本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
監控 Amazon WorkMail 電子郵件事件日誌
當您開啟 Amazon WorkMail 組織的電子郵件事件記錄時，Amazon 會使用 WorkMail 記錄電子郵件事件 CloudWatch。如需啟用電子郵件事件記錄的詳細資訊，請參閱 啟用電子郵件事件記錄。
下表說明 Amazon 使用 WorkMail 記錄的事件 CloudWatch、事件傳送的時間，以及事件欄位包含的內容。
ORGANIZATION_EMAIL_RECEIVED
當您的 Amazon WorkMail 組織收到電子郵件訊息時，會記錄此事件。
| 欄位 | 描述 |
|---|---|
|
recipients |
訊息的預期收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
subject |
電子郵件訊息主旨。 |
|
messageId |
SMTP 訊息 ID。 |
|
spamVerdict |
指示訊息是否由 Amazon 標示為垃圾郵件SES。如需詳細資訊，請參閱 Amazon Simple SES Email Service 開發人員指南 中的 Amazon Email Receiving 通知內容。 |
|
dkimVerdict |
指示是否已通過 DomainKeys 識別郵件 （DKIM） 檢查。如需詳細資訊，請參閱 Amazon Simple SES Email Service 開發人員指南 中的 Amazon Email Receiving 通知內容。 |
|
dmarcVerdict |
指示是否通過以網域為基礎的訊息驗證、報告和一致性 （DMARC） 檢查。如需詳細資訊，請參閱 Amazon Simple SES Email Service 開發人員指南 中的 Amazon Email Receiving 通知內容。 |
|
dmarcPolicy |
只有在 dmarcVerdict 欄位包含 "FAIL" 時才會顯示。指示DMARC檢查失敗時要對電子郵件採取的動作 （QUARANTINE、 NONE或 REJECT）。這是由傳送電子郵件網域的擁有者所設定。 |
|
spfVerdict |
指示寄件者政策架構 （SPF） 檢查是否通過。如需詳細資訊，請參閱 Amazon Simple SES Email Service 開發人員指南 中的 Amazon Email Receiving 通知內容。 |
|
messageTimestamp |
指出收到訊息的時間。 |
MAILBOX_EMAIL_DELIVERED
當訊息傳遞到您組織中的信箱時，系統即會記錄此事件。系統會為訊息傳遞目標的每個信箱記錄一次事件，因此，單一的 ORGANIZATION_EMAIL_RECEIVED 事件可能導致多個 MAILBOX_EMAIL_DELIVERED 事件。
| 欄位 | 描述 |
|---|---|
|
recipient |
傳遞訊息的目標信箱。 |
|
folder |
放置訊息的信箱資料夾。 |
RULE_APPLIED
當傳入或傳出訊息啟動電子郵件流程規則時，會記錄此事件。
| 欄位 | 描述 |
|---|---|
|
ruleName |
規則的名稱。 |
|
ruleType |
套用的規則類型 （INBOUND_RULE、OUTBOUND_ RULE或 MAILBOX_RULE）。傳入和傳出規則適用於您的 Amazon WorkMail 組織。信箱規則僅適用指定的信箱。如需詳細資訊，請參閱管理電子郵件流程。 |
|
ruleActions |
根據規則採取的動作。訊息的不同收件人可能會有不同的動作，例如退回的電子郵件或成功傳遞的電子郵件。 |
|
targetFolder |
|
|
targetRecipient |
|
JOURNALING_INITIATED
當 Amazon WorkMail 傳送電子郵件至您的組織管理員指定的日誌記錄地址時，會記錄此事件。只有在為您的組織設定日誌登載時，才會加以傳輸。如需詳細資訊，請參閱搭配 Amazon 使用電子郵件日誌 WorkMail。
| 欄位 | 描述 |
|---|---|
|
journalingAddress |
日誌登載訊息的傳送目標電子郵件地址。 |
INCOMING_EMAIL_BOUNCED
當傳入訊息無法傳遞給目標收件人時，會記錄此事件。電子郵件可能會因為多種原因而退信，例如完整目標信箱。系統會針對產生退信電子郵件的每個收件人記錄此事件一次。例如，如果傳入訊息是傳送給三個收件人，且其中兩個收件人具有完整的信箱，則會記錄兩個 INCOMING_EMAIL_BOUNCED 事件。
| 欄位 | 描述 |
|---|---|
|
bouncedRecipient |
Amazon WorkMail 退信訊息的目標收件人。 |
OUTGOING_EMAIL_SUBMITTED
當您組織中的使用者提交要傳送的電子郵件訊息時，系統即會記錄此事件。這會在訊息離開 Amazon 之前記錄 WorkMail，因此此事件不會指出電子郵件是否已成功交付。
| 欄位 | 描述 |
|---|---|
|
recipients |
寄件者指定的訊息收件人。包含收件人、CC 和 BCC 行上的所有收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
subject |
電子郵件訊息主旨。 |
OUTGOING_EMAIL_SENT
當系統將外寄電子郵件成功傳遞給目標收件人時，即會記錄這個事件。系統會為每個成功收件人記錄一次事件，因此，單一 OUTGOING_EMAIL_SUBMITTED 可以產生多個 OUTGOING_EMAIL_SENT 項目。
| 欄位 | 描述 |
|---|---|
|
recipient |
成功傳遞電子郵件的收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
messageId |
SMTP 訊息 ID。 |
OUTGOING_EMAIL_BOUNCED
當傳出訊息無法傳遞給目標收件人時，會記錄此事件。電子郵件可能會因為多種原因而退信，例如完整目標信箱。系統會針對產生退信電子郵件的每個收件人記錄退信。例如，如果將外寄訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 OUTGOING_EMAIL_BOUNCED 事件。
| 欄位 | 描述 |
|---|---|
|
bouncedRecipient |
退回訊息的目的地郵件伺服器的預期收件人。 |
DMARC_POLICY_APPLIED
當DMARC政策套用至傳送至您組織的電子郵件時，會記錄此事件。
| 欄位 | 描述 |
|---|---|
| from | From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
| recipients | 訊息的預期收件人。 |
| 政策 | 套用DMARC的政策，指出DMARC檢查失敗時要對電子郵件採取的動作 （NONE、 QUARANTINE或 REJECT）。這與 ORGANIZATION_EMAIL_RECEIVED 事件中的 dmarcPolicy 欄位相同。 |
