Surveillance des journaux d'événements WorkMail liés aux e-mails Amazon

Lorsque vous activez la journalisation des événements par e-mail pour votre WorkMail organisation Amazon, Amazon WorkMail enregistre les événements par e-mail avec CloudWatch. Pour plus d'informations sur l'activation de la journalisation des événements de messagerie, consultez Activation de l'enregistrement des événements par e-mail.

Les tableaux suivants décrivent les événements auxquels Amazon WorkMail se connecte CloudWatch, le moment où ils sont transmis et le contenu des champs d'événements.

ORGANIZATION_EMAIL_RECEIVED

Cet événement est enregistré lorsque votre WorkMail organisation Amazon reçoit un e-mail.

Champ	Description
recipients	Destinataires prévus du message.
sender	Adresse e-mail de l'utilisateur qui a envoyé l'e-mail au nom d'un autre utilisateur. Ce champ est défini uniquement lorsqu'un e-mail est envoyé au nom d'un autre utilisateur.
from	Adresse d'expédition (De), qui est généralement l'adresse e-mail de l'utilisateur qui a envoyé le message. Si l'utilisateur a envoyé le message en tant qu'un autre utilisateur ou au nom d'un autre utilisateur, ce champ renvoie l'adresse e-mail de l'utilisateur au nom duquel le message a été envoyé, et non l'adresse e-mail de l'expéditeur réel.
subject	Objet de l'e-mail.
messageId	ID de message SMTP
spamVerdict	Indique si le message est marqué comme spam par Amazon SES. Pour plus d'informations, consultez le contenu des notifications relatives à la réception d'e-mails par Amazon SES dans le manuel Amazon Simple Email Service Developer Guide.
dkimVerdict	Indique si le contrôle du courrier DomainKeys identifié (DKIM) a réussi. Pour plus d'informations, consultez le contenu des notifications relatives à la réception d'e-mails par Amazon SES dans le manuel Amazon Simple Email Service Developer Guide.
dmarcVerdict	Indique si le contrôle DMARC (Domain-based Message Authentication, Reporting and Conformance) a réussi. Pour plus d'informations, consultez le contenu des notifications relatives à la réception d'e-mails par Amazon SES dans le manuel Amazon Simple Email Service Developer Guide.
dmarcPolicy	Apparaît uniquement lorsque le champ dmarcVerdict contient « FAIL ». Indique l'action à exécuter sur l'e-mail lorsque le contrôle DMARC échoue (NONE, QUARANTINE ou REJECT). Celle-ci est définie par le propriétaire du domaine de messagerie d'envoi.
spfVerdict	Indique si les vérifications du Sender Policy Framework (SPF) sont réussies. Pour plus d'informations, consultez le contenu des notifications relatives à la réception d'e-mails par Amazon SES dans le manuel Amazon Simple Email Service Developer Guide.
messageTimestamp	Indique quand le message est reçu.

MAILBOX_EMAIL_DELIVERED

Cet événement est consigné lorsqu'un message est remis à une boîte aux lettres de votre organisation. Étant donné qu'il est consigné une fois pour chaque boîte aux lettres à laquelle un message est remis, un seul événement ORGANIZATION_EMAIL_RECEIVED peut entraîner plusieurs événements MAILBOX_EMAIL_DELIVERED.

Champ	Description
destinataire	Boîte aux lettres à laquelle le message est remis.
folder	Dossier de la boîte aux lettres dans lequel le message est placé.

RULE_APPLIED

Cet événement est enregistré lorsqu'un message entrant ou sortant lance une règle de flux de courrier électronique.

Champ	Description
ruleName	Le nom de la règle .
ruleType	Type de règle appliqué (INBOUND_RULE, OUTBOUND_RULE ou MAILBOX_RULE). Les règles d'entrée et de sortie s'appliquent à votre organisation Amazon WorkMail. Les règles de boîte aux lettres s'appliquent uniquement aux boîtes aux lettres spécifiées. Pour plus d’informations, consultez Gestion des flux de messagerie.
ruleActions	Actions effectuées en fonction de la règle. Les différents destinataires du message peuvent avoir différentes actions, par exemple, un e-mail renvoyé à l'expéditeur ou un e-mail remis avec succès.
targetFolder	Dossier de destination prévu pour une règle MAILBOX_RULE Move ou Copy.
targetRecipient	Destinataire prévu pour une règle MAILBOX_RULE Forward ou Redirect.

JOURNALING_INITIATED

Cet événement est enregistré lorsqu'Amazon WorkMail envoie un e-mail à l'adresse de journalisation spécifiée par l'administrateur de votre organisation. Il n'est transmis que si la journalisation est configurée pour votre organisation. Pour plus d’informations, consultez Utilisation de la journalisation des e-mails avec Amazon WorkMail.

Champ	Description
journalingAddress	Adresse e-mail à laquelle le message de journalisation est envoyé.

INCOMING_EMAIL_BOUNCED

Cet événement est enregistré lorsqu'un message entrant ne peut pas être remis à un destinataire cible. Les e-mails peuvent être renvoyés pour un certain nombre de raisons, comme une boîte aux lettres cible complète. Le système enregistre cet événement une fois pour chaque destinataire, ce qui entraîne le renvoi d'un e-mail. Par exemple, si un message entrant est adressé à trois destinataires et les boîtes aux lettres de deux d'entre eux sont pleines, deux événements INCOMING_EMAIL_BOUNCED sont consignés.

Champ	Description
bouncedRecipient	Le destinataire auquel Amazon WorkMail a renvoyé le message.

OUTGOING_EMAIL_SUBMITTED

Cet événement est consigné lorsqu'un utilisateur de votre organisation soumet un e-mail pour envoi. Ceci est enregistré avant que le message ne quitte Amazon WorkMail. Cet événement n'indique donc pas si l'e-mail a été livré avec succès.

Champ	Description
recipients	Destinataires du message tels que spécifiés par l'expéditeur. Inclut tous les destinataires indiqués sur les lignes À, Cc et Cci.
sender	Adresse e-mail de l'utilisateur qui a envoyé l'e-mail au nom d'un autre utilisateur. Ce champ est défini uniquement lorsqu'un e-mail est envoyé au nom d'un autre utilisateur.
from	Adresse d'expédition (De), qui est généralement l'adresse e-mail de l'utilisateur qui a envoyé le message. Si l'utilisateur a envoyé le message en tant qu'un autre utilisateur ou au nom d'un autre utilisateur, ce champ renvoie l'adresse e-mail de l'utilisateur au nom duquel le message a été envoyé, et non l'adresse e-mail de l'expéditeur réel.
subject	Objet de l'e-mail.

OUTGOING_EMAIL_SENT

Cet événement est consigné lorsqu'un e-mail sortant est correctement remis à un destinataire cible. Il est consigné une fois pour chaque destinataire. Par conséquent, un seul événement OUTGOING_EMAIL_SUBMITTED peut entraîner plusieurs entrées OUTGOING_EMAIL_SENT.

Champ	Description
destinataire	Destinataire de l'e-mail remis avec succès.
sender	Adresse e-mail de l'utilisateur qui a envoyé l'e-mail au nom d'un autre utilisateur. Ce champ est défini uniquement lorsqu'un e-mail est envoyé au nom d'un autre utilisateur.
from	Adresse d'expédition (De), qui est généralement l'adresse e-mail de l'utilisateur qui a envoyé le message. Si l'utilisateur a envoyé le message en tant qu'un autre utilisateur ou au nom d'un autre utilisateur, ce champ renvoie l'adresse e-mail de l'utilisateur au nom duquel le message a été envoyé, et non l'adresse e-mail de l'expéditeur réel.
messageId	ID de message SMTP

OUTGOING_EMAIL_BOUNCED

Cet événement est enregistré lorsqu'un message sortant ne peut pas être remis à un destinataire cible. Les e-mails peuvent être renvoyés pour un certain nombre de raisons, comme une boîte aux lettres cible complète. Le système enregistre un rebond pour chaque destinataire, ce qui entraîne un e-mail renvoyé. Par exemple, si un message sortant est adressé à trois destinataires et les boîtes aux lettres de deux d'entre eux sont pleines, deux événements OUTGOING_EMAIL_BOUNCED sont consignés.

Champ	Description
bouncedRecipient	Destinataire prévu pour lequel le serveur de messagerie de destination a renvoyé le message à l'expéditeur.

DMARC_POLICY_APPLIED

Cet événement est consigné lorsqu'une stratégie DMARC est appliquée à un e-mail envoyé à votre organisation.

Champ	Description
from	Adresse d'expédition (De), qui est généralement l'adresse e-mail de l'utilisateur qui a envoyé le message. Si l'utilisateur a envoyé le message en tant qu'un autre utilisateur ou au nom d'un autre utilisateur, ce champ renvoie l'adresse e-mail de l'utilisateur au nom duquel le message a été envoyé, et non l'adresse e-mail de l'expéditeur réel.
recipients	Destinataires prévus du message.
politique	Stratégie DMARC appliquée, indiquant l'action à effectuer sur l'e-mail lorsque le contrôle DMARC échoue (NONE, QUARANTINE ou REJECT). Il s'agit de la même valeur que pour le champ dmarcPolicy de l'événement ORGANIZATION_EMAIL_RECEIVED.