1、IM聊天概述
IM聊天分为QQ、MSN、Yahoo、Skype、GTALK、阿里旺旺、飞信这些即时通讯工具的聊天内容记录。
2.所有行为查询
进入日志查询>上网行为>IM聊天
配置描述：该页面分两部分，分别是：查询条件、上网行为查询结果。
2.1、查询条件：默认显示当天的所有行为记录，即当天“0:00-23:59:59”的记录。
查询对象：选择组名、用户名、主机IP地址（源IP）。
排除对象：选择组名、用户名、主机IP地址。
日期范围：查询结果可以选择[按时间降序排列]或[按时间升序排列]。
时间：默认00:00:00-23:59:59，也可通过选择管理界面自定义的时间对象来做查询。
动作：允许、拒绝、告警。
应用类型：分为QQ、MSN、Yahoo、Skype、GTALK、阿里旺旺、飞信这写类别。
发送账号：聊天内容发送方账号。
接收账号：聊天内容接收方账号。
聊天内容：具体聊天文字信息。
点击<开始查询>按钮，将显示符合查询条件的记录。
2.2、查询结果。
参数说明：
默认列表显示，也可选择扩展显示查询详细信息。
邮件标题：邮件的主题。
正文摘要：邮件正文摘要。
发件地址：邮件发件人信箱。
收件地址： 邮件收件人信箱。
邮件类型：分为web邮件发送、pop3接受邮件、SMTP发送邮件记录。
用户名：发送或者接受邮件的用户。
所属组：用户所在组的组名。
动作：分为允许、拒绝、告警。
日期与时间：邮件记录时间点。
详细信息：如下图：
邮件附件可下载原文件，也可以下载原始邮件eml
2.3、自定义显示列：点击操作栏的<自定义显示列>按钮，勾选需查看的对应列，如下图：
