Supervisión de los registros de eventos de WorkMail correo electrónico de Amazon

Cuando activas el registro de eventos por correo electrónico en tu WorkMail organización de Amazon, Amazon WorkMail registra los eventos de correo electrónico con CloudWatch. Para obtener más información acerca de cómo activar el registro de eventos de correo electrónico, consulte Habilitar el registro de eventos por correo electrónico.

En las siguientes tablas se describen los eventos con WorkMail los que Amazon registra CloudWatch, cuándo se transmiten y qué contienen los campos de eventos.

ORGANIZATION_EMAIL_RECEIVED

Este evento se registra cuando tu WorkMail organización de Amazon recibe un mensaje de correo electrónico.

Campo	Descripción
recipients	Los destinatarios del mensaje.
remitente	La dirección de correo electrónico del usuario que envió el mensaje de correo electrónico en nombre de otro usuario. Este campo se establece únicamente cuando un mensaje de correo electrónico se envía en nombre de otro usuario.
desde	La dirección From (De), que suele ser la dirección de correo electrónico del usuario que envió el mensaje. Si el usuario envió el mensaje como otro usuario o en nombre de otro usuario, el campo devuelve la dirección de correo electrónico del usuario en cuyo nombre se ha enviado el correo electrónico, no la dirección de correo electrónico del remitente real.
subject	El mensaje de correo electrónico.
messageId	El ID de mensaje de SMTP
spamVerdict	Indica si el mensaje está marcado como spam por Amazon SES. Para obtener más información, consulte Contenido de las notificaciones de recepción de correo electrónico de Amazon SES en la Guía para desarrolladores de Amazon Simple Email Service.
dkimVerdict	Indica si se ha superado la comprobación del correo DomainKeys identificado (DKIM). Para obtener más información, consulte Contenido de las notificaciones de recepción de correo electrónico de Amazon SES en la Guía para desarrolladores de Amazon Simple Email Service.
dmarcVerdict	Indica si se ha superado la comprobación de autenticación, notificación y conformidad de los mensajes basada en el dominio (DMARC). Para obtener más información, consulte Contenido de las notificaciones de recepción de correo electrónico de Amazon SES en la Guía para desarrolladores de Amazon Simple Email Service.
dmarcPolicy	Aparece solo cuando el campo dmarcVerdict contiene «FAIL». Indica la acción que se debe realizar en el correo electrónico cuando se produce un error en la comprobación DMARC (NONE, QUARANTINE, or REJECT). Esto lo establece el propietario del dominio de correo electrónico de envío.
spfVerdict	Indica si se han superado las comprobaciones del Marco de políticas de remitentes (SPF). Para obtener más información, consulte Contenido de las notificaciones de recepción de correo electrónico de Amazon SES en la Guía para desarrolladores de Amazon Simple Email Service.
messageTimestamp	Indica cuándo se recibe el mensaje.

MAILBOX_EMAIL_DELIVERED

Este evento se registra cuando un mensaje se envía a un buzón de correo de su organización. Esto se registra una vez por cada buzón de correo al que un mensaje se envía, por lo que un único ORGANIZATION_EMAIL_RECEIVED evento puede dar lugar a varios MAILBOX_EMAIL_DELIVERED eventos.

Campo	Descripción
destinatario	El buzón de correo al que el mensaje se envía.
carpeta	La carpeta de buzón de correo en el que el mensaje se coloca.

RULE_APPLIED

Este evento se registra cuando un mensaje entrante o saliente inicia una regla de flujo de correo electrónico.

Campo	Descripción
ruleName	El nombre de la regla.
ruleType	El tipo de regla aplicada (INBOUND_RULE, OUTBOUND_RULE o MAILBOX_RULE). Las reglas de entrada y salida se aplican a tu organización de Amazon WorkMail. Las reglas de buzón de correo se aplican únicamente a buzones de correo especificados. Para obtener más información, consulte Administración de flujos de correo electrónico.
ruleActions	Las acciones realizadas en función de la regla. Diferentes destinatarios del mensaje podrían tener acciones diferentes, como, por ejemplo, un correo electrónico rebotado o un correo electrónico entregado correctamente.
targetFolder	Carpeta de destino prevista para una MAILBOX_RULE Move o Copy.
targetRecipient	Destinatario de una MAILBOX_RULE Forward o Redirect.

JOURNALING_INITIATED

Este evento se registra cuando Amazon WorkMail envía un correo electrónico a la dirección de registro en diario especificada por el administrador de la organización. Esto solo es transmitido si se ha configurado el registro histórico de su organización. Para obtener más información, consulte Uso del registro histórico de correos electrónicos con Amazon WorkMail.

Campo	Descripción
journalingAddress	Dirección de correo electrónico a la que se envía el mensaje de registro histórico.

INCOMING_EMAIL_BOUNCED

Este evento se registra cuando un mensaje entrante no se puede entregar a un destinatario. Los correos electrónicos pueden rebotar por diversas razones, como un buzón de correo de destino lleno. El sistema registra este evento una vez por cada destinatario que provoque un correo electrónico rebotado. Por ejemplo, si un mensaje entrante se dirige a tres destinatarios y dos de ellos tienen buzones de correo completos, se registran dos INCOMING_EMAIL_BOUNCED eventos.

Campo	Descripción
bouncedRecipient	El destinatario al que Amazon WorkMail devolvió el mensaje.

OUTGOING_EMAIL_SUBMITTED

Este evento se registra cuando un usuario de su organización envía un mensaje de correo electrónico. Esto se registra antes de que el mensaje salga de Amazon WorkMail, por lo que este evento no indica si el correo electrónico se ha entregado correctamente.

Campo	Descripción
recipients	Los destinatarios del mensaje tal como se especifica en el remitente. Incluye todos los destinatarios en Para, CC y BCC.
remitente	La dirección de correo electrónico del usuario que envió el mensaje de correo electrónico en nombre de otro usuario. Este campo se establece únicamente cuando un mensaje de correo electrónico se envía en nombre de otro usuario.
desde	La dirección From (De), que suele ser la dirección de correo electrónico del usuario que envió el mensaje. Si el usuario envió el mensaje como otro usuario o en nombre de otro usuario, el campo devuelve la dirección de correo electrónico del usuario en cuyo nombre se ha enviado el correo electrónico, no la dirección de correo electrónico del remitente real.
subject	El mensaje de correo electrónico.

OUTGOING_EMAIL_SENT

Este evento se registra cuando un correo electrónico saliente se ha entregado correctamente a su destinatario. Esto se registra una vez por cada destinatario correcto, por lo que un solo OUTGOING_EMAIL_SUBMITTED puede dar lugar a varias OUTGOING_EMAIL_SENT entradas.

Campo	Descripción
destinatario	El destinatario del correo electrónico que se ha enviado correctamente.
remitente	La dirección de correo electrónico del usuario que envió el mensaje de correo electrónico en nombre de otro usuario. Este campo se establece únicamente cuando un mensaje de correo electrónico se envía en nombre de otro usuario.
desde	La dirección From (De), que suele ser la dirección de correo electrónico del usuario que envió el mensaje. Si el usuario envió el mensaje como otro usuario o en nombre de otro usuario, el campo devuelve la dirección de correo electrónico del usuario en cuyo nombre se ha enviado el correo electrónico, no la dirección de correo electrónico del remitente real.
messageId	El ID de mensaje de SMTP

OUTGOING_EMAIL_BOUNCED

Este evento se registra cuando un mensaje saliente no se puede entregar a su destinatario. Los correos electrónicos pueden rebotar por diversas razones, como un buzón de correo de destino lleno. El sistema registra un rebote por cada destinatario que provoque un correo electrónico rebotado. Por ejemplo, si un mensaje saliente se dirige a tres destinatarios y dos de ellos tienen buzones de correo completos, se registran dos OUTGOING_EMAIL_BOUNCED eventos.

Campo	Descripción
bouncedRecipient	El destinatario por el cual el servidor de correo de destino ha rebotado el mensaje.

DMARC_POLICY_APPLIED

Este evento se registra cuando se aplica una política de DMARC a un correo electrónico enviado a su organización.

Campo	Descripción
desde	La dirección From (De), que suele ser la dirección de correo electrónico del usuario que envió el mensaje. Si el usuario envió el mensaje como otro usuario o en nombre de otro usuario, el campo devuelve la dirección de correo electrónico del usuario en cuyo nombre se ha enviado el correo electrónico, no la dirección de correo electrónico del remitente real.
recipients	Los destinatarios del mensaje.
política	La política de DMARC aplicada, que indica la acción que se debe realizar en el correo electrónico cuando se produce un error en la comprobación DMARC (NONE, QUARANTINE o REJECT). Es el mismo que el campo dmarcPolicy del evento ORGANIZATION_EMAIL_RECEIVED.