Überwachung der WorkMail E-Mail-Ereignisprotokolle von Amazon

Wenn Sie die E-Mail-Ereignisprotokollierung für Ihre WorkMail Amazon-Organisation aktivieren, WorkMail protokolliert Amazon E-Mail-Ereignisse mit CloudWatch. Weitere Informationen zum Einschalten der E-Mail-Ereignisprotokollierung finden Sie unter Die Protokollierung von E-Mail-Ereignissen aktivieren.

In den folgenden Tabellen werden die Ereignisse beschrieben, die Amazon WorkMail protokolliert CloudWatch, wann die Ereignisse übertragen werden und was die Ereignisfelder enthalten.

ORGANIZATION_EMAIL_RECEIVED

Dieses Ereignis wird protokolliert, wenn Ihre WorkMail Amazon-Organisation eine E-Mail-Nachricht erhält.

Feld	Beschreibung
recipients	Die beabsichtigten Empfänger der Nachricht.
sender	Die E-Mail-Adresse des Benutzers, der die E-Mail-Nachricht im Namen eines anderen Benutzers gesendet hat. Dieses Feld wird nur eingestellt, wenn eine E-Mail im Namen eines anderen Benutzers gesendet wird.
from	Die Adresse für From (Von). Dies ist in der Regel die E-Mail-Adresse des Benutzers, der die Nachricht gesendet hat. Wenn der Benutzer die Nachricht als ein anderer Benutzer oder im Auftrag eines anderen Benutzers gesendet hat, gibt das Feld die E-Mail-Adresse des Benutzers zurück, in dessen Auftrag die E-Mail gesendet wurde, und nicht die E-Mail-Adresse des tatsächlichen Absenders.
subject	Der Betreff der E-Mail-Nachricht.
messageId	Die SMTP-Nachrichten-ID
spamVerdict	Gibt an, ob die Nachricht von Amazon SES als Spam markiert wurde. Weitere Informationen finden Sie unter Inhalt der Benachrichtigungen für den E-Mail-Empfang von Amazon SES im Amazon Simple Email Service Developer Guide.
dkimVerdict	Gibt an, ob die DomainKeys Identified Mail (DKIM) -Prüfung bestanden wurde. Weitere Informationen finden Sie unter Inhalt der Benachrichtigungen für den E-Mail-Empfang von Amazon SES im Amazon Simple Email Service Developer Guide.
dmarcVerdict	Gibt an, ob die DMARC-Prüfung (Domain-based Message Authentication, Reporting and Conformance) bestanden wurde. Weitere Informationen finden Sie unter Inhalt der Benachrichtigungen für den E-Mail-Empfang von Amazon SES im Amazon Simple Email Service Developer Guide.
dmarcPolicy	Erscheint nur, wenn das dmarcVerdict-Feld „FAIL“ enthält. Gibt die Aktion an, die für die E-Mail ausgeführt werden soll, wenn die DMARC-Prüfung fehlschlägt (NONE, QUARANTINE oder REJECT). Dies wird vom Besitzer der E-Mail-Domain des Absenders festgelegt.
spfVerdict	Gibt an, ob die SPF-Prüfungen (Sender Policy Framework) bestanden wurden. Weitere Informationen finden Sie unter Inhalt der Benachrichtigungen für den E-Mail-Empfang von Amazon SES im Amazon Simple Email Service Developer Guide.
messageTimestamp	Gibt an, wann die Nachricht empfangen wurde.

MAILBOX_EMAIL_DELIVERED

Dieses Ereignis wird protokolliert, wenn eine Nachricht an ein Postfach in Ihrer Organisation zugestellt wird. Dies wird einmal für jedes Postfach protokolliert, an das eine Nachricht geliefert wird. Somit kann ein einzelnes ORGANIZATION_EMAIL_RECEIVED-Ereignis zu mehreren MAILBOX_EMAIL_DELIVERED-Ereignissen führen.

Feld	Beschreibung
Empfänger	Das Postfach, an das die Nachricht geliefert wird.
folder	Die E-Mail-Ordner, in dem die Nachricht platziert wird.

RULE_APPLIED

Dieses Ereignis wird protokolliert, wenn eine eingehende oder ausgehende Nachricht eine E-Mail-Flussregel auslöst.

Feld	Beschreibung
ruleName	Der Name der Regel.
ruleType	Der Typ der angewendeten Regel (INBOUND_RULE, OUTBOUND_RULE oder MAILBOX_RULE). Die Regeln für eingehende und ausgehende Sendungen gelten für Ihre WorkMail Amazon-Organisation. Regeln gelten nur für angegebene E-Mail-Postfächer. Weitere Informationen finden Sie unter E-Mail-Fluss verwalten.
ruleActions	Aufgrund einer Regel durchgeführte Aktionen. Für die einzelnen Empfänger der Nachricht sind möglicherweise verschiedene Aktionen durchgeführt wurden, beispielsweise für unzustellbare E-Mails oder erfolgreich zugestellte.
targetFolder	Vorgesehener Zielordner für eine Move- oder Copy-MAILBOX_RULE.
targetRecipient	Vorgesehener Empfänger für eine Forward- oder Redirect-MAILBOX_RULE.

JOURNALING_INITIATED

Dieses Ereignis wird protokolliert, wenn Amazon eine E-Mail an die vom Administrator Ihrer Organisation angegebene Journal-Adresse WorkMail sendet. Eine Übertragung findet nur statt, wenn die Journal-Erstellung für Ihre Organisation konfiguriert ist. Weitere Informationen finden Sie unter E-Mail-Journaling mit Amazon verwenden WorkMail.

Feld	Beschreibung
journalingAddress	Die E-Mail-Adresse, an die die Journal-Nachricht gesendet wird.

INCOMING_EMAIL_BOUNCED

Dieses Ereignis wird protokolliert, wenn eine eingehende Nachricht nicht an einen Zielempfänger zugestellt werden kann. E-Mails können aus einer Reihe von Gründen zurückgeschickt werden, z. B. wenn das Zielpostfach voll ist. Das System protokolliert dieses Ereignis einmal für jeden Empfänger, was zu einer zurückgesendeten E-Mail führt. Beispiel: Wenn eine eingehende Nachricht an drei Empfänger adressiert ist und zwei von diesen volle Postfächer haben, werden zwei INCOMING_EMAIL_BOUNCED-Ereignisse protokolliert.

Feld	Beschreibung
bouncedRecipient	Der beabsichtigte Empfänger, für den Amazon die WorkMail Nachricht zurückgeschickt hat.

OUTGOING_EMAIL_SUBMITTED

Dieses Ereignis wird protokolliert, wenn ein Benutzer in Ihrer Organisation eine E-Mail-Nachricht zur Übertragung übermittelt. Dies wird protokolliert, bevor die Nachricht Amazon verlässt. WorkMail Daher gibt dieses Ereignis keinen Hinweis darauf, ob die E-Mail erfolgreich zugestellt wurde.

Feld	Beschreibung
recipients	Der Empfänger der Nachricht, wie er vom Absender angegeben wurde. Enthält alle Empfänger der Zeilen To (An), CC und BCC.
sender	Die E-Mail-Adresse des Benutzers, der die E-Mail-Nachricht im Namen eines anderen Benutzers gesendet hat. Dieses Feld wird nur eingestellt, wenn eine E-Mail im Namen eines anderen Benutzers gesendet wird.
from	Die Adresse für From (Von). Dies ist in der Regel die E-Mail-Adresse des Benutzers, der die Nachricht gesendet hat. Wenn der Benutzer die Nachricht als ein anderer Benutzer oder im Auftrag eines anderen Benutzers gesendet hat, gibt das Feld die E-Mail-Adresse des Benutzers zurück, in dessen Auftrag die E-Mail gesendet wurde, und nicht die E-Mail-Adresse des tatsächlichen Absenders.
subject	Der Betreff der E-Mail-Nachricht.

OUTGOING_EMAIL_SENT

Dieses Ereignis wird protokolliert, wenn eine ausgehende E-Mail erfolgreich an einen Ziel Empfänger zugestellt wurde. Dies wird nur einmal pro erfolgreichem Empfänger protokolliert, sodass ein einzelner OUTGOING_EMAIL_SUBMITTED-Eintrag zu mehreren OUTGOING_EMAIL_SENT-Einträgen führen kann.

Feld	Beschreibung
Empfänger	Der Empfänger der erfolgreich zugestellten E-Mail.
sender	Die E-Mail-Adresse des Benutzers, der die E-Mail-Nachricht im Namen eines anderen Benutzers gesendet hat. Dieses Feld wird nur eingestellt, wenn eine E-Mail im Namen eines anderen Benutzers gesendet wird.
from	Die Adresse für From (Von). Dies ist in der Regel die E-Mail-Adresse des Benutzers, der die Nachricht gesendet hat. Wenn der Benutzer die Nachricht als ein anderer Benutzer oder im Auftrag eines anderen Benutzers gesendet hat, gibt das Feld die E-Mail-Adresse des Benutzers zurück, in dessen Auftrag die E-Mail gesendet wurde, und nicht die E-Mail-Adresse des tatsächlichen Absenders.
messageId	Die SMTP-Nachrichten-ID

OUTGOING_EMAIL_BOUNCED

Dieses Ereignis wird protokolliert, wenn eine ausgehende Nachricht nicht an einen Zielempfänger zugestellt werden kann. E-Mails können aus einer Reihe von Gründen zurückgeschickt werden, z. B. wenn das Zielpostfach voll ist. Das System protokolliert für jeden Empfänger einen Bounce-Vorgang, der zu einer zurückgesendeten E-Mail führt. Beispiel: Wenn eine ausgehende Nachricht an drei Empfänger adressiert ist und zwei von diesen volle Postfächer haben, werden zwei OUTGOING_EMAIL_BOUNCED-Ereignisse protokolliert.

Feld	Beschreibung
bouncedRecipient	Der beabsichtigte Empfänger, an den der Ziel-E-Mail-Server die Nachricht nicht zustellen konnte.

DMARC_POLICY_APPLIED

Dieses Ereignis wird protokolliert, wenn eine DMARC-Richtlinie auf eine E-Mail angewendet wird, die an Ihre Organisation gesendet wird.

Feld	Beschreibung
from	Die Adresse für From (Von). Dies ist in der Regel die E-Mail-Adresse des Benutzers, der die Nachricht gesendet hat. Wenn der Benutzer die Nachricht als ein anderer Benutzer oder im Auftrag eines anderen Benutzers gesendet hat, gibt das Feld die E-Mail-Adresse des Benutzers zurück, in dessen Auftrag die E-Mail gesendet wurde, und nicht die E-Mail-Adresse des tatsächlichen Absenders.
recipients	Die beabsichtigten Empfänger der Nachricht.
policy	Die angewandte DMARC-Richtlinie, die die Aktion angibt, die für die E-Mail ausgeführt werden soll, wenn die DMARC-Prüfung fehlschlägt (NONE, QUARANTINE oder REJECT). Dies ist identisch mit dem dmarcPolicy-Feld im ORGANIZATION_EMAIL_RECEIVED-Ereignis.