目錄

簡介

如何從ESA上的存檔mbox日誌提取電子郵件？

相關資訊

簡介

本文檔介紹如何從郵件安全裝置(ESA)建立的歸檔日誌中提取電子郵件。

如何從ESA上的存檔mbox日誌提取電子郵件？

1. 檢索要從中提取電子郵件的存檔mbox日誌。在提供的文章中提供了如何檢索存檔mbox的方法。(https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118315-technote-esa-00.html)

2. 使用文本編輯器開啟存檔檔案。以下範例使用記事本++顯示。

3. 確定要從歸檔日誌提取的電子郵件。存檔中的每個電子郵件將以From <地址>開頭。

4. 將單個電子郵件的內容複製到新的文本檔案，並將其另存為.eml 副檔名。

5. 在郵件客戶端（如Outlook）中開啟提取的電子郵件以檢視內容。

注意：存檔郵箱日誌可能包含多個電子郵件。

存檔日誌中的電子郵件源示例：

在Outlook中提取和開啟的示例電子郵件：

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems

- 什麼是 UNIX mbox（信箱）格式？

- 思科郵件安全裝置(ESA)上的日誌儲存在哪裡，如何訪問這些日誌？

- 如何在郵件安全裝置(ESA)上存檔電子郵件