本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 監控 Amazon WorkMail 電子郵件事件日誌
<a name="cw-events"></a>

當您開啟 Amazon WorkMail 組織的電子郵件事件記錄時，Amazon WorkMail 會使用 CloudWatch 記錄電子郵件事件。如需啟用電子郵件事件記錄的詳細資訊，請參閱 [啟用電子郵件事件記錄](tracking.md)。

下表說明 Amazon WorkMail 使用 CloudWatch 記錄的事件、何時傳輸事件，以及事件欄位包含的內容。

**`ORGANIZATION_EMAIL_RECEIVED`**  
當您的 Amazon WorkMail 組織收到電子郵件訊息時，會記錄此事件。


| 欄位 | Description | 
| --- | --- | 
|  recipients  |  訊息的預期收件人。  | 
|  寄件者  |  代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。  | 
|  from  |  **From (寄件人)** 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。  | 
|  subject  |  電子郵件訊息主旨。  | 
|  messageId  |  SMTP 訊息 ID。  | 
|  spamVerdict  |  指出 Amazon SES 是否將訊息標示為垃圾郵件。如需詳細資訊，請參閱《[Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)。 **  | 
|  dkimVerdict  |  指出網域金鑰識別郵件 (DKIM) 檢查是否通過。如需詳細資訊，請參閱《[Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)。 **  | 
|  dmarcVerdict  |  指出是否通過以網域為基礎的訊息驗證、報告和一致性 (DMARC) 檢查。如需詳細資訊，請參閱《[Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)。 **  | 
|  dmarcPolicy  | 只有當 dmarcVerdict 欄位包含「失敗」時才會出現。指示 DMARC 檢查失敗時 (無、隔離或拒絕) 電子郵件要採取的動作。這是由傳送電子郵件網域的擁有者所設定。 | 
|  spfVerdict  |  指出是否通過寄件者政策架構 (SPF) 檢查。如需詳細資訊，請參閱《[Amazon Simple Email Service 開發人員指南》中的 Amazon SES 電子郵件接收通知內容](https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-notifications-contents.html)。 **  | 
|  messageTimestamp  |  指出收到訊息的時間。  | 

**`MAILBOX_EMAIL_DELIVERED`**  
當訊息傳遞到您組織中的信箱時，系統即會記錄此事件。系統會為訊息傳遞目標的每個信箱記錄一次事件，因此，單一的 `ORGANIZATION_EMAIL_RECEIVED` 事件可能導致多個 `MAILBOX_EMAIL_DELIVERED` 事件。


| 欄位 | Description | 
| --- | --- | 
|  recipient  |  傳遞訊息的目標信箱。  | 
|  folder  |  放置訊息的信箱資料夾。  | 

**`RULE_APPLIED`**  
當傳入或傳出訊息啟動電子郵件流程規則時，會記錄此事件。


| 欄位 | Description | 
| --- | --- | 
|  ruleName  |   規則的名稱。  | 
|  ruleType  |  套用的規則類型 (INBOUND\$1RULE、OUTBOUND\$1RULE 或 MAILBOX\$1RULE)。傳入和傳出規則適用於您的 Amazon WorkMail 組織。信箱規則僅適用指定的信箱。如需詳細資訊，請參閱[管理電子郵件流程](email-flows.md)。  | 
|  ruleActions  |  根據規則採取的動作。訊息的不同收件人可能會有不同的動作，例如退回的電子郵件或成功傳遞的電子郵件。  | 
|  targetFolder  |  適用於 `Move` 或 `Copy` MAILBOX\$1RULE 的預期目的地資料夾。  | 
|  targetRecipient  |  適用於 `Forward` 或 `Redirect` MAILBOX\$1RULE 的預期收件人。  | 

**`JOURNALING_INITIATED`**  
當 Amazon WorkMail 傳送電子郵件到組織管理員指定的日誌地址時，會記錄此事件。只有在為您的組織設定日誌登載時，才會加以傳輸。如需詳細資訊，請參閱[搭配 Amazon WorkMail 使用電子郵件日誌](journaling_overview.md)。


| 欄位 | Description | 
| --- | --- | 
|  journalingAddress  |  日誌登載訊息的傳送目標電子郵件地址。  | 

**`INCOMING_EMAIL_BOUNCED`**  
當傳入訊息無法傳遞給目標收件人時，會記錄此事件。電子郵件可能會因多種原因而退信，例如完整目標信箱。系統會針對產生退信電子郵件的每個收件人記錄此事件一次。例如，如果將內送訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 INCOMING\$1EMAIL\$1BOUNCED 事件。


| 欄位 | Description | 
| --- | --- | 
|  bouncedRecipient  |  Amazon WorkMail 退信訊息的目標收件人。  | 

**`OUTGOING_EMAIL_SUBMITTED`**  
當您組織中的使用者提交要傳送的電子郵件訊息時，系統即會記錄此事件。這會在訊息離開 Amazon WorkMail 之前記錄，因此此事件不會指出電子郵件是否已成功交付。


| 欄位 | Description | 
| --- | --- | 
|  recipients  |  寄件者指定的訊息收件人。包含收件者、副本和密件副本行的所有收件人。  | 
|  寄件者  |  代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。  | 
|  from  |  **From (寄件人)** 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。  | 
|  subject  |  電子郵件訊息主旨。  | 

**`OUTGOING_EMAIL_SENT`**  
當系統將外寄電子郵件成功傳遞給目標收件人時，即會記錄這個事件。系統會為每個成功收件人記錄一次事件，因此，單一 `OUTGOING_EMAIL_SUBMITTED` 可以產生多個 `OUTGOING_EMAIL_SENT` 項目。


| 欄位 | Description | 
| --- | --- | 
|  recipient  |  成功傳遞電子郵件的收件人。  | 
|  寄件者  |  代表另一位使用者傳送電子郵件訊息的使用者的電子郵件地址。僅在代表其他使用者傳送電子郵件時，才會出現此欄位。  | 
|  from  |  **From (寄件人)** 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。  | 
|  messageId  |  SMTP 訊息 ID。  | 

**`OUTGOING_EMAIL_BOUNCED`**  
當外寄訊息無法傳遞給目標收件人時，會記錄此事件。電子郵件可能會因多種原因而退信，例如完整目標信箱。系統會針對產生退信電子郵件的每個收件人記錄退信。例如，如果將外寄訊息傳送給三個收件人，而其中兩個的信箱已滿載，則會記錄兩個 `OUTGOING_EMAIL_BOUNCED` 事件。


| 欄位 | Description | 
| --- | --- | 
|  bouncedRecipient  |  退回訊息的目的地郵件伺服器的預期收件人。  | 

**`DMARC_POLICY_APPLIED`**  
將 DMARC 政策套用至傳送至組織的電子郵件時，會記錄此事件。


| 欄位 | Description | 
| --- | --- | 
| from |  From (寄件人) 地址通常是傳送訊息的使用者電子郵件地址。若使用者代表另一位使用者傳送訊息，則此欄位會回傳授權使用者的電子郵件地址，而非實際寄件者的電子郵件地址。 | 
| recipients |  訊息的預期收件人。 | 
| 政策 | 套用的 DMARC 政策，會指示 DMARC 檢查失敗 (無、隔離或拒絕) 時對電子郵件採取的動作。這與 ORGANIZATION\$1EMAIL\$1RECEIVED 事件中 dmarcPolicy 欄位相同。 |