本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
監控 Amazon WorkMail 電子郵件事件日誌
當您為 Amazon WorkMail 組織開啟電子郵件事件記錄時，Amazon 會使用記 WorkMail 錄電子郵件事件 CloudWatch。如需啟用電子郵件事件記錄的詳細資訊，請參閱 啟用電子郵件事件記。
下表說明 Amazon WorkMail 記錄的事件 CloudWatch、傳輸事件的時間，以及事件欄位包含的內容。
ORGANIZATION_EMAIL_RECEIVED
當您的 Amazon WorkMail 組織收到電子郵件訊息時，就會記錄此事件。
| 欄位 | 描述 |
|---|---|
|
recipients |
訊息的預期收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
subject |
電子郵件訊息主旨。 |
|
messageId |
SMTP 訊息 ID。 |
|
spamVerdict |
指出郵件是否被 Amazon SES 標示為垃圾郵件。如需詳細資訊，請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
|
dkimVerdict |
指出「 DomainKeys 識別的郵件」(DKIM) 檢查是否通過。如需詳細資訊，請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
|
dmarcVerdict |
指出以網域為基礎的訊息驗證、報告及一致性 (DMARC) 檢查是否通過。如需詳細資訊，請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
|
dmarcPolicy |
只有當 dmarcVerdict 欄位包含「失敗」時才會出現。指示 DMARC 檢查失敗時 (無、隔離或拒絕) 電子郵件要採取的動作。這是由傳送電子郵件網域的擁有者所設定。 |
|
spfVerdict |
指出寄件者原則架構 (SPF) 檢查是否通過。如需詳細資訊，請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
|
messageTimestamp |
指出收到訊息的時間。 |
MAILBOX_EMAIL_DELIVERED
當訊息傳遞到您組織中的信箱時，系統即會記錄此事件。系統會為訊息傳遞目標的每個信箱記錄一次事件，因此，單一的 ORGANIZATION_EMAIL_RECEIVED 事件可能導致多個 MAILBOX_EMAIL_DELIVERED 事件。
| 欄位 | 描述 |
|---|---|
|
recipient |
傳遞訊息的目標信箱。 |
|
folder |
放置訊息的信箱資料夾。 |
RULE_APPLIED
當內送或外寄郵件啟動電子郵件流程規則時，就會記錄此事件。
| 欄位 | 描述 |
|---|---|
|
ruleName |
規則的名稱。 |
|
ruleType |
套用的規則類型 (「輸入規則」、「輸出規則」或「信箱規則」)。入站和輸出規則適用於您的 Amazon WorkMail 組織。信箱規則僅適用指定的信箱。如需詳細資訊，請參閱 管理電子郵件流程。 |
|
ruleActions |
根據規則採取的動作。訊息的不同收件人可能會有不同的動作，例如退回的電子郵件或成功傳遞的電子郵件。 |
|
targetFolder |
適用於 |
|
targetRecipient |
適用於 |
JOURNALING_INITIATED
Amazon WorkMail 將電子郵件傳送至組織管理員指定的日誌地址時，就會記錄此事件。只有在為您的組織設定日誌登載時，才會加以傳輸。如需詳細資訊，請參閱 搭配 Amazon 使用電子郵件日誌 WorkMail。
| 欄位 | 描述 |
|---|---|
|
journalingAddress |
日誌登載訊息的傳送目標電子郵件地址。 |
INCOMING_EMAIL_BOUNCED
當內送郵件無法傳遞給目標收件者時，就會記錄此事件。電子郵件可能會因為多種原因而退回，例如完整的目標信箱。系統會針對每個導致退回電子郵件的收件者記錄此事件一次。例如，如果將內送訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 INCOMING_EMAIL_BOUNCED 事件。
| 欄位 | 描述 |
|---|---|
|
bouncedRecipient |
Amazon WorkMail 退回該消息的預定收件人。 |
OUTGOING_EMAIL_SUBMITTED
當您組織中的使用者提交要傳送的電子郵件訊息時，系統即會記錄此事件。這是在訊息離開 Amazon 之前記錄的 WorkMail，因此此事件不會指出電子郵件是否已成功傳遞。
| 欄位 | 描述 |
|---|---|
|
recipients |
寄件者指定的訊息收件人。包含收件者、副本和密件副本行的所有收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
subject |
電子郵件訊息主旨。 |
OUTGOING_EMAIL_SENT
當系統將外寄電子郵件成功傳遞給目標收件人時，即會記錄這個事件。系統會為每個成功收件人記錄一次事件，因此，單一 OUTGOING_EMAIL_SUBMITTED 可以產生多個 OUTGOING_EMAIL_SENT 項目。
| 欄位 | 描述 |
|---|---|
|
recipient |
成功傳遞電子郵件的收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
messageId |
SMTP 訊息 ID。 |
OUTGOING_EMAIL_BOUNCED
當外寄郵件無法傳遞給目標收件者時，就會記錄此事件。電子郵件可能會因為多種原因而退回，例如完整的目標信箱。系統會針對每個收件者記錄退回的電子郵件的退信。例如，如果將外寄訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 OUTGOING_EMAIL_BOUNCED 事件。
| 欄位 | 描述 |
|---|---|
|
bouncedRecipient |
退回訊息的目的地郵件伺服器的預期收件人。 |
DMARC_POLICY_APPLIED
將 DMARC 政策套用至傳送至組織的電子郵件時，會記錄此事件。
| 欄位 | 描述 |
|---|---|
| from | From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
| recipients | 訊息的預期收件人。 |
| 政策 | 套用的 DMARC 政策，會指示 DMARC 檢查失敗 (無、隔離或拒絕) 時對電子郵件採取的動作。這與 ORGANIZATION_EMAIL_RECEIVED 事件中 dmarcPolicy 欄位相同。 |
