

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon WorkMail 이메일 이벤트 로그 모니터링
<a name="cw-events"></a>

Amazon WorkMail 조직의 이메일 이벤트 로깅을 켜면 Amazon WorkMail이 CloudWatch를 사용하여 이메일 이벤트를 기록합니다. 이메일 이벤트 로깅 켜기에 대한 자세한 내용은 [이메일 이벤트 로깅 활성화](tracking.md) 단원을 참조하십시오.

다음 표에서는 Amazon WorkMail에서 CloudWatch를 사용하여 기록하는 이벤트, 이벤트가 전송된 시간 및 이벤트 필드에 포함된 내용을 설명합니다.

**`ORGANIZATION_EMAIL_RECEIVED`**  
Amazon WorkMail 조직에서 이메일 메시지를 받으면 이 이벤트가 기록됩니다.


| 필드 | 설명 | 
| --- | --- | 
|  recipients  |  메시지의 대상 수신자입니다.  | 
|  sender  |  다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.  | 
|  from  |  **보낸 사람** 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.  | 
|  subject  |  이메일 메시지의 제목입니다.  | 
|  messageId  |  SMTP 메시지 ID입니다.  | 
|  spamVerdict  |  메시지가 Amazon SES에 의해 스팸으로 표시되었는지 여부를 나타냅니다. 자세한 정보는 *Amazon Simple Email Service 개발자 안내서*의 [Amazon SES 이메일 수신에 대한 알림 콘텐츠](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)를 참조하세요.  | 
|  dkimVerdict  |  DomainKeys Identified Mail(DKIM) 검사를 통과했는지 여부를 나타냅니다. 자세한 정보는 *Amazon Simple Email Service 개발자 안내서*의 [Amazon SES 이메일 수신에 대한 알림 콘텐츠](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)를 참조하세요.  | 
|  dmarcVerdict  |  Domain-based Message Authentication, Reporting & Conformance(DMARC) 검사를 통과했는지 여부를 나타냅니다. 자세한 정보는 *Amazon Simple Email Service 개발자 안내서*의 [Amazon SES 이메일 수신에 대한 알림 콘텐츠](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)를 참조하세요.  | 
|  dmarcPolicy  | dmarcVerdict 필드에 "FAIL"이 포함된 경우에만 나타납니다. DMARC Check가 실패할 경우 이메일에 대해 취할 조치를 나타냅니다(없음, 격리 또는 거부). 이는 이메일 전송 도메인의 소유자에 의해 설정됩니다. | 
|  spfVerdict  |  Sender Policy Framework(SPF) 검사를 통과했는지 여부를 나타냅니다. 자세한 정보는 *Amazon Simple Email Service 개발자 안내서*의 [Amazon SES 이메일 수신에 대한 알림 콘텐츠](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)를 참조하세요.  | 
|  messageTimestamp  |  메시지가 수신된 시간을 나타냅니다.  | 

**`MAILBOX_EMAIL_DELIVERED`**  
이 이벤트는 조직의 사서함에 메시지가 배달될 때 기록됩니다. 이 메시지는 메시지가 배달되는 각 사서함에 대해 한 번 기록되므로 단일 `ORGANIZATION_EMAIL_RECEIVED` 이벤트로 인해 여러 `MAILBOX_EMAIL_DELIVERED` 이벤트가 발생할 수 있습니다.


| 필드 | 설명 | 
| --- | --- | 
|  수신자  |  메시지가 배달될 사서함입니다.  | 
|  폴더  |  메시지가 있는 사서함 폴더입니다.  | 

**`RULE_APPLIED`**  
이 이벤트는 수신 또는 발신 메시지가 이메일 흐름 규칙을 시작할 때 기록됩니다.


| 필드 | 설명 | 
| --- | --- | 
|  ruleName  |  규칙의 이름입니다.  | 
|  ruleType  |  적용된 규칙의 유형(INBOUND\$1RULE, OUTBOUND\$1RULE 또는 MAILBOX\$1RULE)입니다. Amazon WorkMail 조직에는 인바운드 및 아웃바운드 규칙이 적용됩니다. 사서함 규칙은 지정된 사서함에만 적용됩니다. 자세한 내용은 [이메일 흐름 관리](email-flows.md) 단원을 참조하십시오.  | 
|  ruleActions  |  규칙에 따라 수행된 작업입니다. 메시지 수신자마다 이메일 반송 또는 이메일 배달 성공과 같은 다양한 작업이 있을 수 있습니다.  | 
|  targetFolder  |  `Move` 또는 `Copy` MAILBOX\$1RUL에 의도된 대상 폴더입니다.  | 
|  targetRecipient  |  `Forward` 또는 `Redirect` MAILBOX\$1RULE에 의도된 수신인입니다.  | 

**`JOURNALING_INITIATED`**  
이 이벤트는 Amazon WorkMail에서 조직 관리자가 지정한 저널링 주소로 이메일을 보낼 때 기록됩니다. 조직에 저널링이 구성된 경우에만 전송됩니다. 자세한 내용은 [Amazon WorkMail을 통해 이메일 저널링 사용](journaling_overview.md) 단원을 참조하십시오.


| 필드 | 설명 | 
| --- | --- | 
|  journalingAddress  |  저널링 메시지를 보낼 이메일 주소입니다.  | 

**`INCOMING_EMAIL_BOUNCED`**  
수신 메시지를 대상 수신자에게 배달할 수 없는 경우 이 이벤트가 기록됩니다. 대상 사서함이 꽉 찬 경우 등 여러 가지 이유로 이메일이 반송될 수 있습니다. 시스템은 이메일이 반송된 각 수신자에 대해 이 이벤트를 한 번씩 기록합니다. 예를 들어, 수신 메시지가 3명의 수신자에게 배달되었는데 이 중 두 수신자의 사서함이 가득 찬 경우 두 개의 INCOMING\$1EMAIL\$1BOUNCED 이벤트가 기록됩니다.


| 필드 | 설명 | 
| --- | --- | 
|  bouncedRecipient  |  Amazon WorkMail에서 메시지를 반송한 대상 수신자입니다.  | 

**`OUTGOING_EMAIL_SUBMITTED`**  
이 이벤트는 조직의 사용자가 보낼 이메일 메시지를 제출할 때 기록됩니다. 이 이벤트는 메시지가 Amazon WorkMail을 떠나기 전에 기록되므로 이메일이 성공적으로 전달되었다는 의미는 아닙니다.


| 필드 | 설명 | 
| --- | --- | 
|  recipients  |  발신자가 지정한 메시지 수신자입니다. 받는 사람, 참조 및 숨은 참조 행의 수신자가 모두 포함됩니다.  | 
|  sender  |  다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.  | 
|  from  |  **보낸 사람** 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.  | 
|  subject  |  이메일 메시지의 제목입니다.  | 

**`OUTGOING_EMAIL_SENT`**  
이 이벤트는 발신 이메일이 대상 수신자에게 성공적으로 배달될 때 기록됩니다. 배달이 성공한 수신자마다 한 번씩 기록되므로 단일 `OUTGOING_EMAIL_SUBMITTED`로 인해 여러 `OUTGOING_EMAIL_SENT` 항목이 발생할 수 있습니다.


| 필드 | 설명 | 
| --- | --- | 
|  수신자  |  성공적으로 배달된 이메일의 수신자입니다.  | 
|  sender  |  다른 사용자를 대신하여 이메일 메시지를 전송한 사용자의 이메일 주소입니다. 이 필드는 다른 사용자를 대신하여 이메일을 전송할 때만 설정됩니다.  | 
|  from  |  **보낸 사람** 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다.  | 
|  messageId  |  SMTP 메시지 ID입니다.  | 

**`OUTGOING_EMAIL_BOUNCED`**  
발신 메시지를 대상 수신자에게 전달할 수 없는 경우 이 이벤트가 기록됩니다. 대상 사서함이 꽉 찬 경우 등 여러 가지 이유로 이메일이 반송될 수 있습니다. 시스템은 이메일이 반송된 각 수신자에 대해 반송을 한 번씩 기록합니다. 예를 들어, 발신 메시지가 3명의 수신자에게 배달되었는데 이 중 두 수신자의 사서함이 가득 찬 경우 두 개의 `OUTGOING_EMAIL_BOUNCED` 이벤트가 기록됩니다.


| 필드 | 설명 | 
| --- | --- | 
|  bouncedRecipient  |  대상 메일 서버가 메시지를 반송한 대상 수신자입니다.  | 

**`DMARC_POLICY_APPLIED`**  
DMARC 정책이 조직에 전송되는 이메일에 적용되는 경우 이 이벤트가 기록됩니다.


| 필드 | 설명 | 
| --- | --- | 
| from |  보낸 사람 주소이며, 일반적으로 메시지를 보낸 사용자의 이메일 주소로 지정됩니다. 사용자가 다른 사용자로 또는 다른 사용자를 대신하여 메시지를 전송한 경우 이 필드는 실제 발신자의 이메일 주소가 아니라 이메일을 대신 전송한 사용자의 이메일 주소를 반환합니다. | 
| recipients |  메시지의 대상 수신자입니다. | 
| 정책 | 적용된 DMARC 정책, DMARC Check가 실패할 경우 이메일에 대해 취할 조치를 나타냄(없음, 격리 또는 거부). 이 필드는 ORGANIZATION\$1EMAIL\$1RECEIVED 이벤트의 dmarcPolicy 필드와 동일합니다. | 