← Cloudflare Logs / logs / logpush / logpush-job / datasets / account

Email Security Alerts

В описаниях ниже перечислены поля, доступные для email_security_alerts.

Тип: string

Канонический идентификатор оповещения Email Security (например, '4WtWkr6nlBz9sNH-2024-08-28T15:32:35').

Тип: array[string]

Понятный человеку список результатов проверки, повлиявших на итоговое решение по этому сообщению.

Тип: array[object]

Список объектов с метаданными вложений, содержащихся в этом сообщении (например, [{"Md5": "91f073bd208689ddbd248e8989ecae90", "Sha1": "62b77e14e2c43049c45b5725018e78d0f9986930", "Sha256": "3b57505305e7162141fd898ed87d08f92fc42579b5047495859e56b3275a6c06", "Ssdeep": "McAQ8tPlH25e85Q2OiYpD08NvHmjJ97UfPMO47sekO:uN9M553OiiN/OJ9MM+e3", "Name": "attachment.gif", "ContentTypeProvided": "image/gif", "ContentTypeComputed": "application/x-msi", "Encrypted": true, "Decrypted": true}, ...]).

Тип: array[string]

Адреса электронной почты из заголовка BCC, указанные отправителем, если есть (например, '[email protected]').

Тип: array[string]

Адреса электронной почты из заголовка CC, указанные отправителем (например, '[email protected]').

Тип: array[string]

Адреса электронной почты из заголовка CC, указанные отправителем (например, 'Имя Фамилия').

Тип: string

Сводка результата DKIM-аутентификации сообщения.
Возможные значения: pass | neutral | сбой | ошибка | permerror | temperror | нет.

Тип: string

Действующая политика DMARC для домена отправителя.
Возможные значения: нет | quarantine | reject | undefined.

Тип: string

Общий результат аутентификации DMARC для сообщения.
Возможные значения: pass | сбой | нет.

Тип: string

Итоговая классификация, присвоенная сообщению.
Возможные значения: unset | malicious | suspicious | spoof | spam | bulk.

Тип: string

Адрес электронной почты из заголовка From, указанный отправителем (например, '[email protected]').

Тип: string

Часть имени в заголовке From, указанная отправителем (например, 'First Last').

Тип: array[string]

Список ссылок, обнаруженных в этом сообщении, безопасных или нет, но не более 100 в общей сложности.

Тип: string

Способ передачи сообщения в Email Security.
Возможные значения: unset | API | прямой | bcc | journal | retroScan.

Тип: string

Значение заголовка Message-ID, указанное отправителем.

Тип: string

Источник сообщения.
Возможные значения: unset | internal | external | secondPartyInternal | thirdPartyInternal | outbound.

Тип: string

Адрес исходного отправителя, определённый при обработке почты Email Security (например, «[email protected]').

Тип: string

Адрес электронной почты из заголовка Reply-To, указанный отправителем (например, '[email protected]').

Тип: string

Часть имени в заголовке Reply-To, указанная отправителем (например, 'First Last').

Тип: string

Значение команды SMTP MAIL FROM, указанное отправителем (например, 'First Last [email protected]').

Тип: array[string]

Значения команды SMTP RCPT TO, указанные отправителем (например, 'First Last [email protected]').

Тип: string

IPv4- или IPv6-адрес сервера SMTP HELO.

Тип: string

Имя автономной системы IP-адреса сервера SMTP HELO.

Тип: string

Номер автономной системы IP-адреса сервера SMTP HELO.

Тип: string

Информация о геолокации сервера SMTP HELO (например, 'US/NV/Las Vegas').

Тип: string

Имя хоста, предоставленное сервером SMTP HELO.

Тип: string

Сводка результата SPF-аутентификации сообщения.
Возможные значения: pass | neutral | сбой | softfail | permerror | temperror | нет.

Тип: string

Значение заголовка Subject, указанное отправителем.

Тип: array[string]

Категории угроз, присвоенные при обработке Email Security (например, 'CredentialHarvester', 'Dropper').

Тип: int or string

Время начала обработки сообщения (например, '2024-08-28T15:32:35Z'). Чтобы задать формат временной метки, см. Типы выходных данных.

Тип: array[string]

Адреса электронной почты из заголовка To, указанные отправителем (например, '[email protected]').

Тип: array[string]

Части имени в заголовке To, указанные отправителем (например, 'First Last').