Esquema para los registros de Gmail en BigQuery

event_info.client_context.client_type

Es el tipo de evento registrado. El tipo de evento corresponde al atributo Evento en los eventos de registro de Gmail de la herramienta de investigación de seguridad. Los valores posibles son:

0: Es una etapa durante la entrega de correo que no está disponible en la herramienta de investigación de seguridad. Para obtener más detalles, consulta message_info.action_type.

1: Mensaje enviado

2: Mensaje recibido

3: Un usuario de Gmail aplicó manualmente una clasificación de spam al mensaje. Por ejemplo, el usuario marcó el mensaje como spam, phishing o no es spam.

4: Gmail marcó el mensaje como spam después de la entrega. Esto puede deberse a varios factores, como una mala reputación del remitente o nuevos hashes de virus.

5: Se puso el mensaje en cuarentena

6: Se liberó el mensaje de la cuarentena

7: El mensaje se abrió por primera vez

8: Mensaje marcado como no leído

9: Se respondió el mensaje por primera vez

10: El mensaje se reenvió por primera vez

11: El mensaje se reenvió automáticamente con un parámetro de configuración de reenvío de la cuenta de Gmail

12: Se movió el mensaje a Recibidos

13: Se movió el mensaje a la papelera

14: Se quitó el mensaje de la papelera

15: Se hizo clic en el vínculo del cuerpo del mensaje

16: Se hizo clic en el vínculo del archivo adjunto del mensaje durante la vista previa del archivo adjunto

17: Se descargaron uno o más archivos adjuntos de mensajes

18: Se guardaron uno o más archivos adjuntos de mensajes en Google Drive

19: Se guardaron uno o más elementos de Google Drive del mensaje en la unidad de Google Drive del destinatario

20: Se aplicó la etiqueta de clasificación al mensaje

21: Cambio de etiqueta de clasificación de mensajes

22: Se quitó la etiqueta de clasificación del mensaje

23: Se aplicó la etiqueta de clasificación a todos los archivos adjuntos del mensaje

24: Se cambió la etiqueta de clasificación en todos los archivos adjuntos del mensaje

25: Se quitó la etiqueta de clasificación de todos los archivos adjuntos del mensaje

26: Se archivó el mensaje

27: El mensaje se borró de forma permanente

28: Se obtuvo una vista previa de uno o más archivos adjuntos de mensajes

29: Mensaje guardado como borrador

30: El mensaje no se pudo entregar y se rebotó

31: Se vio el mensaje, incluidas la primera lectura y las siguientes. Para obtener detalles sobre un problema conocido de iOS, consulta Problemas conocidos de Google Workspace.

32: Se descargó el mensaje

Nota: Esto registra los eventos de descarga de los clientes de correo electrónico POP3, como Mozilla Thunderbird. No incluye los eventos de descarga de la interfaz web de Gmail (por ejemplo, con la opción Descargar mensaje o la descarga desde la vista Mostrar original).

33: Una aplicación accedió a un mensaje en nombre de un usuario

34: Recepción con límite de frecuencia: Se rechazó o limitó el mensaje debido a los límites de frecuencia de recepción (DoS)

Nota: Las exportaciones de BigQuery habilitadas entre abril y julio de 2024 no incluyen los eventos de vista históricos entre abril de 2024 y la fecha en que habilitaste la exportación. Las exportaciones de BigQuery habilitadas en agosto de 2024 y en fechas posteriores incluyen los eventos de vista históricos de los 6 meses anteriores a la fecha en que habilitaste la exportación.

35: El usuario o la API iniciaron el proceso de envío de correo electrónico

Es verdadero si el evento se realizó correctamente; de lo contrario, es falso. Por ejemplo, el valor es falso si una política rechazó el mensaje.

Es la acción de entrega de mensajes que representa el evento. Valores posibles:

1: El servidor SMTP entrante recibe el mensaje

2: Gmail aceptó el mensaje y lo preparó para la entrega. Este paso suele seguir al 1 o es el primero si envías correos electrónicos desde Gmail. En el caso de los mensajes entrantes, las políticas con disposiciones de rechazo suelen evaluarse aquí. Por ejemplo, una política de cumplimiento de archivos adjuntos que rechaza los mensajes entrantes.

3: Gmail tomó medidas con respecto al mensaje. Por ejemplo, se entregan a un buzón de Gmail o se envían a otro servidor. Por lo general, este paso sigue al 2. Aquí se evalúan las políticas con disposiciones que no sean reject. Por ejemplo, una política de cumplimiento de archivos adjuntos que quite los archivos adjuntos según el tipo de archivo o algún otro criterio.

10: El servidor SMTP saliente envió el mensaje

14: Se produjo un error temporal cuando Gmail intentó entregar el mensaje, y se programó un reintento. Por lo general, esto se debe a que los servidores externos o internos no están disponibles temporalmente. Vuelve a intentarlo más tarde. Por ejemplo, Gmail intentó entregar el mensaje a un servidor SMTP externo, pero recibió un error temporal.

18: No se pudo entregar el mensaje y se rebotó. A veces, puedes averiguar qué sucedió leyendo message_info.description. Estos son algunos de los motivos comunes:

• El servidor del destinatario no aceptó la solicitud

• No se pudo entregar el mensaje debido a que se produjeron demasiados errores temporales (consulta el punto 14 de esta tabla).

• Se rechazó el mensaje debido a una evaluación de política diferida

• No se reconoce al destinatario y no se activa ninguna política para cambiar la ruta de entrega principal.

19: Gmail descartó el mensaje. Estos son algunos de los motivos comunes:

• Si un mensaje enviado activa las consecuencias de la cuarentena del administrador, se descarta el mensaje original y se agrega una copia a la cuarentena del administrador.

• En el caso de un mensaje de registro, se entrega el mensaje interno unido, pero se descarta el mensaje original.

• En el caso de los mensajes entrantes, Gmail puede bloquearlos y descartarlos si, por ejemplo, se cumple alguna de las siguientes condiciones:

  • El mensaje no cumple con la RFC 5322

  • El remitente infringe los lineamientos para remitentes de distribución masiva

• Si una política quitó la ruta de entrega principal y agregó otras, se descarta el mensaje original y se entregan copias a las rutas agregadas.

• Si el destinatario es una dirección no reconocida y hay una política que agrega rutas adicionales, se descarta el mensaje original y se entregan copias a las rutas agregadas.

45: El subsistema de Grupos de Google aceptó el mensaje para su entrega

46: La dirección del destinatario del mensaje era un Grupo de Google, y el destinatario se expandió a cada miembro del Grupo de Google que tiene habilitada la entrega de mensajes

48: El servidor SMTP entrante recibió el mensaje para su retransmisión

49: Mensaje enviado a través de la retransmisión por el servidor SMTP saliente

51: El mensaje se escribió en el almacenamiento de Grupos de Google

54: El sistema de almacenamiento de Grupos de Google rechazó el mensaje

55: Se volvió a insertar el mensaje en Gmail debido a políticas que modifican la ruta de entrega principal o el destinatario del sobre

68: Gmail aceptó el mensaje y lo preparó para la entrega. Esto es similar a 2, pero el mensaje se envió a través de un servidor de Gmail.

69: Un usuario cambió la clasificación de spam del mensaje en Gmail. Por ejemplo, si un usuario lo marcó como spam, suplantación de identidad (phishing) o no es spam.

70: El mensaje se volvió a clasificar como spam o phishing después de que se entregó a Gmail.

71: Un usuario realizó una acción en la carpeta Recibidos después de recibir el mensaje. Las acciones posteriores a la entrega incluyen abrir un mensaje, hacer clic en un vínculo de un mensaje y descargar un archivo adjunto. La exportación de BigQuery incluye detalles sobre la acción

Información sobre los archivos adjuntos del mensaje. Este registro se repite para cada archivo adjunto.

Categoría de software malicioso, si se detecta cuando se administra el mensaje. Este campo no se establece si no se detecta software malicioso. Valores posibles:

• 1: Un tipo de software malicioso conocido como programa malicioso
• 2: Un tipo de malware de virus o gusano
• 3: Posible contenido dañino en el correo electrónico
• 4: Posible contenido de correo electrónico no deseado
• 5: Otro tipo de software malicioso

Es el tipo de autenticación de mensajes (por ejemplo, SPF o DKIM). Valores posibles:

• 1: SPF
• 2: DKIM
• 3: DKIM_PROXY
• 4: XOAR_SPF
• 5: XOAR_DKIM
• 6: ARC_SPF
• 7: ARC_DKIM

Es el código de respuesta de SMTP para las conexiones SMTP entrantes y salientes. Por lo general, 2xx, 4xx o 5xx.

Es el motivo detallado del código de respuesta SMTP para las conexiones entrantes. Valores posibles:

• 1: Motivo predeterminado por el que se aceptan o rechazan los mensajes
• 3: Software malicioso
• 4: Política de DMARC
• 5: Gmail no admite el archivo adjunto
• 6: Se superó el límite de recepción
• 7: La cuenta superó la cuota
• 8: Informe de PTR incorrecto
• 9: El destinatario no existe
• 10: Política de clientes
• 12: Incumplimiento de RFC
• 13: Spam evidente
• 14: Denegación del servicio
• 15: Vínculos maliciosos o de spam
• 16: Reputación de IP baja
• 17: Reputación de dominio baja
• 18: La dirección IP aparece en la lista pública de bloqueo en tiempo real
• 19: Se rechazó temporalmente debido a los límites de DOS
• 20: Se rechazó de forma permanente debido a los límites de DOS

Es el tipo de conexión que se establece con el servidor SMTP. Solo se establece para los registros de eventos que controlan de forma explícita las conexiones SMTP. Valores:

• 0: No es TLS
• 1: TLS

message_connection_info.smtp_user_agent_ip

message_info.destination.rcpt_response

Es la subcategoría de cada servicio. Consulta message_info.destination.service para obtener definiciones de valores.

Es el servicio en el destino del mensaje. Existen muchos pares de servicios y selectores para los destinos. Puedes usar estos dos campos para determinar a qué servicio se envió el mensaje.

Solo para mensajes entrantes. Cuando se establece, indica que se intentó desencriptar con S/MIME para este destinatario.El valor indica el estado de finalización. No se establece si se omite.

Solo para mensajes entrantes. Cuando se establece, indica que se intentó realizar la extracción de S/MIME para este destinatario. El valor indica el estado de finalización. No se establece si se omite.

Solo para mensajes entrantes. Cuando se establece, indica que se intentó realizar el análisis de S/MIME para este destinatario. El valor indica el estado de finalización. No se establece si se omite.

Solo para mensajes entrantes. Cuando se establece, indica que se intentó verificar la firma de S/MIME para este destinatario. El valor indica el estado de finalización. No se establece si se omite.

Es una cadena que tiene información de todos los destinatarios de forma plana, con este formato:
"service_for_recipient1:selector_for_recipient1:address_for_recipient1,
service_for_recipient2:selector_for_recipient2:address_for_recipient2"

Es verdadero si se evaluaron las reglas de la política para el remitente (se procesó el mensaje para la entrega saliente). Falso si se evaluaron las reglas de la política para el destinatario (se procesó el mensaje para la entrega entrante).

Es el tipo de conjunto de mensajes al que pertenece el mensaje. Consulta message_info.message_set.type para obtener más información.

Los tipos de conjuntos de mensajes son atributos que describen el mensaje. Por ejemplo, si el mensaje era entrante, saliente o interno. Valores posibles:

1: El mensaje es entrante (se recibe desde fuera de tus dominios). Este conjunto de mensajes no aparece con el conjunto de mensajes 10.

2: El mensaje es saliente (se envía a un destinatario que no pertenece a tus dominios). Este conjunto de mensajes no aparece con el conjunto de mensajes 10.

4: El mensaje incluye contenido ofensivo, según lo define una de tus políticas

6: El mensaje activó la regla de jardín cerrado que configuraste para restringir los mensajes a direcciones o dominios autorizados.

7: Gmail clasificó el mensaje como spam

8: Mensaje que se está enviando (mensaje saliente)

9: Se está recibiendo un mensaje (mensaje entrante)

10: Mensaje interno de tus dominios

11: El mensaje tiene un remitente o destinatarios que no pertenecen a tus dominios. En el caso de los mensajes recibidos, si falta el conjunto de mensajes 27, no se pudo autenticar al remitente. El mensaje se trata como si tuviera un remitente fuera de tu dominio.

12: El mensaje tiene algunos destinatarios dentro de tu dominio y otros fuera de él. Este conjunto de mensajes puede aparecer en los siguientes casos:

• Hay varios destinatarios
• Se está enviando un mensaje. En el caso de los mensajes que se reciben, todos los destinatarios deben pertenecer al mismo dominio
• El tipo de acción del mensaje es 2. Los mensajes con varios destinatarios se dividen en mensajes con un solo destinatario.

13: El tipo de conjunto de mensajes es desconocido

15: La política que se está verificando está vinculada a un usuario de Gmail

18: El mensaje no tiene una ruta predeterminada

19: La lista de direcciones que configuraste para el enrutamiento predeterminado del dominio coincide con el remitente o el destinatario del mensaje

20: El mensaje proviene de una dirección que se encuentra en tu lista de remitentes bloqueados

21: El mensaje se envió a través de TLS y el certificado SSL es válido.

22: El mensaje se envió a través de TLS

24: Se desconoce el destinatario de este mensaje

25: El mensaje es un informe de no entrega que responde a un mensaje que no se entregó

26: El mensaje activó una regla de redireccionamiento que configuraste en el enrutamiento predeterminado del dominio.

27: El remitente aprobó correctamente la autenticación SPF/DKIM/DMARC. Si el remitente no está autenticado, su dominio no es de confianza y el mensaje no se considera interno.

28: El diario de Exchange está archivando el mensaje en Google Vault

29: El mensaje se enrutó a través de la retransmisión de SMTP

30: Un destinatario del mensaje coincidió con uno de los destinatarios enumerados (en lugar de un patrón de expresión regular) que configuraste para el enrutamiento del dominio o el enrutamiento predeterminado del dominio.

31: El mensaje coincidió con una condición de enrutamiento predeterminado del dominio que configuraste

33: El mensaje se debe transmitir a través de una conexión segura, como TLS

34: La política que se está verificando está vinculada a un grupo en lugar de a un usuario individual de Gmail

35: No se pudo autenticar el mensaje en la retransmisión de SMTP porque tiene una dirección de remitente de SMTP vacía o posiblemente es un mensaje de Exchange Journal. Se verificará más adelante, en el momento del comando RCPT de SMTP.

36: El mensaje tiene habilitado el filtro de spam estricto

37: El mensaje está autenticado para la retransmisión de SMTP

39: El remitente pertenece a un dominio autenticado para la retransmisión

40: El mensaje proviene de un usuario de Google Workspace en el dominio que se autentica para la retransmisión

41: El remitente se autenticó correctamente con SMTP AUTH, y Gmail está intentando autenticar la retransmisión de SMTP para el dominio del remitente

42: El mensaje se envió desde una dirección que no está autenticada

43: El mensaje se volvió a enrutar a través de una tabla de alias

44: El mensaje activó una regla que cambia la ruta del flujo de correo

45: El mensaje se envía a una cuenta general y se retransmite a un servidor local. No se le aplicarán las políticas del sistema de registro.

46: El mensaje omitió el filtro de spam

47: Se detectó que el mensaje era spam según la información de etiquetado y entrega en la configuración de la puerta de enlace de entrada

48: No se verificó si el mensaje era spam (por SMTP) debido a una política de anulación de spam

49: Anular siempre el rechazo de spam para el mensaje

50: El mensaje coincide con una condición de enrutamiento de dominio que configuraste

51: El mensaje activó una regla de cambio de ruta que configuraste para el enrutamiento de dominios.

57: El mensaje se recibió de una regla de puerta de enlace de entrada que configuraste

60: El mensaje está protegido con el modo confidencial de Gmail.

61: La zona de pruebas de seguridad recibió el mensaje

62: La lista de direcciones que configuraste para el enrutamiento predeterminado del dominio coincide con el destinatario del sobre SMTP en lugar del remitente del mensaje

63: El mensaje activó una regla de redireccionamiento a nivel del dominio, que configuraste para el enrutamiento del dominio o el enrutamiento predeterminado del dominio

Tipo de acción posterior a la entrega. Valores posibles:

1: El mensaje se abrió por primera vez

2: Mensaje marcado como no leído

3: Se respondió el mensaje

4: Mensaje reenviado

5: El mensaje se reenvió automáticamente por un parámetro de configuración de Gmail

6: Se movió el mensaje a Recibidos

7: Se movió el mensaje a la papelera

8: Se quitó el mensaje de la papelera

9: Se hizo clic en un vínculo del cuerpo del mensaje

10: Se descargaron uno o más archivos adjuntos del mensaje

11: Se hizo clic en un vínculo de un archivo adjunto cuando se obtuvo una vista previa de este

12: Se guardaron uno o más archivos adjuntos de mensajes en Google Drive

13: Se hizo clic en un vínculo del complemento

14: Se descargaron uno o más elementos de Google Drive del mensaje

15: Se guardaron uno o más elementos de Google Drive del mensaje en la unidad de Google Drive del destinatario

16: Se aplicó una etiqueta de clasificación al mensaje o se cambió

17: Se aplicó o cambió una etiqueta de clasificación para los archivos adjuntos de un mensaje

18: Mensaje archivado

19: Se borró el mensaje de forma permanente

20: Se obtuvo una vista previa de uno o más archivos adjuntos del mensaje

21: El destinatario bloqueó al remitente del mensaje

22: Mensaje guardado como borrador

23: Se vio el mensaje, incluidas la primera lectura y las siguientes

24: Se descargó el mensaje

25: Una aplicación accedió a un mensaje en nombre de un usuario

26: Delegado otorgado

27: El usuario o la API iniciaron el proceso de envío de correo electrónico

Tipo de software malicioso, si se detecta software malicioso durante la administración del mensaje. Si no se detecta ningún software malicioso, no se establece este campo. Valores posibles:

1: Tipo de malware de programa malicioso conocido

2: Tipo de malware de virus o gusano

3: Posible contenido de mensaje dañino

4: Posible contenido de mensaje no deseado

5: Otro tipo de software malicioso

Es el tipo de entidad que se clasificó. Valores posibles:

1: Cuerpo del mensaje

2: Archivo adjunto

Es el tipo de evento de clasificación. Valores posibles:

1: Se cambió la etiqueta

2: Etiqueta aplicada recientemente

3: Se quitó la etiqueta

Es el tipo de S/MIME de nivel superior de un mensaje, indicado por el encabezado Content-Type:. Valores posibles:

0: El mensaje no tiene un Content-Type de S/MIME reconocido

1: Un mensaje de S/MIME con una firma separada, indicada por el tipo de contenido multipart/signed con el parámetro protocol=application/pkcs7-signature

2: Un mensaje de S/MIME con una firma opaca, indicada por el tipo de contenido application/pkcs7-mime o application/x-pkcs7-mime con el parámetro smime-type=signed-data

3: Un mensaje de S/MIME encriptado, indicado por el tipo de contenido application/pkcs7-mime o application/x-pkcs7-mime con el parámetro smime-type=enveloped-data

4: Es un mensaje de S/MIME comprimido, indicado por el tipo de contenido application/pkcs7-mime o application/x-pkcs7-mime con el parámetro smime-type=compressed-data.

Solo para mensajes salientes. Cuando se establece como verdadero, indica que el mensaje se debe encriptar.

Cuando se establece, indica que se produjo un procesamiento de S/MIME entrante. No se establece si se omite. El valor indica el estado de finalización. Nota: Actualmente, no está configurado.

Solo para mensajes salientes. Cuando se establece, indica que se intentó empaquetar con S/MIME. No se establece si se omite. El valor indica el estado de finalización.

Si Gmail rechaza una solicitud de retransmisión de SMTP, este código de error proporciona información sobre la causa del rechazo. Valores posibles:

1: Error de autenticación

2: Se superó el límite de frecuencia diario

3: Se superó el límite de frecuencia máxima

4: Abuso de la retransmisión de SMTP

5: Se superó el límite de frecuencia por usuario

Nombre visible del encabezado De: tal como aparece en los encabezados de los mensajes, por ejemplo, Juan Pérez. Este campo se puede truncar si el registro es demasiado largo o si hay demasiadas reglas activadas (triggered_rule_info) en el registro.

Es una subcategoría del servidor de origen. Para obtener descripciones de los valores, consulta message_info.source.service.

Es el servicio de origen del mensaje. Usa estos dos campos para determinar qué servicio envió el mensaje y por qué se generó.

Es el motivo por el que el mensaje se clasificó como spam, phishing o alguna otra clasificación. Valores posibles:

1: Motivo predeterminado de la clasificación de spam

2: El mensaje se clasificó debido a las acciones anteriores del remitente

3: Contenido sospechoso

4: Vínculo sospechoso

5: Archivo adjunto sospechoso

6: Política personalizada definida en la configuración de Gmail de Google Workspace

7: DMARC

8: El dominio se encuentra en RBL públicas

9: Incumplimiento de los estándares de RFC

10: Incumplimiento de política de Gmail

11: Veredicto del aprendizaje automático

12: Reputación del remitente

13: Spam evidente

14: Protección avanzada contra phishing y software malicioso

Es el resultado de la clasificación de spam de Gmail. Valores posibles:

1: No es spam ni software malicioso

2: Spam

3: Phishing

4: Sospechoso

5: Software malicioso

Es la categoría del tipo de MIME. Valores posibles:

1: Tipo de archivo no reconocido

2: Documentos de Microsoft Office, incluidos los de procesamiento de texto, hojas de cálculo, presentaciones y bases de datos. Incluye archivos PDF. Es posible que el archivo esté encriptado o no.

3: Video y multimedia, por ejemplo, MPEG, Quicktime o WMV

4: Música y audio, por ejemplo, MP3, AAC y WAV

5: Imágenes, por ejemplo, JPEG, BMP o GIF

6: Archivos, por ejemplo, ZIP, TAR o TGZ

7: Archivos ejecutables, por ejemplo, EXE, COM o JS

8: Documentos de Office encriptados

9: Documentos de Office que no están encriptados

Es la acción que se toma para la consecuencia. Valores posibles:

0: La consecuencia es una operación nula

3: Colocar el mensaje en la cuarentena del administrador

4: Modifica el objetivo de publicación principal

5: Agrega un objetivo de publicación

6: Se agregó un encabezado de mensaje

7: Reemplaza el destinatario del sobre

9: Agrega un mensaje al conjunto de mensajes especificado

10: Modifica las etiquetas de los mensajes

11: Agrega un prefijo al asunto del mensaje

12: Agrega un pie de página al mensaje

13: Quita el cuerpo del mensaje

14: Almacena una copia del mensaje en el buzón de correo del usuario, según el parámetro de configuración de almacenamiento de correo integral

15: Reemplaza el archivo adjunto por texto predeterminado

16: Exige la entrega segura de mensajes

17: El mensaje no se puede entregar y se rebotó

18: Archiva en Google Vault para los destinatarios

20: Encripta el mensaje saliente con S/MIME

21: Cambia el usuario destinatario cuando se recibe el mensaje en SMTP

Es el tipo de regla personalizada. Valores posibles:

0: Jardín amurallado

7: Contenido censurable

8: Cumplimiento de las normas de contenido

10: Enrutamiento de correos electrónicos recibidos

11: Enrutamiento de correos electrónicos enviados

12: Anulación de spam

14: Remitentes bloqueados

15: Agregar pie de página

16: Cumplimiento de normas de archivos adjuntos

17: Cumplimiento de TLS

18: Enrutamiento predeterminado del dominio

19: Aceptación del diario de correo electrónico entrante en Vault

20: Retransmisión saliente

21: Resumen de cuarentena

22: Ruta segura alternativa

23: Tabla de alias

24: Almacenamiento total del correo electrónico

25: Regla de enrutamiento

26: Puerta de enlace de entrada

27: S/MIME

28: Archivo de correos electrónicos de terceros

Describe los resultados de la clasificación de spam de la regla personalizada. Valores posibles:

0: Sin acción: La regla respetó el resultado de la clasificación de spam de Gmail.

1: Spam: La regla clasificó el mensaje como spam.

2: No es spam: La regla clasificó el mensaje como no spam.

Es el nombre del archivo adjunto en el que se encontró una cadena coincidente en el texto extraído de un archivo binario. Nota: Este campo no se completa.

Es la expresión de coincidencia establecida en la Consola del administrador. Este campo se puede truncar si el registro es demasiado largo o si la cantidad de reglas activadas (triggered_rule_info) en el registro es demasiado grande.

Es la cadena que activó la regla. La información sensible se oculta con * o . Este campo puede truncarse si el registro es demasiado largo o si la cantidad de reglas activadas (triggered_rule_info) en el registro es demasiado grande.

Es la ubicación de la cadena que coincide en el mensaje. Valores posibles:

0: Desconocido

1: Cuerpo del mensaje, incluidos los archivos adjuntos en formato de texto

2: Archivos adjuntos en formato binario

3: Encabezados de mensajes

4: Asunto

5: Encabezado del remitente

6: Encabezado del destinatario

7: Mensaje sin procesar

Es el tipo de coincidencia. Valores posibles:

• 0: Indefinido
• 1: Concordancia de expresión regular
• 2: Coincidencia con el detector predefinido
• 3: Coincidencia de contenido simple
• 4: Coincidencia que no es ASCII

Se detectó un error al subir el mensaje al destino. Valores posibles:

• 0: Error transitorio no categorizado
• 1: La cuenta del destinatario está demasiado ocupada
• 2: Error de DNS al resolver el dominio del destinatario
• 3: El servidor del destinatario rechazó la conexión
• 4: El destinatario se quedó sin almacenamiento