电子邮件日志搜索 (ELS) 工具可帮助您查找贵组织中的用户收发的邮件。本文介绍了您将电子邮件日志搜索结果导出到报告中的字段和值。
| 字段 | 说明 |
|---|---|
| 消息 ID |
每封电子邮件都有一个唯一的邮件 ID。邮件 ID 位于邮件标头中，并被标为 Message-ID。详细了解邮件标头。 注意：如果“邮件 ID”字段中存在 SMTPIN_ADDED_REJECT_SESSION，并且其他邮件标头字段显示为不适用，则表示无法确定邮件 ID，且 SMTP 中继拒绝了邮件。 |
| 开始日期 | 相应事件开始的日期和时间。对于外发消息，这通常是消息的发送日期和时间。对于入站邮件，通常是邮件服务器收到邮件的时间。 |
| 结束日期 | 活动结束的日期和时间 |
| 发件人 |
发送邮件的人员或实体的电子邮件地址。如果受托用户代表发件人账号发送了邮件，则系统也会添加受托人的电子邮件地址。 打印机或扫描仪等设备，或者 CRM 系统或网站的“与我们联系”表单等自动化系统也可以发送邮件。 |
| 邮件大小 | 邮件（包括附件）的总文件大小，以字节为单位 |
| 主题 | 邮件主题行 |
| 方向 |
|
| 附件 | 邮件中附加的文件数量 |
| 收件人地址 | 所有邮件收件人 |
| 事件目标 |
|
| 活动日期 | 系统报告的邮件发送日期和时间。或者，与邮件对应的日志搜索条目首次出现的日期和时间。 |
| 活动状态 | 这是邮件传递状态。如需详细了解每种状态的定义，请参阅电子邮件日志搜索传递状态定义。 |
| 事件目标 IP 地址 | 启动电子邮件事务的实体的 IP 地址，例如在浏览器中使用 Gmail 的设备的 IP 地址，或使用第三方应用发送电子邮件的移动设备的 IP 地址。 |
| 已加密 | 表明邮件在传输过程中是否已加密 |
| 事件 SMTP 回复代码 | SMTP 回复代码。有关详情，请参阅 SMTP 错误消息简介。 |
| 事件说明 | 事件的相关信息，包括 SMTP 退回或错误消息以及系统退信说明。 |
电子邮件日志搜索 (ELS) 工具可帮助您查找贵组织中的用户收发的邮件。本文介绍了您将电子邮件日志搜索结果导出到报告中的字段和值。
| 字段 | 说明 |
|---|---|
| 消息 ID |
每封电子邮件都有一个唯一的邮件 ID。邮件 ID 位于邮件标头中，并被标为 Message-ID。详细了解邮件标头。 注意：如果“邮件 ID”字段中存在 SMTPIN_ADDED_REJECT_SESSION，并且其他邮件标头字段显示为不适用，则表示无法确定邮件 ID，且 SMTP 中继拒绝了邮件。 |
| 开始日期 | 相应事件开始的日期和时间。对于外发消息，这通常是消息的发送日期和时间。对于入站邮件，通常是邮件服务器收到邮件的时间。 |
| 结束日期 | 活动结束的日期和时间 |
| 发件人 |
发送邮件的人员或实体的电子邮件地址。如果受托用户代表发件人账号发送了邮件，则系统也会添加受托人的电子邮件地址。 打印机或扫描仪等设备，或者 CRM 系统或网站的“与我们联系”表单等自动化系统也可以发送邮件。 |
| 邮件大小 | 邮件（包括附件）的总文件大小，以字节为单位 |
| 主题 | 邮件主题行 |
| 方向 |
|
| 附件 | 邮件中附加的文件数量 |
| 收件人地址 | 所有邮件收件人 |
| 事件目标 |
|
| 活动日期 | 系统报告的邮件发送日期和时间。或者，与邮件对应的日志搜索条目首次出现的日期和时间。 |
| 活动状态 | 这是邮件传递状态。如需详细了解每种状态的定义，请参阅电子邮件日志搜索传递状态定义。 |
| 事件目标 IP 地址 | 启动电子邮件事务的实体的 IP 地址，例如在浏览器中使用 Gmail 的设备的 IP 地址，或使用第三方应用发送电子邮件的移动设备的 IP 地址。 |
| 已加密 | 表明邮件在传输过程中是否已加密 |
| 事件 SMTP 回复代码 | SMTP 回复代码。有关详情，请参阅 SMTP 错误消息简介。 |
| 事件说明 | 事件的相关信息，包括 SMTP 退回或错误消息以及系统退信说明。 |