Amazon WorkMail 이메일 이벤트 로그 모니터링

포커스 모드

Amazon WorkMail 이메일 이벤트 로그 모니터링 - Amazon WorkMail

Amazon WorkMail 조직의 이메일 이벤트 로깅을 켜면 Amazon WorkMail이 CloudWatch를 사용하여 이메일 이벤트를 기록합니다. 이메일 이벤트 로깅 켜기에 대한 자세한 내용은 이메일 이벤트 로깅 활성화 단원을 참조하십시오.

다음 표에서는 Amazon WorkMail에서 CloudWatch를 사용하여 기록하는 이벤트, 이벤트가 전송된 시간 및 이벤트 필드에 포함된 내용을 설명합니다.

`ORGANIZATION_EMAIL_RECEIVED`

Amazon WorkMail 조직에서 이메일 메시지를 받으면 이 이벤트가 기록됩니다.

필드	설명
recipients	메시지의 대상 수신자입니다.
sender	다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.
from	보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.
subject	이메일 메시지의 제목입니다.
messageId	SMTP 메시지 ID입니다.
spamVerdict	메시지가 Amazon SES에 의해 스팸으로 표시되었는지 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서의 Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.
dkimVerdict	DomainKeys Identified Mail(DKIM) 검사를 통과했는지 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서의 Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.
dmarcVerdict	도메인 기반 메시지 인증, 보고 및 적합성(DMARC) 검사가 통과되었는지 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서의 Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.
dmarcPolicy	dmarcVerdict 필드에 "FAIL"이 포함된 경우에만 나타납니다. DMARC Check가 실패할 경우 이메일에 대해 취할 조치를 나타냅니다(없음, 격리 또는 거부). 이는 이메일 전송 도메인의 소유자에 의해 설정됩니다.
spfVerdict	발신자 정책 프레임워크(SPF) 검사가 통과되었는지 여부를 나타냅니다. 자세한 정보는 Amazon Simple Email Service 개발자 안내서의 Amazon SES 이메일 수신에 대한 알림 콘텐츠를 참조하세요.
messageTimestamp	메시지가 수신된 시간을 나타냅니다.

`MAILBOX_EMAIL_DELIVERED`

이 이벤트는 조직의 사서함에 메시지가 배달될 때 기록됩니다. 이 메시지는 메시지가 배달되는 각 사서함에 대해 한 번 기록되므로 단일 ORGANIZATION_EMAIL_RECEIVED 이벤트로 인해 여러 MAILBOX_EMAIL_DELIVERED 이벤트가 발생할 수 있습니다.

필드	설명
수신자	메시지가 배달될 사서함입니다.
folder	메시지가 있는 사서함 폴더입니다.

`RULE_APPLIED`

이 이벤트는 수신 또는 발신 메시지가 이메일 흐름 규칙을 시작할 때 로깅됩니다.

필드	설명
ruleName	규칙의 이름입니다.
ruleType	적용된 규칙 유형(INBOUND_RULE, OUTBOUND_RULE 또는 MAILBOX_RULE). Amazon WorkMail 조직에는 인바운드 및 아웃바운드 규칙이 적용됩니다. 사서함 규칙은 지정된 사서함에만 적용됩니다. 자세한 내용은 이메일 흐름 관리 단원을 참조하십시오.
ruleActions	규칙에 따라 수행된 작업입니다. 메시지 수신자마다 이메일 반송 또는 이메일 배달 성공과 같은 다양한 작업이 있을 수 있습니다.
targetFolder	`Move` 또는 `Copy` MAILBOX_RUL에 의도된 대상 폴더입니다.
targetRecipient	`Forward` 또는 `Redirect` MAILBOX_RULE에 의도된 수신인입니다.

`JOURNALING_INITIATED`

이 이벤트는 Amazon WorkMail에서 조직 관리자가 지정한 저널링 주소로 이메일을 보낼 때 기록됩니다. 조직에 저널링이 구성된 경우에만 전송됩니다. 자세한 내용은 Amazon WorkMail을 통해 이메일 저널링 사용 단원을 참조하십시오.

필드	설명
journalingAddress	저널링 메시지를 보낼 이메일 주소입니다.

`INCOMING_EMAIL_BOUNCED`

수신 메시지를 대상 수신자에게 배달할 수 없는 경우 이 이벤트가 기록됩니다. 대상 사서함이 꽉 찬 경우 등 여러 가지 이유로 이메일이 반송될 수 있습니다. 시스템은 이메일이 반송된 각 수신자에 대해 이 이벤트를 한 번씩 기록합니다. 예를 들어, 수신 메시지가 3명의 수신자에게 배달되었는데 이 중 두 수신자의 사서함이 가득 찬 경우 두 개의 INCOMING_EMAIL_BOUNCED 이벤트가 기록됩니다.

필드	설명
bouncedRecipient	Amazon WorkMail에서 메시지를 반송한 대상 수신자입니다.

`OUTGOING_EMAIL_SUBMITTED`

이 이벤트는 조직의 사용자가 보낼 이메일 메시지를 제출할 때 기록됩니다. 메시지가 Amazon WorkMail을 떠나기 전에 기록되므로이 이벤트는 이메일이 성공적으로 전송되었는지 여부를 나타내지 않습니다.

필드	설명
recipients	발신자가 지정한 메시지 수신자입니다. 받는 사람, 참조 및 숨은 참조 행의 수신자가 모두 포함됩니다.
sender	다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.
from	보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.
subject	이메일 메시지의 제목입니다.

`OUTGOING_EMAIL_SENT`

이 이벤트는 발신 이메일이 대상 수신자에게 성공적으로 배달될 때 기록됩니다. 배달이 성공한 수신자마다 한 번씩 기록되므로 단일 OUTGOING_EMAIL_SUBMITTED로 인해 여러 OUTGOING_EMAIL_SENT 항목이 발생할 수 있습니다.

필드	설명
수신자	성공적으로 배달된 이메일의 수신자입니다.
sender	다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.
from	보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.
messageId	SMTP 메시지 ID입니다.

`OUTGOING_EMAIL_BOUNCED`

발신 메시지를 대상 수신자에게 전달할 수 없는 경우 이 이벤트가 기록됩니다. 대상 사서함이 꽉 찬 경우 등 여러 가지 이유로 이메일이 반송될 수 있습니다. 시스템은 이메일이 반송된 각 수신자에 대해 반송을 한 번씩 기록합니다. 예를 들어, 발신 메시지가 3명의 수신자에게 배달되었는데 이 중 두 수신자의 사서함이 가득 찬 경우 두 개의 OUTGOING_EMAIL_BOUNCED 이벤트가 기록됩니다.

필드	설명
bouncedRecipient	대상 메일 서버가 메시지를 반송한 대상 수신자입니다.

`DMARC_POLICY_APPLIED`

DMARC 정책이 조직에 전송되는 이메일에 적용되는 경우 이 이벤트가 기록됩니다.

필드	설명
from	보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.
recipients	메시지의 대상 수신자입니다.
정책	적용된 DMARC 정책, DMARC Check가 실패할 경우 이메일에 대해 취할 조치를 나타냄(없음, 격리 또는 거부). 이 필드는 ORGANIZATION_EMAIL_RECEIVED 이벤트의 dmarcPolicy 필드와 동일합니다.