啟用電子郵件事件記錄

開啟位於 https：//https://console.aws.amazon.com/workmail/ 的 Amazon WorkMail 主控台。

如有必要，請變更 AWS 區域。在主控台視窗頂端的列中，開啟選取區域清單，然後選擇區域。如需詳細資訊，請參閱 Amazon Web Services 一般參考 中的 區域與端點。

在導覽窗格中，選擇組織，然後選擇組織的名稱。

在導覽窗格中，選擇記錄設定。

選擇電子郵件流程日誌設定索引標籤。

在電子郵件流程日誌設定區段中，選擇編輯。

將啟用郵件事件滑桿移至開啟位置。

執行以下任意一項：

選取我授權 Amazon WorkMail 使用此組態在我的帳戶中發佈日誌。

選擇 Save (儲存)。

使用下列 AWS CLI 命令，在與您的 Amazon WorkMail 組織相同的 AWS 區域中建立日誌群組。如需詳細資訊，請參閱 AWS CLI 命令參考中的 create-log-group。

aws –-region us-east-1 logs create-log-group --log-group-name workmail-monitoring

建立包含以下政策的檔案：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "events.workmail.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}                

使用下列 AWS CLI 命令來建立 IAM 角色，並將此檔案附加為角色政策文件。如需詳細資訊，請參閱《AWS CLI 命令參考》中的《create-role》。

aws iam create-role --role-name workmail-monitoring-role --assume-role-policy-document file://trustpolicyforworkmail.json

建立檔案，其中包含您在上一個步驟中建立的 IAM 角色政策。此政策至少必須將建立日誌串流的許可授與至該角色，並將日誌事件放到您在步驟 1 中建立的日誌群組。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:us-east-1:111122223333:log-group:workmail-monitoring*"
        }
    ]
}                

使用以下 AWS CLI 命令將政策檔案連接至 IAM 角色。如需詳細資訊，請參閱 AWS CLI 命令參考中的 put-role-policy。

aws iam put-role-policy --role-name workmail-monitoring-role --policy-name workmail-permissions --policy-document file://rolepolicy.json

開啟位於 https：//https://console.aws.amazon.com/workmail/ 的 Amazon WorkMail 主控台。

如有必要，請變更 AWS 區域。在主控台視窗頂端的列中，開啟選取區域清單，然後選擇區域。如需詳細資訊，請參閱 Amazon Web Services 一般參考 中的 區域與端點。

在導覽窗格中，選擇組織，然後選擇組織的名稱。

在導覽窗格中，選擇 Monitoring (監控)。

在日誌設定區段中，選擇編輯。

將啟用郵件事件滑桿移至關閉位置。

選擇 Save (儲存)。