初期設定では「検索されたトラフィック」が選択されており、ステージ1 でブロックされず、TMEmS/V1ECS が受信したメッセージを検索できます。一方、「ブロックされたトラフィック」を選択すると、ステージ1 でブロックされたメッセージを検索できます。

「検索されたトラフィック」を選択した場合と「ブロックされたトラフィック」を選択した場合で表示される検索フィールドが異なります。例えば ステージ1 でブロックされた場合、TMEmS/V1ECS はメッセージを受信していないため、「ブロックされたトラフィック」を選択すると、件名 やメッセージID などの検索フィールドは用意されません。

「返送済み」や「一時的な配信エラー」など、メッセージの処理ステータスごとに検索できます。初期設定では「すべて」が選択されています。複数の処理ステータスを選択して検索することも可能です。例えば配送先メールサーバにメッセージを配送できず、キューに保存されているメッセージを確認するには「一時的な配信エラー」を選択します。

種類に「検索されたトラフィック」を選択した場合に表示されます。

処理ステータスについて詳しくは こちら のセクションを参照してください。

「送信者のIPをQILで検出」や「不明な送信者ドメイン」など、ステージ1 においてブロックされたメッセージをブロックの理由ごとに検索できます。初期設定では「すべて」が選択されています。複数のブロック理由を選択して検索することも可能です。

種類に「ブロックされたトラフィック」を選択した場合に表示されます。

一部のブロック理由は「送信者IP」や「送信者」などにカテゴライズされています。ブロックの理由について詳しくは こちら のセクションを参照してください。

接続元IPアドレス (送信元メールサーバのIPアドレス) を入力します。例えば 203.0.113. と入力すると、接続元IPアドレスが 203.0.113.1 や 203.0.113.2 のメッセージが検索されます。

「さらにオプションを表示」をクリックすると表示されます。

配送先のメールサーバのIPアドレスを入力します。例えば 203.0.113. と入力すると、配送先のメールサーバのIPアドレスが 203.0.113.1 や 203.0.113.2 のメッセージが検索されます。

種類に「検索されたトラフィック」を選択した場合に表示されます。また、「さらにオプションを表示」をクリックすると表示されます。

送信元メールサーバと TMEmS/V1ECS 間におけるトラフィックの 暗号化の有無 に応じてメッセージを検索できます。初期設定では「すべて」が選択されています。

また、暗号化されている場合には TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3 のなかから TLS 接続で使用された TLS のバージョンを選択できます。暗号化されなかったメッセージを検索するには「なし」を選択します。

「さらにオプションを表示」をクリックすると表示されます。

TMEmS/V1ECS と配送先メールサーバ間のトラフィックにおける 暗号化の有無 に応じてメッセージを検索できます。初期設定では「すべて」が選択されています。

また、暗号化されている場合には TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3 のなかから TLS 接続で使用された TLS のバージョンを選択できます。暗号化されなかったメッセージを検索するには「なし」を選択します。

種類に「検索されたトラフィック」を選択した場合に表示されます。また、「さらにオプションを表示」をクリックすると表示されます。

TMEmS/V1ECS と配送先メールサーバ間のトラフィックにおける DANE 認証の有無 に応じてメッセージを検索できます。初期設定では「すべて」が選択されています。「はい」または「いいえ」を選択して検索することも可能です。

方向に「送信」、種類に「検索されたトラフィック」を選択した場合に表示されます。また、「さらにオプションを表示」をクリックすると表示されます。

TMEmS/V1ECS と配送先メールサーバ間のトラフィックにおける MTA-STS 認証の有無 に応じてメッセージを検索できます。初期設定では「すべて」が選択されています。「はい」または「いいえ」を選択して検索することも可能です。

方向に「送信」、種類に「検索されたトラフィック」を選択した場合に表示されます。また、「さらにオプションを表示」をクリックすると表示されます。

検索されたログが日時 (受信日時またはブロックしたに日時) において降順で表示されるか、昇順で表示されるか、選択できます。

「さらにオプションを表示」をクリックすると表示されます。

添付ファイルの SHA256 のハッシュ値に応じてメッセージを検索できます。入力したハッシュ値が一致すると「添付ファイルのステータス」の検索フィールドが表示され、「すべて」「削除済み」「駆除済み」「サニタイズ済み」「なし」から選択して検索できます。

種類に「検索されたトラフィック」を選択した場合に表示されます。また、「さらにオプションを表示」をクリックし、「添付ファイルのあるメッセージのみ」のオプションを有効化すると表示されます。

ファイルが添付されているメッセージのみを検索したい場合、「添付ファイルのあるメッセージのみ」を有効化した状態で検索します。

添付ファイル名に応じてメッセージを検索できます。*.zip など、ワイルドカード ("*") を使用して検索できます。

添付ファイルの処理状況 (ステータス) に応じてメッセージを検索できます。例えばウイルス検索などにより添付ファイルが検出されて添付ファイルが削除されたメッセージを検索するには「削除済み」を選択します。

ファイルパスワード解析機能による解析状況に応じてメッセージを検索できます。

[受信保護設定] > [ウイルス検索] > [ファイルパスワード解析] においてファイルパスワード解析機能が無効、あるいはファイルパスワード解析機能が有効であったしても添付ファイルが暗号化されていないメッセージを検索するには「解析されていません」を選択して検索します。

ファイルパスワード解析機能が有効な環境でパスワード保護された添付ファイルをファイルパスワード解析機能により復号化できた場合には「復号済み」を選択します。復号化できなかった場合には「復号なし」を選択します。

• [受信保護設定] > [ウイルス検索] > [ウイルスポリシー]　のポリシールールにおいて 仮想アナライザに送信されたファイル が解析によりランサムウェアと判定された場合
• [受信保護設定] > [スパムメールフィルタ] > [スパムメールポリシー] のポリシールールにおいて 仮想アナライザに送信された URL が解析によりランサムウェアと判定された場合

• [受信保護設定] > [ウイルス検索] > [ウイルスポリシー] のポリシールールによって不審なファイルと検出されたものの、仮想アナライザへの送信機能が無効で仮想アナライザに送信されなかった場合
• [受信保護設定] > [スパムメールフィルタ] > [スパムメールポリシー] にあるポリシールールの検索条件「ソーシャルエンジニアリング攻撃」によって検出された場合

• [受信保護設定] > [ウイルス検索] > [検索除外] の「仮想アナライザによる検索から除外されました。」「仮想アナライザへの送信割り当てから除外されました。」以外の検索除外で検出された場合
• [送信保護設定] > [ウイルス検索] > [検索除外] のいずれかの検索除外によって検出された場合
• [受信保護設定] > [ウイルス検索] > [ウイルスポリシー] または [送信保護設定] > [ウイルス検索] > [ウイルスポリシー] のポリシールールによるウイルス検索時に 検索エンジンがエラーコードを返した 場合

• エンベロープ送信者が空白 (受信保護のみ)
• メッセージヘッダ送信者が次とは異なる エンベロープ送信者
• メッセージヘッダ送信者が次とは異なる Reply-Toヘッダ
• 指定したヘッダが次のキーワードに一致する キーワード
• 件名が次のキーワードに一致する キーワード
• 件名が次に一致する 空白
• 本文が次のキーワードに一致する キーワード
• 本文が次の状態 空白
• 添付ファイルの内容が次のキーワードに一致する キーワード
• 添付ファイルが次を含む アクティブコンテンツ
• 受信者の数 > 50 (新規ポリシールール追加時の初期設定値)

• メッセージサイズが次に一致する > 10 MB (新規ポリシールール追加時の初期設定値)
• 添付ファイルが次の状態 ファイル名または拡張子
• 添付ファイルが次の状態 MIMEコンテントタイプ
• 添付ファイルが次の状態 実際のファイルタイプ
• 添付ファイルのサイズが次に一致する > 5 MB (新規ポリシールール追加時の初期設定値)
• 添付ファイルの数が次に一致する > 20 (新規ポリシールール追加時の初期設定値)