本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
監控 Amazon WorkMail 電子郵件事件日誌
當您為 Amazon WorkMail 組織開啟電子郵件事件記錄時,Amazon 會使用記 WorkMail 錄電子郵件事件 CloudWatch。如需啟用電子郵件事件記錄的詳細資訊,請參閱 啟用電子郵件事件記。
下表說明 Amazon WorkMail 記錄的事件 CloudWatch、傳輸事件的時間,以及事件欄位包含的內容。
ORGANIZATION_EMAIL_RECEIVED
當您的 Amazon WorkMail 組織收到電子郵件訊息時,就會記錄此事件。
欄位 | 描述 |
---|---|
recipients |
訊息的預期收件人。 |
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時,才會出現此欄位。 |
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息,則此欄位會回傳授權使用者的電子郵件地址,而非實際寄件者的電子郵件地址。 |
subject |
電子郵件訊息主旨。 |
messageId |
SMTP 訊息 ID。 |
spamVerdict |
指出郵件是否被 Amazon SES 標示為垃圾郵件。如需詳細資訊,請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
dkimVerdict |
指出「 DomainKeys 識別的郵件」(DKIM) 檢查是否通過。如需詳細資訊,請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
dmarcVerdict |
指出以網域為基礎的訊息驗證、報告及一致性 (DMARC) 檢查是否通過。如需詳細資訊,請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
dmarcPolicy |
只有當 dmarcVerdict 欄位包含「失敗」時才會出現。指示 DMARC 檢查失敗時 (無、隔離或拒絕) 電子郵件要採取的動作。這是由傳送電子郵件網域的擁有者所設定。 |
spfVerdict |
指出寄件者原則架構 (SPF) 檢查是否通過。如需詳細資訊,請參閱 Amazon 簡易電子郵件服務開發人員指南中的 Amazon SES 電子郵件接收通知內容。 |
messageTimestamp |
指出收到訊息的時間。 |
MAILBOX_EMAIL_DELIVERED
當訊息傳遞到您組織中的信箱時,系統即會記錄此事件。系統會為訊息傳遞目標的每個信箱記錄一次事件,因此,單一的 ORGANIZATION_EMAIL_RECEIVED
事件可能導致多個 MAILBOX_EMAIL_DELIVERED
事件。
欄位 | 描述 |
---|---|
recipient |
傳遞訊息的目標信箱。 |
folder |
放置訊息的信箱資料夾。 |
RULE_APPLIED
當內送或外寄郵件啟動電子郵件流程規則時,就會記錄此事件。
欄位 | 描述 |
---|---|
ruleName |
規則的名稱。 |
ruleType |
套用的規則類型 (「輸入規則」、「輸出規則」或「信箱規則」)。入站和輸出規則適用於您的 Amazon WorkMail 組織。信箱規則僅適用指定的信箱。如需詳細資訊,請參閱 管理電子郵件流程。 |
ruleActions |
根據規則採取的動作。訊息的不同收件人可能會有不同的動作,例如退回的電子郵件或成功傳遞的電子郵件。 |
targetFolder |
適用於 |
targetRecipient |
適用於 |
JOURNALING_INITIATED
Amazon WorkMail 將電子郵件傳送至組織管理員指定的日誌地址時,就會記錄此事件。只有在為您的組織設定日誌登載時,才會加以傳輸。如需詳細資訊,請參閱 搭配 Amazon 使用電子郵件日誌 WorkMail。
欄位 | 描述 |
---|---|
journalingAddress |
日誌登載訊息的傳送目標電子郵件地址。 |
INCOMING_EMAIL_BOUNCED
當內送郵件無法傳遞給目標收件者時,就會記錄此事件。電子郵件可能會因為多種原因而退回,例如完整的目標信箱。系統會針對每個導致退回電子郵件的收件者記錄此事件一次。例如,如果將內送訊息傳送給三個收件人,而其中兩個的信箱已滿載,則會記錄兩個 INCOMING_EMAIL_BOUNCED 事件。
欄位 | 描述 |
---|---|
bouncedRecipient |
Amazon WorkMail 退回該消息的預定收件人。 |
OUTGOING_EMAIL_SUBMITTED
當您組織中的使用者提交要傳送的電子郵件訊息時,系統即會記錄此事件。這是在訊息離開 Amazon 之前記錄的 WorkMail,因此此事件不會指出電子郵件是否已成功傳遞。
欄位 | 描述 |
---|---|
recipients |
寄件者指定的訊息收件人。包含收件者、副本和密件副本行的所有收件人。 |
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時,才會出現此欄位。 |
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息,則此欄位會回傳授權使用者的電子郵件地址,而非實際寄件者的電子郵件地址。 |
subject |
電子郵件訊息主旨。 |
OUTGOING_EMAIL_SENT
當系統將外寄電子郵件成功傳遞給目標收件人時,即會記錄這個事件。系統會為每個成功收件人記錄一次事件,因此,單一 OUTGOING_EMAIL_SUBMITTED
可以產生多個 OUTGOING_EMAIL_SENT
項目。
欄位 | 描述 |
---|---|
recipient |
成功傳遞電子郵件的收件人。 |
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時,才會出現此欄位。 |
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息,則此欄位會回傳授權使用者的電子郵件地址,而非實際寄件者的電子郵件地址。 |
messageId |
SMTP 訊息 ID。 |
OUTGOING_EMAIL_BOUNCED
當外寄郵件無法傳遞給目標收件者時,就會記錄此事件。電子郵件可能會因為多種原因而退回,例如完整的目標信箱。系統會針對每個收件者記錄退回的電子郵件的退信。例如,如果將外寄訊息傳送給三個收件人,而其中兩個的信箱已滿載,則會記錄兩個 OUTGOING_EMAIL_BOUNCED
事件。
欄位 | 描述 |
---|---|
bouncedRecipient |
退回訊息的目的地郵件伺服器的預期收件人。 |
DMARC_POLICY_APPLIED
將 DMARC 政策套用至傳送至組織的電子郵件時,會記錄此事件。
欄位 | 描述 |
---|---|
from | From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息,則此欄位會回傳授權使用者的電子郵件地址,而非實際寄件者的電子郵件地址。 |
recipients | 訊息的預期收件人。 |
政策 | 套用的 DMARC 政策,會指示 DMARC 檢查失敗 (無、隔離或拒絕) 時對電子郵件採取的動作。這與 ORGANIZATION_EMAIL_RECEIVED 事件中 dmarcPolicy 欄位相同。 |