← Cloudflare One / cloudflare-one / insights / logs / logpush

Журналы Email security

Email security позволяет настроить Logpush для экспорта двух типов данных журналов: журналов обнаружения (записи об угрозах, выявленных в трафике электронной почты) и журналов действий пользователей (записи об административных действиях, выполненных через API или панель управления). Для каждого типа журнала требуется отдельная настройка.

Журналы обнаружения фиксируют каждую угрозу, выявленную Email Security, включая такие метаданные, как отправитель и получатель сообщения, а также вердикт обнаружения.

Чтобы включить журналы обнаружения, см. Включите получателей. При настройке задания Logpush выберите Уведомления Email security в качестве датасета.

Журналы действий пользователя фиксируют все административные действия, выполненные через API или панель управления.

Прежде чем включать журналы действий пользователей для Email Security, у вас должно быть настроено задание Logpush для места назначения хранилища. См. Включите получателей чтобы включить отправку журналов в такие приёмники, как Cloudflare R2, HTTP, Amazon S3 и другие.

После настройки назначения вы можете настроить журналы действий пользователей:

1. На панели управления Cloudflare перейдите к разделу Logpush страницу.

   Перейдите в Logpush ↗

2. Выберите место назначения для хранения.

3. Выберите три точки > Изменить.

4. В разделе Настройте задание Logpush:

• Название задания: Введите название задания, если оно ещё не заполнено автоматически.
• Если журналы соответствуют > Выберите Отфильтрованные журналы чтобы записывать только события Email security:
  • Поле: Выберите ResourceType (тип ресурса, который был изменён).
  • Оператор: Выберите starts with.
  • Значение: Введите email_security.

5. Выберите Отправить.

Теперь логи можно просматривать в панели управления Cloudflare.