ESA/CESメッセージトラッキングのURL Detailタブについて

[nanmin]

AsyncOS10より「Logging of URLs and Message Tracking Details for URLs」との機能が追加されました。下記いずれの条件にマッチするとそのURLの情報はメッセージトラッキングのURL Detailタブに表示されます。

• Category of any URL in the message matches the URL category filters
• Reputation score of any URL in the message matches URL reputation filters
• Outbreak Filter rewrites any URL in the message
  
  

コンテンツフィルタを利用し、当機能を紹介します。
1.コマンドラインにて機能を有効にします。
    ironport-com.com> outbreakconfig
    Outbreak Filters: Enabled
    Choose the operation you want to perform:
    - SETUP - Change Outbreak Filters settings.
    []> setup
    ...
    ...
    ...
    Do you wish to enable logging of URL's? [N]> y
    Logging of URLs has been enabled.

2.コンテンツフィルタを下記のように設定します。

3.下記のURLをメールに含め、送信します。
    www.youtube.com 
    www.facebook.com
    www.google.com

4.下記のメールログが記録されます。
    Fri Feb 12 23:36:24 2021 Info: MID 46 URL www.youtube.com  matched category Streaming Video Condition: URL Category Rule
    Fri Feb 12 23:36:24 2021 Info: MID 46 URL www.facebook.com  matched category Social Networking Condition: URL Category Rule
    Fri Feb 12 23:36:24 2021 Info: MID 46 URL www.google.com  matched category Search Engines and Portals Condition: URL Category Rule

5.メッセージトラッキングにて当該メールを検索し、Show Detailsのハイパーリンクをクリックします。下記通りURL Detailタブにメールを受信した時間、MID、URL、マッチしたURLカテゴリ、コンテンツフィルタの条件が表示されます。

ただし、メールに含まれるURLが全て表示されない場合があります。コンテンツフィルタを下記のようにに変更し、上記「3.」と同様なメールを送信します。上記「2.」のコンテンツフィルタは三つのURLカテゴリを一つ条件にまとめたに対し、本コンテンツフィルタの条件は三つに分け、いずれかの条件にマッチすれば、本コンテンツフィルタがマッチされるように変更します。

記録されたメールログとURL Detailは下記通りです。
Sat Feb 13 22:33:38 2021 Info: MID 47 URL www.youtube.com  matched category Streaming Video Condition: URL Category Rule

メールに含まれるwww.youtube.comは一番先頭の条件Streaming Video URLカテゴリにマッチされ、本コンテンツフィルタの条件は成立するので、以降のURLは評価されなくなります。その為、メールログとURL Detailに記録されなくなります。また、本トピックではURLカテゴリを利用し、説明していましたが、URLレピュテーションも同様な結果になります。