Monitorando registros WorkMail de eventos de e-mail da Amazon

Quando você ativa o registro de eventos de e-mail para sua WorkMail organização Amazon, a Amazon WorkMail registra eventos de e-mail com CloudWatch. Para obter mais informações sobre como habilitar o registro de eventos de e-mail em log, consulte Habilitando o registro de eventos de e-mail.

As tabelas a seguir descrevem os eventos com WorkMail os quais a Amazon registra CloudWatch, quando os eventos são transmitidos e o que os campos de eventos contêm.

ORGANIZATION_EMAIL_RECEIVED

Esse evento é registrado quando sua WorkMail organização Amazon recebe uma mensagem de e-mail.

Campo	Descrição
recipients	Os destinatários pretendidos na mensagem.
sender (remetente)	O endereço de e-mail do usuário que enviou a mensagem de e-mail em nome de outro usuário. Esse campo é definido somente quando um e-mail é enviado em nome de outro usuário.
from	O endereço De, que normalmente corresponde ao endereço de e-mail do usuário que enviou a mensagem. Se o usuário enviou a mensagem como outro usuário ou em nome de outro usuário, esse campo retorna o endereço de e-mail do usuário em cujo nome a mensagem foi enviada, e não o endereço do remetente real.
subject	O assunto da mensagem do e-mail.
messageId	O ID da mensagem SMTP
spamVerdict	Indica se a mensagem foi marcada como spam pelo Amazon SES. Para obter mais informações, consulte Conteúdo de notificações para o recebimento de e-mails do Amazon SES no Guia do desenvolvedor do Amazon Simple Email Service.
dkimVerdict	Indica se a verificação de correio DomainKeys identificado (DKIM) foi aprovada. Para obter mais informações, consulte Conteúdo de notificações para o recebimento de e-mails do Amazon SES no Guia do desenvolvedor do Amazon Simple Email Service.
dmarcVerdict	Indica se a verificação de Autenticação, Relatórios e Conformidade de Mensagens Baseada em Domínio (DMARC) foi aprovada. Para obter mais informações, consulte Conteúdo de notificações para o recebimento de e-mails do Amazon SES no Guia do desenvolvedor do Amazon Simple Email Service.
dmarcPolicy	Aparece somente quando o campo dmarcVerdict contém "FAIL". Indica a ação a ser executada no e-mail quando ocorre falha na verificação de DMARC (NONE (Nenhuma), QUARANTINE (Quarentena) ou REJECT (Rejeitar)). Isso é definido pelo proprietário do domínio de envio de e-mail.
spfVerdict	Indica se as verificações do Sender Policy Framework (SPF) foram aprovadas. Para obter mais informações, consulte Conteúdo de notificações para o recebimento de e-mails do Amazon SES no Guia do desenvolvedor do Amazon Simple Email Service.
messageTimestamp	Indica quando a mensagem é recebida.

MAILBOX_EMAIL_DELIVERED

Esse evento é registrado quando uma mensagem é enviada a uma caixa de correio na sua organização. É registrado uma vez para cada caixa à qual a mensagem é entregue, portanto, um único evento ORGANIZATION_EMAIL_RECEIVED pode resultar em vários eventos MAILBOX_EMAIL_DELIVERED.

Campo	Descrição
recipient (destinatário)	A caixa de correio à qual a mensagem é entregue.
folder	A pasta da caixa de correio onde a mensagem é colocada.

RULE_APPLIED

Esse evento é registrado quando uma mensagem recebida ou enviada inicia uma regra de fluxo de e-mail.

Campo	Descrição
ruleName	O nome da regra.
ruleType	O tipo de regra aplicada (INBOUND_RULE, OUTBOUND_RULE ou MAILBOX_RULE). As regras de entrada e saída se aplicam à sua organização Amazon WorkMail. As regras de caixa de correio se aplicam a caixas específicas. Para ter mais informações, consulte Gerenciar fluxos de e-mail.
ruleActions	Ações realizadas com base na regra. Diferentes destinatários da mensagem podem ter ações diferentes, como um e-mail devolvido ou um e-mail entregue com êxito.
targetFolder	Pasta de destino pretendida para um MAILBOX_RULE Move ou Copy.
targetRecipient	Destinatário pretendido de um MAILBOX_RULE Forward ou Redirect.

JOURNALING_INITIATED

Esse evento é registrado quando a Amazon WorkMail envia um e-mail para o endereço de registro no diário especificado pelo administrador da sua organização. Só é transmitido se o registro em log estiver configurado para a sua organização. Para ter mais informações, consulte Usando o registro no diário de e-mail com o Amazon WorkMail.

Campo	Descrição
journalingAddress	Endereço de e-mail para o qual a mensagem de registro é enviada.

INCOMING_EMAIL_BOUNCED

Esse evento é registrado em log quando uma mensagem recebida não pode ser entregue a um destinatário. Os e-mails podem ser devolvidos por vários motivos, como uma caixa de correio de destino cheia. IO sistema registra em log esse evento uma vez para cada destinatário que resultou em um e-mail devolvido. Por exemplo, se uma mensagem recebida é direcionada a três destinatários, e dois deles estão com a caixa cheia, dois eventos INCOMING_EMAIL_BOUNCED são registrados.

Campo	Descrição
bouncedRecipient	O destinatário pretendido para o qual a Amazon WorkMail devolveu a mensagem.

OUTGOING_EMAIL_SUBMITTED

Esse evento é registrado quando um usuário na sua organização gera uma mensagem de envio de e-mail. Isso é registrado antes que a mensagem saia da Amazon WorkMail, portanto, esse evento não indica se o e-mail foi entregue com sucesso.

Campo	Descrição
recipients	Os destinatários da mensagem conforme especificado pelo remetente. Inclui todos os destinatários no campos Para, Cc e Cco.
sender (remetente)	O endereço de e-mail do usuário que enviou a mensagem de e-mail em nome de outro usuário. Esse campo é definido somente quando um e-mail é enviado em nome de outro usuário.
from	O endereço De, que normalmente corresponde ao endereço de e-mail do usuário que enviou a mensagem. Se o usuário enviou a mensagem como outro usuário ou em nome de outro usuário, esse campo retorna o endereço de e-mail do usuário em cujo nome a mensagem foi enviada, e não o endereço do remetente real.
subject	O assunto da mensagem do e-mail.

OUTGOING_EMAIL_SENT

Esse evento é registrado quando um e-mail enviado é entregue para um destinatário esperado. É registrado uma vez para cada entrega bem-sucedida, portanto, um único OUTGOING_EMAIL_SUBMITTED pode resultar em várias entradas OUTGOING_EMAIL_SENT.

Campo	Descrição
recipient (destinatário)	O destinatário do e-mail entregue com êxito.
sender (remetente)	O endereço de e-mail do usuário que enviou a mensagem de e-mail em nome de outro usuário. Esse campo é definido somente quando um e-mail é enviado em nome de outro usuário.
from	O endereço De, que normalmente corresponde ao endereço de e-mail do usuário que enviou a mensagem. Se o usuário enviou a mensagem como outro usuário ou em nome de outro usuário, esse campo retorna o endereço de e-mail do usuário em cujo nome a mensagem foi enviada, e não o endereço do remetente real.
messageId	O ID da mensagem SMTP

OUTGOING_EMAIL_BOUNCED

Esse evento é registrado em log quando uma mensagem enviada não pode ser entregue a um destinatário. Os e-mails podem ser devolvidos por vários motivos, como uma caixa de correio de destino cheia. O sistema registra em log uma devolução para cada destinatário que resulta em um e-mail devolvido. Por exemplo, se uma mensagem enviada é direcionada a três destinatários, e dois deles estão com as caixas cheias, dois eventos OUTGOING_EMAIL_BOUNCED são registrados.

Campo	Descrição
bouncedRecipient	O destinatário esperado do qual o servidor de destino enviou a mensagem de devolução.

DMARC_POLICY_APPLIED

Esse evento é registrado em log quando uma política DMARC é aplicada a um e-mail enviado à sua organização.

Campo	Descrição
from	O endereço De, que normalmente corresponde ao endereço de e-mail do usuário que enviou a mensagem. Se o usuário enviou a mensagem como outro usuário ou em nome de outro usuário, esse campo retorna o endereço de e-mail do usuário em cujo nome a mensagem foi enviada, e não o endereço do remetente real.
recipients	Os destinatários pretendidos na mensagem.
política	A política DMARC aplicada, indicando a ação a ser executada no e-mail quando ocorre falha na verificação de DMARC (NONE (Nenhuma), QUARANTINE (Quarentena) ou REJECT (Rejeitar)). É o mesmo que o campo dmarcPolicy no evento ORGANIZATION_EMAIL_RECEIVED.