信息的其他报告仅测量已发送的邮件数；它们不会向大量收件人表明少数邮件的发件人的身份。

“按事件划分的排名靠前的危害”图表显示最频繁尝试向超过配置限制的收件人发送邮件的信封发件人。每次尝试都是一个事件。此图表汇总所有侦听程序的事件计数。

“按已拒绝收件人划分的排名靠前的危害”图表显示向高于配置限制的最大数量的收件人发送邮件的信封发件人。此图表汇总所有侦听程序的收件人计数。

速率限制设置（包括“信封发件人的速率限制 (Rate Limit for Envelope Senders)”设置）在邮件安全设备的“邮件策略 (Mail Policies)”>“邮件流量策略 (Mail Flow Policies)”中配置。有关速率限制的详细信息，请参阅邮件安全设备的文档或在线帮助。

邮件 > 报告 > 爆发过滤器页显示有关最近的爆发的信息，并显示由于“爆发过滤器”而隔离的邮件的相关信息。您可以使用此页面可以监控对针对性的病毒、诈骗和网络钓鱼攻击的防御。

使用“爆发过滤器”(Outbreak Filters) 页面可回答以下类型的问题：

• 多少封邮件被隔离？依据的是哪项“爆发过滤器”(Outbreak Filters) 规则？
• “爆发过滤器”(Outbreak Filters) 功能一直针对病毒爆发提供多久的提前时间？
• 本地病毒爆发与全球病毒爆发相比如何？
• 邮件在病毒爆发隔离区中停留多长时间？
• 哪些可能是恶意的 URL 是最常见的？

“按类型划分的威胁”(Threats By Type) 部分显示设备接收的不同类型的威胁邮件。“威胁摘要”(Threat Summary) 部分按“病毒”(Virus)、“网络钓鱼”(Phish) 和“诈骗”(Scam) 细分邮件。

“过去一年爆发摘要 (Past Year Outbreak Summary)”会列出过去一年的全局及局部爆发，以便将局部网络趋势与全局趋势进行比较。全局爆发列表是所有爆发情况（包括病毒和非病毒）的超集，而局部爆发仅限于影响设备的病毒爆发。局部爆发数据不包括非病毒威胁。全局病毒爆发数据表示威胁操作中心检测到的所有病毒爆发，该数据超过病毒爆发隔离区的当前配置的阈值。本地病毒爆发数据表示在此设备上检测到的所有病毒爆发，该数据超过病毒爆发隔离区的当前配置的阈值。“本地防护总时间”(Total Local Protection Time) 始终基于威胁操作中心检测到各病毒爆发的时间与主要供应商发布防病毒签名的时间之间的时间差。请注意，并非每个全局爆发都会影响设备。值“--”表示保护时间不存在，或防病毒供应商未提供特征码时间（某些供应商可能不报告特征码时间）。这并不表示保护时间为零，而是表示计算保护时间所需的信息不可用。

“隔离的邮件”(Quarantined Messages) 部分汇总爆发过滤器隔离情况，是测量爆发过滤器捕获的潜在威胁邮件数的有用计量器。隔离的邮件在放行时计数。通常，邮件在防病毒和反垃圾邮件规则可用之前会被隔离。放行时，它们会被防病毒和反垃圾邮件软件进行扫描并确定是阳性还是正常邮件。由于爆发跟踪的动态性质，当邮件处于隔离区中时，用于隔离邮件的规则（甚至关联的爆发）可能会更改。在放行时（而不是在进入隔离区中时）对邮件进行计数可避免混淆计数增加和减少的情况。

“威胁详细信息”(Threat Details) 列表显示有关特定病毒爆发的信息，包括威胁类别（病毒、诈骗或网络钓鱼）、威胁名称、该威胁的说明和识别的邮件数。对于病毒爆发，“过去一年病毒爆发 (Past Year Virus Outbreaks)”包括爆发名称和 ID、首次全局出现病毒爆发的时间和日期、爆发过滤器提供的保护时间以及隔离的邮件数。您可以选择是要查看全球还是本地爆发。

“在全球首次发现”(First Seen Globally) 时间由威胁行动中心根据来自 SenderBase 的数据确定，SenderBase 是全球最大的邮件和网络流量监控网络。保护时间始终基于威胁操作中心检测到各个威胁的时间与主要供应商发布防病毒特征码的时间之间的差异。

值为“--”表示防护时间不存在，或者防病毒供应商未提供签名时间（某些供应商可能不会报告签名时间）。这并不表示防护时间为零。相反，这表示计算保护时间所需的信息不可用。

此页面上的其他模块提供：

• 爆发过滤器在所选时间段处理的传入邮件的数量。

非病毒性威胁包括网络钓鱼邮件、诈骗和使用指向外部网站的链接进行的恶意软件分发。

• 爆发过滤器捕获的威胁严重性。

级别 5 威胁表示在范围或影响方面非常严重，而级别 1 威胁表示威胁风险较低。有关威胁级别的说明，请参阅邮件安全设备的在线帮助或用户指南。

• 邮件在爆发隔离区中存在的时间长度。

此持续时间取决于系统需要多长时间收集关于潜在威胁的足够数据以对其安全性做出判定。带有病毒性威胁的邮件通常比带有非病毒性威胁的邮件在隔离区中花费更多时间，因为它们必须等待防病毒程序更新。还会反映您为每个邮件策略指定的最大保留时间。

• 最频繁重写的 URL，重写的目的是将邮件收件人重定向到思科网络安全代理，以便在收件人点击邮件中可能是恶意的链接时对网站进行点击时间评估。

此列表可能包括非恶意的 URL，因为如果邮件中的任何 URL 被视为恶意，则邮件的所有 URL 均会被重写。

Note	为了正确填充“爆发过滤器”(Outbreak Filters) 报告页上的各个表，设备必须能够与中指定的思科更新服务器进行通信。管理设备 (Management Appliance) > 系统管理 (System Administration) > 更新设置 (Update Settings)。

有关详细信息，请参阅的爆发过滤器章节。

以下报告中反映了灰色邮件统计信息：

在升级到 AsyncOS 9.5 后：

• 营销邮件的数量是在升级前后检测到的营销邮件之和。
• 灰色邮件总数不包括在升级之前检测到的营销邮件数量。
• 尝试的邮件总数还包括在升级前检测到的营销邮件数量。
• 如果未在托管的邮件安全设备上启用灰色邮件功能，则营销邮件会被计为正常邮件。

邮件 > 报告 > 系统容量页详细地表示了系统负载，包括工作队列中的邮件、传入和传出邮件（量、大小和数量）、CPU 总体使用率、按功能列出的 CPU 使用率和内存页面交换信息。

“系统容量”(System Capacity) 页面可用于确定以下信息：

• 确定邮件安全设备何时超出推荐的 CPU 容量；这可用于确定何时需要优化配置或添加设备。
• 确定系统行为方面指向即将发生的容量问题的历史趋势。
• 要进行故障排除，需确定系统的哪些部分使用大多数资源。

监控邮件安全设备以确保容量适合邮件量。随着时间的推移，邮件量会不可避免地增加，适当的监控可确保主动添加容量或进行配置更改。监控系统容量的最有效方式是跟踪总量、工作队列中的邮件数，以及“资源节约模式”(Resource Conservation Mode) 的事件数。

• 量：了解您的环境中的“正常”邮件量和“异常”尖峰非常重要。随着时间的推移跟踪此数据以测量邮件量增长。您可以使用“传入邮件”(Incoming Mail) 和“传出邮件”(Outgoing Mail) 页面长期跟踪数量。有关详细信息，请参阅系统容量 - 传入邮件和系统容量 - 传出邮件。
• 工作队列 (Work Queue)：工作队列旨在作为“减震器”- 缓冲并过滤垃圾邮件攻击，并处理非垃圾邮件的异常增加。但是，工作队列也可能表明系统处于压力之下。拖延和频繁的工作队列备份可能表示存在容量问题。可以使用“系统容量 - 工作队列”(System Capacity – Workqueue) 页面跟踪工作队列中的活动。有关详细信息，请参阅系统容量 - 工作队列。
• 资源节约模式 (Resource Conservation Mode)：当设备变得过载时，它会进入“资源节约模式”(Resource Conservation Mode, RCM) 并发送“严重”(CRITICAL) 系统警报。这旨在保护设备，使其可以处理任何邮件积压情况。设备不应频繁进入 RCM，并且应仅在邮件量出现超大或异常增长期间进入。频繁的 RCM 警报可能表明系统正在超负荷。请参阅资源节约活动。

使用邮件 > 报告 > 报告数据可用性页面可以查看、更新数据和对数据排序，实时洞察资源利用率和邮件流量故障点。

所有数据资源利用率和邮件流量问题位置都显示在此页面上，包括由安全管理设备管理的整体设备的数据可用性。

在此报告页面中，还可以查看特定设备和时间范围的数据可用性。

安全管理设备上的“邮件流摘要”报告页面提供您的邮件安全设备的邮件活动的概要。“邮件流摘要”(Mail Flow Summary) 页面包括传入邮件和传出邮件的图形和摘要表。

“邮件流摘要：传入”报告页面显示由设备处理和阻止的邮件总数以及传入邮件摘要的传入邮件图表。

您可以使用此页面上的邮件趋势图来根据所选的时间范围监控设备处理和阻止的所有传入邮件的流。有关详细信息，请参阅选择报告的时间范围。

要在您的数据中搜索特定信息，请参阅 搜索与交互式邮件报告页面

以下邮件趋势图提供传入邮件流的视觉表达。

• 威胁检测摘要

• 内容摘要

您可以根据相应类别的所需计数器查看传入邮件的邮件趋势。有关详细信息，请参阅使用计数器过滤趋势图上的数据。

“邮件流摘要：传出”报告页面显示由设备处理和传送的邮件总数以及传出邮件摘要的传出邮件图表。

您可以使用此页面上的邮件趋势图来根据所选的时间范围监控设备处理和传送的所有传出邮件的流。有关详细信息，请参阅选择报告的时间范围。

以下邮件趋势图提供传出邮件的邮件流的视觉表达。

您可以根据所处理邮件的所需计数器查看传出邮件的邮件趋势。有关详细信息，请参阅使用计数器过滤趋势图上的数据。

以下列表解释“邮件流摘要”报告页面上的各部分：

“系统容量”报告页面详细地表示了系统负载，包括工作队列中的邮件、传入和传出邮件（量、大小和数量）、CPU 总体使用率、按功能列出的 CPU 使用率和内存页面交换信息。

“系统容量”报告页面可用于确定以下信息：

• 确定邮件安全设备何时超出推荐的 CPU 容量；这可用于确定何时需要优化配置或添加设备。

• 确定系统行为方面指向即将发生的容量问题的历史趋势。

• 要进行故障排除，需确定系统的哪些部分使用大多数资源。

要在安全管理设备上查看“系统容量”(System Capacity) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 系统容量 (System Capacity)。有关详细信息，请参阅使用交互式报告页面。

您可以监控邮件安全设备以确保容量适合邮件量。随着时间的推移，邮件量会不可避免地增加，适当的监控可确保主动添加容量或进行配置更改。监控系统容量的最有效方式是跟踪总量、工作队列中的邮件数，以及“资源节约模式”(Resource Conservation Mode) 的事件数。

• 量：了解您的环境中的“正常”邮件量和“异常”峰值非常重要。随着时间的推移跟踪此数据以测量邮件量增长。您可以使用“传入邮件”(Incoming Mail) 和“传出邮件”(Outgoing Mail) 页面长期跟踪数量。有关详细信息，请参阅系统容量 - 传入邮件和系统容量 - 传出邮件。

• 工作队列：工作队列旨在作为“减震器”，从而缓冲并过滤垃圾邮件攻击，并处理非垃圾邮件的异常增加。但是，工作队列也可能表明系统处于压力之下。拖延和频繁的工作队列备份可能表示存在容量问题。可以使用“系统容量 - 工作队列”(System Capacity – Workqueue) 页面跟踪工作队列中的活动。有关详细信息，请参阅系统容量 - 工作队列。

• 资源节约模式：当设备变得过载时，它会进入“资源节约模式”(RCM) 并发送“严重”系统警报。这旨在保护设备，使其可以处理任何邮件积压情况。设备不应频繁进入 RCM，并且应仅在邮件量出现超大或异常增长期间进入。频繁的 RCM 警报可能表明系统正在超负荷。请参阅资源节约活动。

高级恶意软件防护通过如下方式防范邮件附件中的零日威胁和基于文件的针对性威胁：

• 获取已知文件的信誉。

• 分析尚不为信誉服务所知的某些文件行为。

• 在获得新信息时评估新出现的威胁，并在确定为威胁的文件进入您的网络后通知您。

此功能适用于传入和传出邮件。

有关文件信誉过滤和文件分析的详细信息，请参阅《适用于邮件安全设备的 AsyncOS 的用户指南或联机帮助》。

要查看报告页面，请从“报告”(Reports) 下拉列表的“过滤器和恶意软件报告”(Filter and Malware Reports) 部分中选择高级恶意软件保护 (Advanced Malware Protection)。

“高级恶意软件保护”报告页面显示以下报告视图：

• 高级恶意软件防护 - 摘要

• 高级恶意软件保护 - AMP 信誉

• 高级恶意软件保护 - 文件分析

• 高级恶意软件防护 - 文件追溯

• 高级恶意软件保护 - 邮箱自动修复

要在安全管理设备上查看“高级恶意软件保护”(Advanced Malware Protection) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 高级恶意软件保护 (Advanced Malware Protection)。有关详细信息，请参阅使用交互式报告页面。

"高级恶意软件保护" 报告页面显示的指标栏提供连接到 Cisco 威胁 Grid 设备的所有设备的实时数据。

注	您必须在 CLI 上使用 trailblazerconfig > enable 命令来填充指标栏上的数据。有关详细信息，请参阅Trailblazerconfig 命令。 您只能在思科威胁网格设备中查看“天”、“周”和“月”的数据。

“病毒过滤”报告页面概述了从您的网络发送的病毒和发送到您的网络的病毒。“病毒类型”(Virus Types) 页面显示已由运行于邮件安全设备之上的病毒扫描引擎检测到并且显示在安全管理设备上的病毒。使用此报告针对特定病毒采取相应措施。例如，如果发现收到已知嵌入 PDF 文件中的大量病毒，则可以创建过滤器操作来隔离具有 PDF 附件的邮件。

要在安全管理设备上查看“病毒过滤”(Virus Filtering) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 病毒过滤 (Virus Filtering)。有关详细信息，请参阅使用交互式报告页面。

如果运行多个病毒扫描引擎，则“病毒过滤”报告页面包括来自所有启用的病毒扫描引擎的结果。页面上出现的病毒名称由病毒扫描引擎决定。如果多个扫描引擎检测到病毒，则同一病毒可能有多个条目。

以下列表解释了“病毒过滤”报告页面上的各部分：

注	如需查看哪些主机将受病毒感染的邮件发送到您的网络，请转到“传入邮件”(Incoming Mails) 页面，指定同一报告时间段，并按具有病毒特征的邮件排序。同样，如需查看您网络中的哪些 IP 地址发送了病毒邮件，请转至“传出邮件发件人”(Outgoing Senders) 页面，并按具有病毒特征的邮件排序。 在“病毒过滤”报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。 您可以生成“病毒过滤”报告页面的计划报告。请参阅 计划邮件报告。

可以使用“宏检测”(Macro Detection) 报告页面查看：

• 以图形和表格格式显示的按文件类型排名靠前的启用宏的传入附件。

• 按文件类型排列的启用宏的传入附件总数，采用表格格式。

• 以图形和表格格式显示的按文件类型排名靠前的启用宏的传出附件。

• 按文件类型排列的启用宏的传出附件总数，采用表格格式。

要在安全管理设备上查看“宏检测”(Macro Detection) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 宏检测 (Macro Detection)。有关详细信息，请参阅使用交互式报告页面。

在“宏检测”(Macro Detection) 报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

您可以点击启用宏的附件数量，以在邮件跟踪中查看相关邮件。

注	报告生成期间： 如果在存档文件中检测到一个或多个宏，则存档文件的文件类型将按一递增。不计算存档文件中启用宏的附件数量。 如果在嵌入文件中检测到一个或多个宏，则父文件类型将递增一。不计算嵌入文件中启用宏的附件数量。

“DMARC 验证”报告页面显示未通过基于域的邮件身份验证、报告和一致性 (DMARC) 验证的发件人域排行榜，并显示对来自每个域的传入邮件执行的各项操作摘要。您可以使用此报告微调 DMARC 设置并回答以下类型的问题：

• 哪些域发送了最多未通过 DMARC 验证的邮件？

• 对于每个域，对未通过 DMARC 验证的邮件采取了哪些操作？

可以使用“DMARC 验证报告”页查看：

• 以图形格式显示的 DMARC 验证失败的域排名榜。

• 以表格格式显示的 DMARC 验证详细信息的总域。有关详细信息，请参阅“按 DMARC 验证排名的域详细信息”(Domains by DMARC Verification Details) 表。

要在安全管理设备上查看“DMARC 验证”(DMARC Verification) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > DMARC 验证 (DMARC Verification)。有关详细信息，请参阅使用交互式报告页面。

如果您的访问权限允许您查看填充此报告之邮件的邮件跟踪数据，请点击表中的蓝色数字链接。

在“DMARC 验证”报告页面中，您可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

有关 DMARC 验证的详细信息，请参阅邮件安全设备的在线帮助或用户指南中的“邮件身份验证”章节。

“病毒爆发过滤”报告页面显示有关最近的病毒爆发的信息，并显示由于“爆发过滤器”而隔离的邮件的相关信息。使用此页面可以监控对针对性病毒、诈骗和网络钓鱼攻击的防御。

使用“病毒爆发过滤”报告页面可回答以下类型的问题：

• 多少封邮件被隔离？依据的是哪项“爆发过滤器”(Outbreak Filters) 规则？

• 邮件在病毒爆发隔离区中停留多长时间？

• 哪些可能是恶意的 URL 是最常见的？

要在安全管理设备上查看“病毒爆发过滤”(Outbreak Filtering) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 病毒爆发过滤 (Outbreak Filtering)。有关详细信息，请参阅使用交互式报告页面。

下表解释了“病毒爆发过滤”报告页面上的各部分：

注	为了正确填充“爆发过滤器”报告页面上的各个表，设备必须能够与思科更新服务器进行通信。

有关详细信息，请参阅邮件安全设备的在线帮助或用户指南中的爆发过滤器章节。

提供传入和传出邮件的“URL 过滤”(URL Filtering) 报告。

只有由 URL 过滤引擎扫描的邮件（作为反垃圾邮件/爆发过滤器扫描的一部分或通过邮件/内容过滤器）才会包含在这些模块中。但是，并非所有结果都有必要专门可归属于 URL 过滤功能。

注	仅当启用 URL 过滤时，才会填充 URL 过滤报告模块。

在“URL 过滤”报告页面中，您可以查看：

• “排名靠前的 URL 类别”(Top URL Categories) 模块包含已扫描的邮件中找到的所有类别，无论其是与内容过滤器还是邮件过滤器匹配都如此。

  每封邮件只能与一个信誉级别相关联。对于包含多个 URL 的邮件，统计信息反映邮件中任何 URL 的最低信誉。

• 排名靠前的 URL 垃圾邮件

  在邮件安全设备的安全服务 (Security Services) > URL 过滤 (URL Filtering) 页面中配置的全局允许列表中的 URL 不包含在报告中。

  报告中包含个别过滤器中使用的允许列表内的 URL。

• 恶意 URL 是爆发过滤器确定为信誉不佳的 URL。不确定 URL 是爆发过滤器确定需要点击时间保护的 URL。因此，不确定 URL 已被重写，从而重定向到思科网络安全代理。

  基于 URL 类别的过滤器的结果会反映在内容和邮件过滤器报告中。

  思科网络安全代理的点击时间 URL 评估结果不会反映在报告中。

要在安全管理设备上查看“URL 过滤”(URL Filtering) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > URL 过滤 (URL Filtering)。有关详细信息，请参阅使用交互式报告页面。

下表解释“URL 过滤”报告页面上的各部分：

在“URL 过滤”报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

“URL 追溯报告”(URL Retrospection Report) 页面显示由 URL 追溯服务处理的 URL。它显示以下详细信息：

• URL - 思科安全邮件云网关发送到 URL 追溯服务分析的 URL。

• 接收判定 - 思科安全邮件云网关从 URL 追溯服务收到判定的日期和时间。

• 受影响邮件的补救状态 - 对恶意 URL 采取的操作以及针对每种补救状态的邮件数。可能的补救状态包括：正在进行、成功、失败和已跳过。

“伪造邮件检测”(Forged Email Detection) 页面包括以下报告：

• 排名靠前的伪造邮件检测。显示内容字典中与传入邮件中的伪造“发件人：”信头匹配的前十个用户。

• 伪造邮件检测：详细信息显示内容词典中与传入邮件中的伪造“发件人：”信头匹配所有用户的列表，对于给定用户，还会显示匹配的邮件的数量。

要在安全管理设备上查看“伪造邮件检测”(Forged Email Detection) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 伪造邮件检测 (Forged Email Detection)。有关详细信息，请参阅使用交互式报告页面。

只有在使用“伪造邮件检测”内容过滤器或 forged-email-detection 邮件过滤器时，才会填充“伪造邮件检测”报告。

从“伪造邮件检测”报告页面中，您还可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

您可以使用“发件人域信誉”(Sender Domain Reputation) 报告页面：

• 以图形格式根据从 SDR 服务接收的判定查看传入邮件。

• 以表格格式根据从 SDR 服务接收的威胁类别和判定查看传入邮件摘要。

• 以图形格式根据从 SDR 服务接收的威胁类别查看传入邮件。

  注	只有那些 SDR 判为 "不受信任" 或 "有问题 "的信息才被归入 SDR 威胁类别，如 "垃圾邮件"、"恶意 "等。

• 根据从 SDR 服务中表格的形式接收的威胁类别的传入邮件摘要。

要在安全管理设备上查看“发件人域信誉”(Sender Domain Reputation) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 发件人域信誉 (Sender Domain Reputation)。有关详细信息，请参阅 使用交互式报告页面。

您可以使用“外部威胁源”(External Threat Feeds) 报告页面查看：

• 以图形格式查看用于检测邮件威胁的排名靠前的 ETF 来源

• 以表格格式查看用于检测邮件威胁的 ETF 来源的摘要。

• 以图形格式查看与检测到的邮件威胁相匹配的排名靠前的 IOC。

• 以图形格式查看用于过滤恶意传入邮件连接的排名靠前的 ETF 来源。

• 以表格格式查看用于过滤恶意传入邮件连接的 ETF 来源的摘要。

在“外部威胁源来源摘要”(Summary of External Threat Feed Sources) 部分：

• 您可以点击特定 ETF 来源的邮件数量，在邮件跟踪中查看相关邮件。

• 您可以点击特定威胁源来源，根据 IOC 查看 ETF 来源的分布情况。

在“感染指标 (IOC) 匹配摘要”部分：

• 您可以点击特定 ETF 来源的 IOC 数量，在邮件跟踪中查看相关邮件。

• 您可以点击特定 IOC，根据 ETF 来源查看 IOC 的分布情况。

要在安全管理设备上查看“外部威胁源”(External Threat Feeds) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 外部威胁源 (External Threat Feeds)。有关详细信息，请参阅 使用交互式报告页面。

您可以使用“安全打印操作”报告页面查看：

• 以图形格式显示的基于文件类型的安全打印附件的数量。

• 基于表格格式的文件类型的安全打印附件摘要。

在“安全打印文件类型的摘要”(Summary of Safe Print File Types) 部分中，点击要在邮件跟踪中查看邮件详细信息的安全打印附件总数。

您可以在“高级网络钓鱼防护”(Advanced Phishing Protection) 报告页面上查看以下内容：

• 已成功转发到思科高级网络钓鱼防护云服务的邮件总数。

• 未转发到思科高级网络钓鱼防护云服务的邮件总数。

注	如果邮件元数据转发失败，则必须验证“高级网络钓鱼防护”(Advanced Phishing Protection) 功能的配置。有关详细信息，请参阅思科邮件安全设备 的 AsyncOS 用户指南中的“将思科邮件安全网关与思科高级网络钓鱼防护集成”一章。

要在安全管理设备上查看“高级网络钓鱼防护”(Advanced Phishing Protection) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件(Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 高级网络钓鱼防护 (Advanced Phishing Protection)。有关详细信息，请参阅 使用交互式报告页面。

您可以在“高级网络钓鱼防护”(Advanced Phishing Protection) 报告页面上查看以下内容：

• 尝试转发到思科高级网络钓鱼防护云服务的邮件总数。

• 已转发到思科高级网络钓鱼防护云服务的邮件摘要（图形格式）。

安全管理设备上的“邮件流详细信息”报告页面为连接到您的托管安全管理设备的所有远程主机提供实时信息的交互报告。您可以收集有关发送邮件到您的系统的 IP 地址、域和网络所有者（组织）的信息。您还可以收集有关传出发件人的 IP 地址和域的信息。

要在安全管理设备上查看“邮件流详细信息”(Mail Flow Details) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 邮件流详细信息 (Mail Flow Details)。有关详细信息，请参阅使用交互式报告页面。

“邮件流详细信息”报告页面包含以下选项卡：

• 传入邮件

• 传出邮件发件人

要在您的数据中搜索特定信息，请参阅搜索与交互式邮件报告页面。

您可以从“传入邮件”选项卡中执行以下操作：

• 按威胁邮件总数查看发件人排行榜（采用图形格式）。

• 按安全邮件数查看发件人排行榜（采用图形格式）。

• 按恶意邮件数查看发件人排行榜（采用图形格式）。

• 请参阅已将邮件发送至安全管理设备的 IP 地址、域或网络所有者（组织）。

• 查看关于已将邮件发送到您的设备的发件人的详细统计信息。统计信息包括连接数（接受或拒绝）、按安全服务（发件人信誉过滤、反垃圾邮件、防病毒等）细分的所尝试邮件数量、威胁邮件总数、恶意邮件和安全邮件总数。

• 有关特定 IP 地址、域或网络所有者（组织）的详细信息，请参阅“传入邮件”交互式表。有关详细信息，请参阅“传入邮件”(Incoming Mails) 表。

  如果您的访问权限允许您查看填充此报告的邮件的邮件跟踪数据，请点击表中的数字链接。

您可以从“传出发件人”选项卡中执行以下操作：

• 按威胁邮件总数查看发件人排行榜（采用图形格式）。

• 按安全邮件数查看发件人排行榜（采用图形格式）。

• 查看您的组织中传出威胁邮件（垃圾邮件、病毒等）的发件人排行榜（按 IP 地址或域）。

• 查看关于已从您的设备发送邮件的发件人的详细统计信息。统计信息包括按安全服务（发件人信誉过滤、反垃圾邮件、防病毒等）细分的威胁邮件总数。

• 有关特定 IP 地址或域的详细信息，请参阅“发件人详细信息”交互式表。有关详细信息，请参阅“发件人详细信息”(Sender Details) 表。

  如果您的访问权限允许您查看填充此报告的邮件的邮件跟踪数据，请点击表中的数字链接。

“发件人组报告”(Sender Groups report) 页面按发件人组和邮件流策略操作提供连接摘要，允许您查看 SMTP 连接和邮件流策略趋势。“按发件人组的邮件流量 (Mail Flow by Sender Group)”列表显示每个发件人组的连接的百分比和数量。“按邮件流量策略操作的连接”(Connections by Mail Flow Policy Action) 图表显示每个邮件流量策略操作的连接百分比。此页面概述了主机访问表 (HAT) 策略的有效性。有关 HAT 的详细信息，请参阅邮件安全设备的文档或在线帮助。

要在安全管理设备上查看“发件人组”(Sender Groups) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 发件人组 (Sender Groups)。有关详细信息，请参阅使用交互式报告页面。

在“发件人组”报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

注	您可以生成“发件人组报告”(Sender Groups report) 页面的计划报告。请参阅 计划邮件报告。

“外发目标”报告页面提供有关您的组织向其发送邮件的各个域的信息。

您可以使用“外发目标”(Outgoing Destinations) 页面查看：

• 邮件安全设备将邮件发送至哪些域？

• 向每个域发送多少邮件？

• 该邮件中有多少是正常的、具有垃圾邮件特征、具有病毒特征、具有恶意软件特征或由内容过滤器拦截？

• 传送了多少封邮件？目标服务器硬退回了多少封邮件？

要在安全管理设备上查看“外发目标”(Outgoing Destinations) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 传出目标 (Outgoing Destinations)。有关详细信息，请参阅使用交互式报告页面。

要在您的数据中搜索特定信息，请参阅搜索与交互式邮件报告页面。

以下列表解释了“外发目标”报告页上的各部分：

从“外发目标”报告页中，您可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

您可以生成“外发目标”(Outgoing Destinations) 页面的计划报告。请参阅 计划邮件报告。

“TLS 加密”(TLS Encryption) 页面显示所收发邮件的 TLS 连接的整体使用情况。该报告还显示使用 TLS 连接发送邮件的每个域的详细信息。

“TLS 连接”(TLS Connections) 页面可用于确定以下信息：

• 总体而言，哪个部分的传入/传出连接使用 TLS？

• 我与哪些合作伙伴建立成功的 TLS 连接？

• 我与哪些合作伙伴建立的 TLS 连接失败？

• 在 DANE 支持下，我与哪些合作伙伴成功建立了传出 TLS 连接？

• 在 DANE 支持下，我未能与哪些合作伙伴成功建立传出 TLS 连接？

• 哪些合作伙伴的 TLS 证书有问题？

• 合作伙伴的全部邮件中有多少百分比使用 TLS？

要在安全管理设备上查看“TLS 加密”(TLS Encryption) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > TLS 加密 (TLS Encryption)。有关详细信息，请参阅使用交互式报告页面。

“TLS 加密”报告页面具有以下选项卡：

• 传入

• 传出

要在您的数据中搜索特定信息，请参阅搜索与交互式邮件报告页面。

以下列表解释“TLS 加密”报告页面上的各部分：

“入站 SMTP 身份验证”报告页面显示使用客户端证书和“SMTP AUTH”命令对邮件安全设备与用户的邮件客户端之间的 SMTP 会话进行身份验证。如果设备接受证书或 SMTP AUTH 命令，则会建立到邮件客户端的 TLS连接 ，供客户端用来发送邮件。因为设备无法逐个用户跟踪这些尝试，因此报告会根据域名和域 IP 地址显示有关 SMTP 身份验证的详细信息。

使用此报告可确定以下信息：

• 总体而言，多少入站连接使用 SMTP 身份验证？

• 多少连接使用经过认证的客户端？

• 多少连接使用 SMTP AUTH？

• 当尝试使用 SMTP 身份验证时，哪些域无法连接？

• 当 SMTP 身份验证失败时，多少连接成功使用回退？

要在安全管理设备上查看“入站 SMTP 身份验证”(Inbound SMTP Authentication) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 入站 SMTP 身份验证 (Inbound SMTP Authentication)。有关详细信息，请参阅使用交互式报告页面。

入站 SMTP 身份验证有两种不同的视图：

• 域

• IP 地址

这些视图在选定视图的情景中提供连 SMTP 身份验证的快照。

“入站 SMTP 身份验证”报告页面包括已接收连接的图表，尝试 SMTP 身份验证连接的收件人图表，以及包含身份验证连接尝试详细信息的表格。

以下列表解释“传入 SMTP 身份验证”报告页面上的各部分：

通过按信封发件人进行速率限制，您可以根据发件人地址从单个发件人限制每个时间间隔的邮件收件人数。“速率限制”(Rate Limits) 报告显示最严重超过此限制的发件人。

使用此报告可帮助确定以下内容：

• 可能用于批量发送垃圾邮件的有漏洞用户账户。

• 组织中的失控应用程序，这些应用程序使用邮件发送通知、风险通告、自动声明等内容。

• 组织中具有大量邮件活动的来源，用于内部计费或资源管理目的。

• 可能未被视为垃圾邮件的大量入站邮件流量的来源。

要在安全管理设备上查看“速率限制”(Rate Limits) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 速率限制 (Rate Limits)。有关详细信息，请参阅使用交互式报告页面。

请注意，包含内部发件人（例如内部用户或传出邮件发件人）的统计信息的其他报告仅测量已发送的邮件数；它们不会向大量收件人表明少数邮件的发件人的身份。

“按事件划分的排名靠前的危害”图表显示最频繁尝试向超过配置限制的收件人发送邮件的信封发件人。每次尝试都是一个事件。此图表汇总所有侦听程序的事件计数。

“按已拒绝收件人划分的排名靠前的危害”图表显示向高于配置限制的最大数量的收件人发送邮件的信封发件人。此图表汇总所有侦听程序的收件人计数。

速率限制设置（包括“信封发件人的速率限制 (Rate Limit for Envelope Senders)”设置）在邮件安全设备的“邮件策略 (Mail Policies)”>“邮件流量策略 (Mail Flow Policies)”中配置。有关速率限制的详细信息，请参阅邮件安全设备的文档或在线帮助。

相关主题

“大量邮件”(High Volume Mail) 页面

您可以使用“按国家/地区划分的连接”报告页面查看：

• 以图形格式显示的基于来源国家/地区的传入邮件连接排行榜。

• 以表格格式显示的基于源国家/地区的传入邮件连接和邮件总数。

要在安全管理设备上查看“按国家/地区划分的连接”(Connections by Country) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 按国家/地区划分的连接 (Connections by Country)。有关详细信息，请参阅使用交互式报告页面。

以下是不显示传入邮件连接排行榜和总数的国家/地区信息的情景：

• 发件人 IP 地址属于私有 IP 地址。

• 发件人 IP 地址未获得有效 SBRS。

如果您的访问权限允许您查看填充此报告之邮件的邮件跟踪数据，请点击表中的蓝色数字链接。

从“按国家/地区划分的连接”报告页面，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

思科域保护云服务接口能够自动识别、监控和管理第三方代表您发送的邮件。这为发现和消除非法邮件并阻止恶意邮件提供了一种简便方法，可抵御冒充您公司域的网络钓鱼攻击。域保护甚至可以检测以假乱真的仿冒域，从而快速阻止恶意 URL。

您可以使用设备新 Web 界面的监控 (Monitoring) > 域保护 (Domain Protection) 报告页面查看：

• 分类为合法或威胁的邮件摘要（图形格式）。

• 基于发件人的目标域摘要摘要（表格格式）。

确保您拥有有效的许可证，可使用管理员访问权限访问思科域保护云服务接口。要获取许可证，请使用以下 URL 转至思科域保护注册页面：https://www.cisco.com/c/en/us/buy.html.

如果您已在思科域保护注册，请输入以下详细信息以便进行身份验证并查看设备上的域保护报告：

• 客户端 ID：这是用于从思科域保护云服务导入报告的 API 访问 UID。

• 客户端密钥：这是用于从思科域保护云服务导入报告的 API 访问密钥。

要生成 API 访问 UID 和密钥，您必须登录到思科域保护云服务并转至设置 (Settings) > API 客户端密钥 (API Client Secret) > 生成 API 凭证 (Generate API Credentials)。有关详细信息，请参阅《思科域保护用户指南》。

注	要在设备的新 Web 界面上查看域保护报告页面，请确保在设备上启用了 traceblazerconfig。

“用户邮件摘要”报告页面按邮件地址提供有关您的内部用户发送和接收的邮件的信息。单一用户可以有多个邮件地址。报告中未合并邮件地址。

您可以使用“用户邮件摘要”报告页面查看：

• 谁发送的外部邮件最多？

• 谁接收的正常邮件最多？

• 谁接收的灰色邮件最多？

• 谁接收的垃圾邮件最多？

• 谁触发了哪些内容过滤器？

• 谁的邮件被内容过滤器拦截？

要在安全管理设备上查看“用户邮件摘要”(User Mail Summary) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 用户邮件摘要 (User Mail Summary)。有关详细信息，请参阅使用交互式报告页面。

要在您的数据中搜索特定信息，请参阅搜索与交互式邮件报告页面。

下面的列表解释“用户邮件摘要”报告页面的各个部分：

从“用户邮件摘要”报告页中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

注	可以为“用户邮件摘要”(User Mail Summary) 页面生成计划报告。请参阅 计划邮件报告。

“DLP 事件”（“DLP 事件摘要”）报告页面显示传出邮件中发生的防数据丢失 (DLP) 策略违规事件的信息。邮件安全设备使用在“传出邮件策略 (Outgoing Mail Policies)”表中启用的 DLP 邮件策略来检测用户发送的敏感数据。违反 DLP 策略的每个传出邮件均报告为一个事件。

使用“DLP 事件摘要”(DLP Incident Summary) 报告可回答以下类型的问题：

• 用户发送什么类型的敏感数据？

• 这些 DLP 事件具有什么样的严重性？

• 传送的这些邮件有多少数量？

• 丢弃的这些邮件有多少数量？

• 是谁在发送这些邮件？

“DLP 事件摘要”(DLP Incident Summary) 页面包括两个主要部分：

• DLP 事件趋势图，按严重性（“低”、“中”、“高”、“严重”）和策略匹配总结排名靠前的 DLP 事件。

• “DLP 事件详细信息”列表

要在安全管理设备上查看“DLP 事件摘要”(DLP Incident Summary) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > DLP 事件摘要 (DLP Incident Summary)。有关详细信息，请参阅使用交互式报告页面。

从“DLP 事件”报告页面中，您可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

要在您的数据中搜索特定信息，请参阅搜索与交互式邮件报告页面。

以下列表解释了“DLP 事件摘要”报告页面上的各部分：

您可以使用“网络交互”报告页面查看：

• 最终用户点击的恶意 URL 排行榜。

• 点击重写恶意 URL 的最终用户排行榜。

• 网络交互跟踪详细信息。

注	仅当受管邮件安全设备上启用了“网络交互跟踪”功能时，才会填充“网络交互”报告模块。

为传入和传出邮件提供网络交互报告。这些模块中仅包含最终用户（通过策略或爆发过滤器）点击的重写 URL。

要在安全管理设备上查看“网络交互”(Web Interaction) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 网络交互 (Web Interaction)。有关详细信息，请参阅使用交互式报告页面。

在“网络交互”报告页面，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

以下列表解释了“网络交互”报告页面上的各部分：

“补救报告”(Remediation Reports) 页面会显示使用邮箱自动补救以及邮箱搜索和补救进行补救的邮件总数。

在安全管理设备上，点击监控 (Monitoring) 选项卡，然后选择邮件流摘要 (Mail Flow Summary) > 用户报告 (User Reports) > 补救报告 (Remediation Report)。

您可以使用此报告执行以下操作：

• 使用“邮箱自动补救”(Mailbox Auto Remediation) 和“邮箱搜索和补救”(Mailbox Search and Remediate) 以查看尝试补救的邮件。

• 了解补救失败原因。例如，连接错误、身份验证错误等。

以下列表解释“补救报告”(Remediation Report) 页面上的各部分：

“邮件过滤器”报告页面显示有关传入和传出邮件的邮件过滤器匹配项排行榜的信息（那些邮件过滤器具有最大数量的匹配邮件）。

可以使用“邮件过滤器”报告页面查看：

• 按匹配数排列的排名靠前的邮件过滤器，采用图形格式。

• 按匹配数排列的邮件过滤器总数，采用图表格式。

要在安全管理设备上查看“邮件过滤器”(Message Filters) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 邮件过滤器 (Message Filters)。有关详细信息，请参阅使用交互式报告页面。

在“邮件过滤器”报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

可以使用“大量邮件”报告页面：

• 识别涉及来自单个发件人的大量邮件的攻击或在移动一小时期间内具有相同对象的攻击。

• 监控排名靠前的域以确保此类攻击不从您自己的域发起。如果发生这种情况，您的组织中的一个或多个账户可能受到影响。

• 帮助识别误报，使您可以相应地调整过滤器。

可以使用“大量邮件”报告页面查看：

• 主题排名靠前的邮件，采用图形格式。

• 信封发件人排名靠前的邮件，采用图形格式。

• 按匹配数排列的排名靠前的邮件过滤器，采用图形格式。

• 按匹配数排列的邮件过滤器总数，采用图表格式。

要在安全管理设备上查看“大量邮件”(High Volume Mail) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 大量邮件 (High Volume Mail)。有关详细信息，请参阅使用交互式报告页面。

在“大量邮件”报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

此页面上的报告所显示的数据仅来自使用“标题重复”(Header Repeats) 规则的邮件过滤器，以及超过您在该规则中设置的邮件数阈值的邮件过滤器。当与其他规则结合使用时，系统会最后计算“标题重复”(Header Repeats) 规则，如果邮件处理由之前的条件决定，则完全不计算。同样，由“速率限制”(Rate Limiting) 捕获的邮件绝不会到达“标题重复”(Header Repeats) 邮件过滤器。因此，本来可能被视为大量邮件的某些邮件可能不会包括在这些报告中。如果您配置了过滤器以将某些邮件列入允许列表，这些邮件也从这些报告中排除。

有关邮件过滤器和信头重复规则的详细信息，请参阅邮件安全设备的在线帮助或用户指南。

“内容过滤器”报告页面显示有关传入和传出内容过滤器匹配项排行榜的信息（那些内容过滤器具有最多的匹配邮件）。该页面以条形图和列表的形式显示数据。使用“内容过滤器”报告页面，可以回答以下类型的问题：

• 传入或传出邮件最多触发了哪些内容过滤器？

• 哪些用户最常发送或接收触发特定内容过滤器的邮件？

可以使用“内容过滤器”报告页面查看：

• 图形格式的传入和传出内容过滤器匹配项排行榜。

• 表格格式的传入和传出内容过滤器匹配项排行榜。

要在安全管理设备上查看“内容过滤器”(Content Filters) 报告页面，请从“产品”(Product) 下拉列表中选择电子邮件 (Email)，然后从“报告”(Reports) 下拉列表中选择监控 (Monitoring) > 内容过滤器 (Content Filters)。有关详细信息，请参阅使用交互式报告页面。

在“内容过滤器”报告页面中，可以将原始数据导出到 CSV 文件。有关打印或导出文件的信息，请参阅并导出报告和跟踪数据。

注	请注意，您可以生成“内容过滤器”(Content Filters) 页面的计划报告。请参阅 计划邮件报告。

在“报告”(Reports) 下拉列表中，选择设备新 Web 界面上的监控 (Monitoring) > 报告数据可用性 (Reporting Data Availability)，以便查看、更新数据和对数据排序，实时洞察资源利用率和邮件流量故障点。

所有数据资源利用率和邮件流量问题位置都显示在此页面上，包括由安全管理设备管理的整体设备的数据可用性。

在此报告页面中，还可以查看特定设备和时间范围的数据可用性。

以下报告中反映了灰色邮件统计信息：

在升级到 AsyncOS 9.5 后：

• 营销邮件的数量是在升级前后检测到的营销邮件之和。
• 灰色邮件总数不包括在升级之前检测到的营销邮件数量。
• 尝试的邮件总数还包括在升级前检测到的营销邮件数量。
• 如果未在托管的邮件安全设备上启用灰色邮件功能，则营销邮件会被计为正常邮件。

在安全管理设备的邮件 > 报告部分中，可以生成的两个特殊报告为：

• “基于域的执行摘要”(Domain-Based Executive Summary) 报告
• “执行摘要”(Executive Summary) 报告

• 在新 Web 界面上添加计划的报告

• 在新 Web 界面上编辑计划报告

• 在新 Web 界面上终止计划报告

• 访问新 Web 界面上的存档报告

• 按需生成邮件报告

• 删除新 Web 界面上的存档报告