搜索 <book_title>...

Enterprise Vault™ 设置 Exchange Server 归档

Last Published: 2020-07-20

Product(s): Enterprise Vault (12.5)

如何应用消息和附件筛选器的自定义筛选功能

此部分介绍在筛选 Exchange Server 消息时，按什么顺序来评估消息和附件。

当自定义筛选器处理消息时，我们注意到存在以下一般原则：

消息和附件是分开评估的。系统首先根据规则集文件中的规则来评估消息，然后才根据任何包含附件操作的规则来评估附件。
如果附件是消息，则将使用规则（具有附件操作集）中的消息筛选器来评估它，然后使用规则中的附件筛选器来评估嵌套消息的任何附件。
在评估消息时，只有规则集文件中第一个匹配消息的规则才会被应用。同样，在评估附件时，只有第一个匹配的规则才会被应用于附件。由于这个原因，规则集文件中规则的顺序是非常重要的。
规则操作（以及附件操作）仅应用于满足规则中所有筛选器条件的消息。
消息的默认操作和附件的默认操作都是归档项目。这意味着不匹配任何规则的消息和附件将会被归档。

图：处理附件显示了自定义筛选如何处理带有附件的消息。

图：处理附件

图中的消息具有一个附加的嵌套消息，而后者则具有一个附加的文件。简单的规则集文件具有两个包含消息筛选器的规则，以及一个包含附件筛选器的规则，如下所示：

顶层消息使用第一个消息规则 rule1 来评估。
如果匹配该规则，则将对消息应用规则操作。如果不匹配该规则，则将尝试使用 rule2。
（如果邮件操作是 HARD_DELETE，则不会执行进一步的评估。）因为有一个规则具有 ATTACHMENT_ACTION，而且该消息也具有附件，因此系统会使用 rule3 中的附件筛选器对消息附件进行评估。
自定义筛选器识别出该附件是一个消息，因此系统将使用任何具有 ATTACHMENT_ACTION 集的规则中的消息筛选器来评估该消息。在此示例中，只有 rule3 具有 ATTACHMENT_ACTION 集，而它没有任何消息筛选器，因此该消息不匹配该规则。不匹配筛选器规则的项目会被归档（默认操作）。
然后系统使用 rule3 中的附件筛选器对嵌套消息中的附件进行评估。如果该附件匹配附件筛选器的条件，则会对它应用 ATTACHMENT_ACTION。

可以将消息筛选器和附件筛选器组合到一个规则中，以选择特定消息的附件。

图：带有附件的消息示例显示了发送给收件人 Karen Little 的、附加了一个 MP3 文件和一个消息（嵌套消息）的消息示例。

图：带有附件的消息示例

该消息也可能带有附件。

以下示例规则集文件包含一个要应用于此消息的规则。此规则的总体作用是删除收件人不是 Gill Smith 或 John Doe 的 Exchange Server 消息中的某些附件。发送给 Gill Smith 或 John Doe 的消息中的附件不会被删除。具有以下属性的附件将被删除：

MP3 附件大小超过 2 MB
JPG 附件大小超过 1 MB
MPG 文件大小超过 5 MB

<?xml version="1.0" encoding="UTF-8"?>
<RULE_SET xmlns="x-schema:ruleset schema.xdr">

<!--Disallowed attachment rule: This rule will delete the specified
attachments for all recipients except Gill Smith and John Doe.-->

<RULE NAME="Disallowed attachments (except directors)"
   ATTACHMENT_ACTION="REMOVE" >
  <RECIPIENTS INCLUDES="NONE" ALLOWOTHERS="N">
    <EA>Gill.Smith@example.com</EA>
    <EA>John.Doe@example.com</EA>
  </RECIPIENTS>
  <FILES INCLUDES="ANY">
    <FILE FILENAME="*.MP3" SIZE_GREATER_THAN_KB="2000" />
    <FILE FILENAME="*.JPG" SIZE_GREATER_THAN_KB="1000" />
    <FILE FILENAME="*.MPG" SIZE_GREATER_THAN_KB="5000" />
  </FILES>
</RULE>

假定相应归档任务启用了自定义筛选，则此规则集中的筛选器将按如下方式应用于示例消息：

首先对顶层消息应用消息属性筛选器（<RECIPIENTS> 元素）。
收件人不是 Gill Smith 或 John Doe，因此这匹配消息属性筛选器的条件。
因为消息匹配规则的条件，它将被归档 (ACTION=)。
是否存在包含 ATTACHMENT_ACTION 的规则？是。这意味着必须使用 <FILES> 附件筛选器来评估该消息的任何附件。
附件文件名和文件大小是否匹配规则中的任何一个 <FILE> 属性行？是的，附加的文件匹配第一个 <FILE> 行。这意味着该附件匹配规则的条件，因此系统会按 ATTACHMENT_ACTION 中指定的操作删除该附件。
该消息是否还有其他附件？是的，还有一个附加的消息。自定义筛选识别出该附件是一个消息，并使用消息属性筛选器（<RECIPIENTS> 元素）来评估它。
由于被嵌套的消息是发送给 John Doe 的，因此它不满足 <RECIPIENTS> 筛选器的条件。因此该消息会与其附件一起被归档。