Amazon WorkMail 이메일 이벤트 로그 모니터링 - 아마존 WorkMail

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon WorkMail 이메일 이벤트 로그 모니터링

Amazon WorkMail 조직에 대한 이메일 이벤트 로깅을 활성화하면 Amazon은 을 사용하여 이메일 이벤트를 WorkMail CloudWatch 로깅합니다. 이메일 이벤트 로깅 켜기에 대한 자세한 내용은 이메일 이벤트 로깅 활성화 단원을 참조하십시오.

다음 표는 Amazon이 WorkMail 기록하는 이벤트 CloudWatch, 이벤트가 전송되는 시기, 이벤트 필드에 포함된 내용을 설명합니다.

ORGANIZATION_EMAIL_RECEIVED

이 이벤트는 Amazon WorkMail 조직이 이메일 메시지를 수신할 때 기록됩니다.

필드 설명

recipients

메시지의 대상 수신자입니다.

sender

다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.

from

보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.

subject

이메일 메시지의 제목입니다.

messageId

SMTP 메시지 ID입니다.

spamVerdict

메시지가 Amazon SES에 의해 스팸으로 표시되었는지 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.

dkimVerdict

DomainKeys 식별 메일 (DKIM) 검사의 통과 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.

dmarcVerdict

도메인 기반 메시지 인증, 보고 및 준수 (DMARC) 검사의 통과 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.

dmarcPolicy

dmarcVerdict 필드에 "FAIL"이 포함된 경우에만 나타납니다. DMARC Check가 실패할 경우 이메일에 대해 취할 조치를 나타냅니다(없음, 격리 또는 거부). 이는 이메일 전송 도메인의 소유자에 의해 설정됩니다.

spfVerdict

발신자 정책 프레임워크 (SPF) 검사의 통과 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.

messageTimestamp

메시지가 수신된 시간을 나타냅니다.

MAILBOX_EMAIL_DELIVERED

이 이벤트는 조직의 사서함에 메시지가 배달될 때 기록됩니다. 이 메시지는 메시지가 배달되는 각 사서함에 대해 한 번 기록되므로 단일 ORGANIZATION_EMAIL_RECEIVED 이벤트로 인해 여러 MAILBOX_EMAIL_DELIVERED 이벤트가 발생할 수 있습니다.

필드 설명

수신자

메시지가 배달될 사서함입니다.

folder

메시지가 있는 사서함 폴더입니다.

RULE_APPLIED

이 이벤트는 수신 또는 발신 메시지가 이메일 흐름 규칙을 시작할 때 기록됩니다.

필드 설명

ruleName

규칙의 이름입니다.

ruleType

적용된 규칙 유형 (인바운드_규칙, 아웃바운드_규칙 또는 MAILBOX_RULE). 인바운드 및 아웃바운드 규칙은 Amazon WorkMail 조직에 적용됩니다. 사서함 규칙은 지정된 사서함에만 적용됩니다. 자세한 정보는 이메일 흐름 관리을 참조하세요.

ruleActions

규칙에 따라 수행된 작업입니다. 메시지 수신자마다 이메일 반송 또는 이메일 배달 성공과 같은 다양한 작업이 있을 수 있습니다.

targetFolder

Move 또는 Copy MAILBOX_RUL에 의도된 대상 폴더입니다.

targetRecipient

Forward 또는 Redirect MAILBOX_RULE에 의도된 수신인입니다.

JOURNALING_INITIATED

이 이벤트는 Amazon이 조직 관리자가 지정한 저널링 주소로 이메일을 WorkMail 보낼 때 기록됩니다. 조직에 저널링이 구성된 경우에만 전송됩니다. 자세한 정보는 Amazon WorkMail을 통해 이메일 저널링 사용을 참조하세요.

필드 설명

journalingAddress

저널링 메시지를 보낼 이메일 주소입니다.

INCOMING_EMAIL_BOUNCED

수신 메시지를 대상 수신자에게 배달할 수 없는 경우 이 이벤트가 기록됩니다. 대상 사서함이 꽉 찬 경우 등 여러 가지 이유로 이메일이 반송될 수 있습니다. 시스템은 이메일이 반송된 각 수신자에 대해 이 이벤트를 한 번씩 기록합니다. 예를 들어, 수신 메시지가 3명의 수신자에게 배달되었는데 이 중 두 수신자의 사서함이 가득 찬 경우 두 개의 INCOMING_EMAIL_BOUNCED 이벤트가 기록됩니다.

필드 설명

bouncedRecipient

Amazon에서 메시지를 WorkMail 반송한 대상 수신자입니다.

OUTGOING_EMAIL_SUBMITTED

이 이벤트는 조직의 사용자가 보낼 이메일 메시지를 제출할 때 기록됩니다. 이는 메시지가 WorkMail Amazon에서 발송되기 전에 기록되므로 이 이벤트는 이메일이 성공적으로 전송되었는지 여부를 나타내지 않습니다.

필드 설명

recipients

발신자가 지정한 메시지 수신자입니다. 받는 사람, 참조 및 숨은 참조 행의 수신자가 모두 포함됩니다.

sender

다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.

from

보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.

subject

이메일 메시지의 제목입니다.

OUTGOING_EMAIL_SENT

이 이벤트는 발신 이메일이 대상 수신자에게 성공적으로 배달될 때 기록됩니다. 배달이 성공한 수신자마다 한 번씩 기록되므로 단일 OUTGOING_EMAIL_SUBMITTED로 인해 여러 OUTGOING_EMAIL_SENT 항목이 발생할 수 있습니다.

필드 설명

수신자

성공적으로 배달된 이메일의 수신자입니다.

sender

다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.

from

보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.

messageId

SMTP 메시지 ID입니다.

OUTGOING_EMAIL_BOUNCED

발신 메시지를 대상 수신자에게 전달할 수 없는 경우 이 이벤트가 기록됩니다. 대상 사서함이 꽉 찬 경우 등 여러 가지 이유로 이메일이 반송될 수 있습니다. 시스템은 이메일이 반송된 각 수신자에 대해 반송을 한 번씩 기록합니다. 예를 들어, 발신 메시지가 3명의 수신자에게 배달되었는데 이 중 두 수신자의 사서함이 가득 찬 경우 두 개의 OUTGOING_EMAIL_BOUNCED 이벤트가 기록됩니다.

필드 설명

bouncedRecipient

대상 메일 서버가 메시지를 반송한 대상 수신자입니다.

DMARC_POLICY_APPLIED

DMARC 정책이 조직에 전송되는 이메일에 적용되는 경우 이 이벤트가 기록됩니다.

필드 설명
from 보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.
recipients 메시지의 대상 수신자입니다.
정책 적용된 DMARC 정책, DMARC Check가 실패할 경우 이메일에 대해 취할 조치를 나타냄(없음, 격리 또는 거부). 이 필드는 ORGANIZATION_EMAIL_RECEIVED 이벤트의 dmarcPolicy 필드와 동일합니다.