首页›指南›电子邮件安全
电子邮件安全 · 了解
过滤日志记录的是网关做出了什么判定及其原因：它不能替代邮件归档。在Klytic MTA中，用于分析的个人详细信息会在很短的时间后被清除（默认2天），而判定结果会被保留。更长的保存期限应根据用途、在接收导出数据的工具中设定，而不是默认生效。
过滤日志。过滤器判定的痕迹：日期、发件域名、分数、原因、判定。它不是邮件的副本。保存邮件本身属于邮件系统的职责，必要时还需法定归档。
在Klytic MTA中，每一项判定都有解释。分数和原因以Klytic专用的名称写在已投递邮件的邮件头中：X-KlyticMTA-Status表示判定，X-KlyticMTA-Score表示分数，X-KlyticMTA-Reason表示原因。因此，管理员可以直接在邮件上看到它为何被投递。两个版本均是如此。
高级版还提供符合CIS和NIST标准的日志，可导出到您的SIEM。因此，两个版本的区别很明确：
日常如何查看这些判定，详见查看并导出过滤器的判定。
它是已知的，由产品设定。对于Klytic MTA：
| 数据 | 期限 |
|---|---|
| 正常投递后的发件人、收件人、主题、正文、附件名称 | 默认2天后清除；期限可调整 |
| 时间戳、发件域名、分数、判定、分析元数据 | 清除后仍保留 |
| 被隔离的危险邮件 | 在释放链接有效期内（7天）完整保存并加密 |
| 队列中的邮件（邮箱服务器无法连接） | 加密保存，直至投递或期限届满 |
实际影响：事发一个月后，过滤器仍知道来自某个域名的一封邮件被隔离了，以及分数和原因。但它已不再知道谁发给了谁，也不知道邮件内容。如果审查需要查找内容，应到邮箱或归档中去找。
请注意一个常见的混淆：Klytic Mail邮箱的“30天备份”针对的是邮箱，而不是网关日志。这是两项不同的服务，有两种不同的期限。
它取决于用途。没有任何法规为邮件过滤日志规定统一的保存期限。适用的框架是GDPR（欧盟《通用数据保护条例》）：保存时间以用途所需为限，并予以记录。
一个有用的参考：对于个人数据处理活动的访问和操作日志，CNIL（法国国家信息与自由委员会）建议保存六个月至一年，在某些有正当理由的情况下可以更长。该建议不具强制性，并且主要针对访问日志，而非过滤日志。它还指出，日志不应将数据保存到超过数据本身的规定期限。
实际上，较长的保存期限适用于导出到您SIEM中的数据：在那里由您设定保存、访问和删除规则。过滤器本身保留的内容很少。
假设案例。一月，某企业的多名员工收到一封冒充其负责人的邮件。四月，保险公司询问事发经过。可以拿出什么证据？
因此，证据依靠的是判定，而不是内容。如果企业希望保留更多信息，就应在事件发生前做出决定，设定导出数据的保存期限。
安全日志本身也包含个人数据，哪怕只是域名和时间：它也应像个人数据一样受到保护并定期清除。
电话录音遵循另一套逻辑和期限：请参阅录音应保存多久。
如果邮件已投递，在过滤器中找不到：内容已在短期限后被清除。请到邮箱或归档中查找。
视用途而定，并应予以记录。CNIL关于日志记录的建议给出的参考范围是六个月至一年。
不包含，它属于高级版。基础版在邮件头中解释每一项判定。
不需要。日志由Klytic MTA生成，无论其后端是哪种邮件系统。
Klytic MTA在基础版和高级版中都会在邮件头中以分数和原因解释每一项判定。高级版还增加了可导出到您SIEM的日志以及DMARC控制台。
技术性保留是有限的：不长期保存已投递的邮件，用于分析的个人详细信息默认2天后清除，危险邮件在释放链接有效期内加密保存，队列加密。如您需要长期保存，可基于导出数据在您自己的工具中完成。
该服务无需Klytic Mail即可使用。它可部署在Klytic云、专属实例或您自己的服务器上。
本页介绍的是一般性框架。适用于您组织的保存期限取决于您的处理目的，以及可能适用的行业义务。
法律要点（截至2026年10月11日）。在所查阅的法规中，没有任何条文专门规定邮件过滤日志的保存期限。CNIL于2021年11月18日发布的关于日志记录的建议不具强制性。
查阅于2026年10月。
