支援終止通知：2027 年 3 月 31 日， AWS 將終止對 Amazon WorkMail 的支援。2027 年 3 月 31 日之後，您將無法再存取 Amazon WorkMail 主控台或 Amazon WorkMail 資源。如需詳細資訊，請參閱 Amazon WorkMail 終止支援。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
監控 Amazon WorkMail 電子郵件事件日誌
當您開啟 Amazon WorkMail 組織的電子郵件事件記錄時，Amazon WorkMail 會使用 CloudWatch 記錄電子郵件事件。如需啟用電子郵件事件記錄的詳細資訊，請參閱 啟用電子郵件事件記錄。
下表說明 Amazon WorkMail 使用 CloudWatch 記錄的事件、何時傳輸事件，以及事件欄位包含的內容。
ORGANIZATION_EMAIL_RECEIVED
當您的 Amazon WorkMail 組織收到電子郵件訊息時，會記錄此事件。
| 欄位 | Description |
|---|---|
|
recipients |
訊息的預期收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
subject |
電子郵件訊息主旨。 |
|
messageId |
SMTP 訊息 ID。 |
|
spamVerdict |
指出 Amazon SES 是否將訊息標示為垃圾郵件。如需詳細資訊，請參閱《Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容。 |
|
dkimVerdict |
指出網域金鑰識別郵件 (DKIM) 檢查是否通過。如需詳細資訊，請參閱《Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容。 |
|
dmarcVerdict |
指出是否通過以網域為基礎的訊息驗證、報告和一致性 (DMARC) 檢查。如需詳細資訊，請參閱《Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容。 |
|
dmarcPolicy |
只有當 dmarcVerdict 欄位包含「失敗」時才會出現。指示 DMARC 檢查失敗時 (無、隔離或拒絕) 電子郵件要採取的動作。這是由傳送電子郵件網域的擁有者所設定。 |
|
spfVerdict |
指出是否通過寄件者政策架構 (SPF) 檢查。如需詳細資訊，請參閱《Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容。 |
|
messageTimestamp |
指出收到訊息的時間。 |
MAILBOX_EMAIL_DELIVERED
當訊息傳遞到您組織中的信箱時，系統即會記錄此事件。系統會為訊息傳遞目標的每個信箱記錄一次事件，因此，單一的 ORGANIZATION_EMAIL_RECEIVED 事件可能導致多個 MAILBOX_EMAIL_DELIVERED 事件。
| 欄位 | Description |
|---|---|
|
recipient |
傳遞訊息的目標信箱。 |
|
folder |
放置訊息的信箱資料夾。 |
RULE_APPLIED
當傳入或傳出訊息啟動電子郵件流程規則時，會記錄此事件。
| 欄位 | Description |
|---|---|
|
ruleName |
規則的名稱。 |
|
ruleType |
套用的規則類型 (INBOUND_RULE、OUTBOUND_RULE 或 MAILBOX_RULE)。傳入和傳出規則適用於您的 Amazon WorkMail 組織。信箱規則僅適用指定的信箱。如需詳細資訊，請參閱管理電子郵件流程。 |
|
ruleActions |
根據規則採取的動作。訊息的不同收件人可能會有不同的動作，例如退回的電子郵件或成功傳遞的電子郵件。 |
|
targetFolder |
適用於 |
|
targetRecipient |
適用於 |
JOURNALING_INITIATED
當 Amazon WorkMail 傳送電子郵件到組織管理員指定的日誌地址時，會記錄此事件。只有在為您的組織設定日誌登載時，才會加以傳輸。如需詳細資訊，請參閱搭配 Amazon WorkMail 使用電子郵件日誌。
| 欄位 | Description |
|---|---|
|
journalingAddress |
日誌登載訊息的傳送目標電子郵件地址。 |
INCOMING_EMAIL_BOUNCED
當傳入訊息無法傳遞給目標收件人時，會記錄此事件。電子郵件可能會因多種原因而退信，例如完整目標信箱。系統會針對產生退信電子郵件的每個收件人記錄此事件一次。例如，如果將內送訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 INCOMING_EMAIL_BOUNCED 事件。
| 欄位 | Description |
|---|---|
|
bouncedRecipient |
Amazon WorkMail 退信訊息的目標收件人。 |
OUTGOING_EMAIL_SUBMITTED
當您組織中的使用者提交要傳送的電子郵件訊息時，系統即會記錄此事件。這會在訊息離開 Amazon WorkMail 之前記錄，因此此事件不會指出電子郵件是否已成功交付。
| 欄位 | Description |
|---|---|
|
recipients |
寄件者指定的訊息收件人。包含收件者、副本和密件副本行的所有收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
subject |
電子郵件訊息主旨。 |
OUTGOING_EMAIL_SENT
當系統將外寄電子郵件成功傳遞給目標收件人時，即會記錄這個事件。系統會為每個成功收件人記錄一次事件，因此，單一 OUTGOING_EMAIL_SUBMITTED 可以產生多個 OUTGOING_EMAIL_SENT 項目。
| 欄位 | Description |
|---|---|
|
recipient |
成功傳遞電子郵件的收件人。 |
|
寄件者 |
代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。 |
|
from |
From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
|
messageId |
SMTP 訊息 ID。 |
OUTGOING_EMAIL_BOUNCED
當外寄訊息無法傳遞給目標收件人時，會記錄此事件。電子郵件可能會因多種原因而退信，例如完整目標信箱。系統會針對產生退信電子郵件的每個收件人記錄退信。例如，如果將外寄訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 OUTGOING_EMAIL_BOUNCED 事件。
| 欄位 | Description |
|---|---|
|
bouncedRecipient |
退回訊息的目的地郵件伺服器的預期收件人。 |
DMARC_POLICY_APPLIED
將 DMARC 政策套用至傳送至組織的電子郵件時，會記錄此事件。
| 欄位 | Description |
|---|---|
| from | From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 |
| recipients | 訊息的預期收件人。 |
| 政策 | 套用的 DMARC 政策，會指示 DMARC 檢查失敗 (無、隔離或拒絕) 時對電子郵件採取的動作。這與 ORGANIZATION_EMAIL_RECEIVED 事件中 dmarcPolicy 欄位相同。 |
