Monitoraggio dei registri degli eventi WorkMail e-mail di Amazon

Quando attivi la registrazione degli eventi e-mail per la tua WorkMail organizzazione Amazon, Amazon WorkMail registra gli eventi e-mail con. CloudWatch Per ulteriori informazioni sull'abilitazione della registrazione di eventi e-mail, consulta Abilitazione della registrazione degli eventi via e-mail.

Le tabelle seguenti descrivono gli eventi con cui Amazon WorkMail registra CloudWatch, quando vengono trasmessi e cosa contengono i campi degli eventi.

ORGANIZATION_EMAIL_RECEIVED

Questo evento viene registrato quando la tua WorkMail organizzazione Amazon riceve un messaggio e-mail.

Campo	Descrizione
recipients	I destinatari previsti del messaggio.
mittente	L'indirizzo e-mail dell'utente che ha inviato il messaggio e-mail per conto di un altro utente. Questo campo è impostato solo quando un'e-mail viene inviata per conto di un altro utente.
from	L'indirizzo Da, che di solito è l'indirizzo e-mail dell'utente che ha inviato il messaggio. Se l'utente ha inviato il messaggio come un altro utente o per conto di un altro utente, questo campo restituisce l'indirizzo e-mail per conto del quale è stata inviata l'e-mail e non l'indirizzo e-mail del mittente effettivo.
subject	Oggetto del messaggio e-mail.
messageId	ID messaggio SMTP.
spamVerdict	Indica se il messaggio è contrassegnato come spam da Amazon SES. Per ulteriori informazioni, consulta il contenuto delle notifiche per la ricezione di e-mail di Amazon SES nella Amazon Simple Email Service Developer Guide.
dkimVerdict	Indica se il controllo DomainKeys Identified Mail (DKIM) è stato superato. Per ulteriori informazioni, consulta il contenuto delle notifiche per la ricezione di e-mail di Amazon SES nella Amazon Simple Email Service Developer Guide.
dmarcVerdict	Indica se il controllo DMARC (Domain-based Message Authentication, Reporting and Conformance) è stato superato. Per ulteriori informazioni, consulta il contenuto delle notifiche per la ricezione di e-mail di Amazon SES nella Amazon Simple Email Service Developer Guide.
dmarcPolicy	Viene visualizzato solo quando il campo dmarcVerdict contiene "FAIL". Indica l'azione da eseguire sul messaggio di posta elettronica quando il controllo DMARC non riesce (NONE, QUARANTINE o REJECT). Questo comportamento è impostato dal proprietario del dominio di posta elettronica mittente.
spfVerdict	Indica se i controlli Sender Policy Framework (SPF) sono stati superati. Per ulteriori informazioni, consulta il contenuto delle notifiche per la ricezione di e-mail di Amazon SES nella Amazon Simple Email Service Developer Guide.
messageTimestamp	Indica quando il messaggio viene ricevuto.

MAILBOX_EMAIL_DELIVERED

Questo evento viene registrato quando un messaggio viene recapitato a una casella di posta nell’organizzazione. Viene registrato una volta per ogni casella di posta in cui un messaggio viene recapitato, pertanto un singolo evento ORGANIZATION_EMAIL_RECEIVED può risultare in più eventi MAILBOX_EMAIL_DELIVERED.

Campo	Descrizione
recipient	La casella di posta in cui il messaggio viene recapitato.
folder	La cartella della casella di posta in cui il messaggio viene collocato.

RULE_APPLIED

Questo evento viene registrato quando un messaggio in entrata o in uscita avvia una regola del flusso di posta elettronica.

Campo	Descrizione
ruleName	Nome della regola .
ruleType	Il tipo di regola applicata (INBOUND_RULE, OUTBOUND_RULE o MAILBOX_RULE). Le regole in entrata e in uscita si applicano alla tua organizzazione Amazon WorkMail. Le regole della casella di posta si applicano solo a caselle di posta specifiche. Per ulteriori informazioni, consulta Gestione dei flussi di e-mail.
ruleActions	Operazioni effettuate in base alla regola. Destinatari diversi del messaggio possono avere operazioni diverse, ad esempio un’e-mail non recapitata o un’e-mail recapitata.
targetFolder	Cartella di destinazione prevista per Move o Copy MAILBOX_RULE.
targetRecipient	Destinatario previsto di Forward o Redirect MAILBOX_RULE.

JOURNALING_INITIATED

Questo evento viene registrato quando Amazon WorkMail invia un'e-mail all'indirizzo di journaling specificato dall'amministratore dell'organizzazione. Questa viene trasmessa solo se l’indirizzo di journaling è configurato per l’organizzazione. Per ulteriori informazioni, consulta Usare l'email journaling con Amazon WorkMail.

Campo	Descrizione
journalingAddress	L'indirizzo e-mail a cui viene inviato il messaggio di journaling.

INCOMING_EMAIL_BOUNCED

Questo evento viene registrato quando un messaggio in arrivo non può essere recapitato a un destinatario di destinazione. I messaggi di posta elettronica possono essere respinti per diversi motivi, ad esempio per una cassetta postale di destinazione completa. Il sistema registra questo evento una volta per ogni destinatario e il messaggio viene respinto. Ad esempio, se un messaggio in arrivo è indirizzato a tre destinatari e due di loro hanno caselle di posta piene, vengono registrati due eventi INCOMING_EMAIL_BOUNCED.

Campo	Descrizione
bouncedRecipient	Il destinatario previsto per il quale Amazon WorkMail ha inviato il messaggio.

OUTGOING_EMAIL_SUBMITTED

Questo evento viene registrato quando un utente nell’organizzazione invia un messaggio e-mail per l'invio. Questo viene registrato prima che il messaggio lasci Amazon WorkMail, quindi questo evento non indica se l'e-mail è stata recapitata correttamente.

Campo	Descrizione
recipients	I destinatari del messaggio come specificato dal mittente. Include tutti i destinatari sulla riga A, CC e CCN.
mittente	L'indirizzo e-mail dell'utente che ha inviato il messaggio e-mail per conto di un altro utente. Questo campo è impostato solo quando un'e-mail viene inviata per conto di un altro utente.
from	L'indirizzo Da, che di solito è l'indirizzo e-mail dell'utente che ha inviato il messaggio. Se l'utente ha inviato il messaggio come un altro utente o per conto di un altro utente, questo campo restituisce l'indirizzo e-mail per conto del quale è stata inviata l'e-mail e non l'indirizzo e-mail del mittente effettivo.
subject	Oggetto del messaggio e-mail.

OUTGOING_EMAIL_SENT

Questo evento viene registrato quando un'e-mail in uscita viene recapitata a un destinatario target. Questo viene registrato una volta per ogni destinatario che ha avuto esito positivo, pertanto una singola voce OUTGOING_EMAIL_SUBMITTED può risultate in più voci OUTGOING_EMAIL_SENT.

Campo	Descrizione
recipient	Il destinatario dell'e-mail recapitata.
mittente	L'indirizzo e-mail dell'utente che ha inviato il messaggio e-mail per conto di un altro utente. Questo campo è impostato solo quando un'e-mail viene inviata per conto di un altro utente.
from	L'indirizzo Da, che di solito è l'indirizzo e-mail dell'utente che ha inviato il messaggio. Se l'utente ha inviato il messaggio come un altro utente o per conto di un altro utente, questo campo restituisce l'indirizzo e-mail per conto del quale è stata inviata l'e-mail e non l'indirizzo e-mail del mittente effettivo.
messageId	ID messaggio SMTP.

OUTGOING_EMAIL_BOUNCED

Questo evento viene registrato quando un messaggio in uscita non può essere recapitato a un destinatario di destinazione. I messaggi di posta elettronica possono essere respinti per diversi motivi, ad esempio per una cassetta postale di destinazione completa. Il sistema registra un messaggio di mancato invio per ogni destinatario che genera un messaggio di posta elettronica respinto. Ad esempio, se un messaggio in uscita è indirizzato a tre destinatari e due di loro hanno caselle di posta piene, vengono registrati due eventi OUTGOING_EMAIL_BOUNCED.

Campo	Descrizione
bouncedRecipient	Il destinatario previsto per il quale il server di posta di destinazione non ha recapitato il messaggio.

DMARC_POLICY_APPLIED

Questo evento viene registrato quando una policy DMARC viene applicata a un messaggio di posta elettronica inviato all'organizzazione.

Campo	Descrizione
from	L'indirizzo Da, che di solito è l'indirizzo e-mail dell'utente che ha inviato il messaggio. Se l'utente ha inviato il messaggio come un altro utente o per conto di un altro utente, questo campo restituisce l'indirizzo e-mail per conto del quale è stata inviata l'e-mail e non l'indirizzo e-mail del mittente effettivo.
recipients	I destinatari previsti del messaggio.
policy	La policy DMARC applicata, che indica l'azione da intraprendere sul messaggio di posta elettronica quando il controllo DMARC non riesce (NONE, QUARANTINE o REJECT). Questo comportamento è uguale a quello del campo dmarcPolicy nell'evento ORGANIZATION_EMAIL_RECEIVED.