Journaux HEX

Remarque : Cet article d’aide s’applique uniquement à Hosted Exchange. Si vous ne savez pas quel service de messagerie vous utilisez, vous trouverez de plus amples informations dans l’article suivant.

https://www.green.ch/fr/quel-service-de-messagerie-dois-je-utiliser

Journaux Hosted Exchange

Les journaux de Hosted Exchange permettent de suivre les e-mails. Ils indiquent si un message a été accepté, distribué, placé en quarantaine ou refusé.

Les journaux sont particulièrement utiles pour analyser les problèmes de distribution, les e-mails manquants, les événements liés au filtre anti-spam et les messages refusés. Ils permettent de déterminer quand et comment un e-mail a été traité.

Quelles informations les journaux contiennent-ils ?

Les journaux de messagerie contiennent des informations sur les e-mails entrants, sortants et refusés.

Expéditeur
Destinataire
Date et heure
Statut du message
Informations sur le traitement par la protection de la messagerie
Contrôles du filtre anti-spam et caractéristiques de sécurité détectés

Les journaux indiquent notamment si un message :

a été accepté avec succès
a été distribué
a été placé en quarantaine
a été refusé pendant la transmission

Balises du filtre anti-spam et marqueurs de contrôle

Des entrées supplémentaires, appelées marqueurs de contrôle ou balises du filtre anti-spam, peuvent apparaître dans les journaux. Elles indiquent quels contrôles ont été effectués lors du traitement d’un e-mail.

Ces entrées ne signifient pas automatiquement qu’un message est un spam. Le filtre anti-spam recueille différents indices et les évalue conjointement.

Exemples de marqueurs de contrôle courants :

WEIGHT10, WEIGHT15, WEIGHT20 ou WEIGHT30 pour l’évaluation du spam
PHISHING ou PHISHURL pour les caractéristiques de phishing détectées
BULKMAILER pour les envois en masse
OPTOUT pour les liens de désinscription présents
WEBBUG pour les pixels de suivi détectés
SPF, DKIM ou DMARC pour les contrôles d’authentification

De nombreuses newsletters légitimes contiennent par exemple des marqueurs de contrôle tels que BULKMAILER, OPTOUT ou WEBBUG. Ces entrées seules ne signifient pas qu’un message doit être bloqué.

Quand les journaux sont-ils utiles ?

Les journaux peuvent être utilisés dans les cas suivants :

Un e-mail attendu n’est pas arrivé.
Un e-mail envoyé n’a pas été reçu par le destinataire.
Un message a été intercepté par le filtre anti-spam.
Un e-mail a été refusé et la raison doit être vérifiée.
Il faut déterminer à quel moment un message a été traité.
Les paramètres du filtre anti-spam doivent être vérifiés ou optimisés.
Il faut vérifier pourquoi un message a été placé en quarantaine.

Restriction importante

Les journaux de la protection contre les menaces liées à la messagerie enregistrent uniquement les communications avec des domaines externes. Les messages échangés exclusivement au sein de la même organisation Hosted Exchange n’y sont pas visibles.

Remarque : Si un message doit être suivi au sein de la même organisation Hosted Exchange, une vérification technique approfondie peut être nécessaire. Dans ce cas, contactez le support.

Informations nécessaires pour une investigation

Si un message est introuvable ou si son statut n’est pas clair, les informations suivantes doivent être préparées :

Adresse de l’expéditeur
Adresse du destinataire
Date du message
Heure aussi précise que possible
Description du problème

Plus ces informations sont précises, plus il est facile d’identifier un message dans les journaux.

Sujets connexes

Vous trouverez de plus amples informations sur la quarantaine, le filtre anti-spam et l’analyse des événements liés au spam dans les articles suivants :

https://www.green.ch/fr/gerer-la-quarantaine-dexchange-heberge

https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot

https://www.green.ch/fr/hex-tout-ce-quil-faut-savoir-sur-le-spam-et-la-quarantaine

https://www.green.ch/fr/filtre-anti-spam-hex-motifs-et-responsabilite

https://www.green.ch/fr/reglage-trop-strict-du-filtre-anti-spam-hex