När du läser in data i en tabell eller skapar en tom tabell i BigQuery måste du ange ett schema. Schemat på den här sidan definierar och beskriver fälten som är kopplade till Gmail-loggarna i BigQuery.
Vi uppdaterar schemat på den här sidan ibland. När nya fält läggs till i malltabellen innehåller nästa dagliga tabell som genereras från mallen nya fält. Om du vill söka på nya fält ska du söka i dagliga tabeller som skapats efter att mallen uppdaterades.
Läs om hur du anger och modifierar scheman i BigQuery.
| Fältnamn | event_info | ||
|---|---|---|---|
| Typ | RECORD | ||
| Läge | KRÄVS | ||
| Beskrivning | Allmän information om händelsen | ||
| Fältnamn | |||
|---|---|---|---|
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Klient- eller enhetstyp där åtgärden inträffade, inklusive WEB, IOS, ANDROID, IMAP, POP3 och API | ||
| Fältnamn | event_info.client_context.session_context.delegate_user_email | ||
|---|---|---|---|
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | E-postadress till den delegerade användaren som utförde åtgärden för kontoägarens räkning | ||
| Fältnamn | event_info.elapsed_time_usec | ||
|---|---|---|---|
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Total varaktighet för händelsen, i mikrosekunder | ||
| Fältnamn | event_info.mail_event_type | ||
|---|---|---|---|
| Type (Typ) | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Loggad händelsetyp. Händelsetypen motsvarar händelseattributet i Gmail-logghändelser i verktyget för säkerhetsutredningar. Möjliga värden: 0: Ett steg under e-postleveransen som inte är tillgängligt i verktyget för säkerhetsutredningar. Mer information finns i message_info.action_type. 1: Meddelandet har skickats. 2: Meddelandet har tagits emot. 3: En Gmail-användare har manuellt tillämpat en skräppostklassificering på meddelandet. Till exempel har användaren markerat meddelandet som skräppost, nätfiske eller inte skräppost. 4: Gmail flaggade meddelandet som skräppost efter leverans. Flera faktorer kan orsaka detta, bland annat avsändarens dåliga anseende eller nya virushashar. 5: Meddelandet har karantänplacerats. 6: Meddelandet har släppts från karantänen. 7: Meddelandet öppnades för första gången. 8: Meddelandet har markerats som oläst. 9: Meddelandet besvarades för första gången. 10: Meddelandet vidarebefordrades för första gången. 11: Meddelandet vidarebefordrades automatiskt med en inställning för vidarebefordran av Gmail-konto. 12: Meddelandet har flyttats till inkorgen. 13: Meddelandet har flyttats till papperskorgen. 14: Meddelandet borttaget från papperskorgen. 15: Länk i meddelandetexten klickades. 16: Användaren klickade på en länk i en meddelandebilaga under förhandsgranskning av bilagan. 17: En eller flera meddelandebilagor laddades ned. 18: En eller flera meddelandebilagor sparades på Google Drive. 19: Ett eller flera Google Drive-objekt i meddelandet har sparats på mottagarens Google Drive. 20: Klassificeringsetikett har tillämpats på meddelandet 21: Ändring av meddelandets klassificeringsetikett 22: Klassificeringsetiketten har tagits bort från meddelandet 23: Klassificeringsetikett har tillämpats på alla meddelandebilagor 24: Klassificeringsetiketten har ändrats för alla meddelandebilagor 25: Klassificeringsetiketten har tagits bort från alla meddelandebilagor 26: Meddelandet har arkiverats. 27: Meddelandet har raderats permanent. 28: En eller flera meddelandebilagor förhandsgranskades 29: Meddelandet har sparats som utkast. 30: Meddelandet kunde inte levereras och avvisades 31: Meddelandet har visats, inklusive första och följande läsningar. Mer information om ett känt iOS-problem finns i Kända problem med Google Workspace. 32: Meddelandet nedladdat Obs! Detta loggar nedladdningshändelser från POP3-e-postklienter, till exempel Mozilla Thunderbird. Den omfattar inte nedladdningshändelser från Gmails webbgränssnitt (till exempel med alternativet Ladda ned meddelande eller nedladdning från vyn Visa original). 33: En app har fått åtkomst till ett meddelande åt en användare 34: Mottagningsgränsen har nåtts – meddelandet avvisades eller begränsades på grund av mottagningsgränser (DoS) Obs! BigQuery-exporter som har aktiverats mellan april 2024 och juli 2024 inkluderar inte visningshändelser mellan april 2024 och datumet då du aktiverade exporten. BigQuery-exporter som aktiverades i augusti 2024 och senare inkluderar visningshändelser sex månader före det datum då du aktiverade exporten. 35: Processen för att skicka e-post har initierats av användaren eller API:et |
||
| Fältnamn | event_info.success | ||
| Typ | BOOLEAN | ||
| Läge | KRÄVS | ||
| Beskrivning |
True om händelsen slutfört, annars False. Den är exempelvis False om meddelandet avvisats av en policy. |
||
| Fältnamn | event_info.timestamp_usec | ||
| Typ | INTEGER | ||
| Läge | KRÄVS | ||
| Beskrivning | Tid när den här händelsen startade, i format med en UNIX-tidsstämpel, i mikrosekunder. | ||
| Fältnamn | message_info | ||
| Typ | RECORD | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Allmän information om meddelandet | ||
| Fältnamn | message_info.action_type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Meddelandeleveransåtgärden som händelsen representerar. Möjliga värden: 1: Meddelande mottaget av inkommande SMTP-server. 2: Meddelandet har accepterats av Gmail och förberetts för leverans. Det här är vanligtvis steget som följer efter steg 1 eller det första steget vid sändning från Gmail. För inkommande meddelanden utvärderas vanligtvis policyer med avvisad disposition här. Till exempel en policy för efterlevnad för bilaga som avvisar inkommande meddelanden. 3: Gmail agerade på meddelandet. Det levererades till exempel till en Gmail-postlåda eller skickades till en annan server. Detta steg följer vanligen steg 2. Policyer annan disposition än avvisad utvärderas här. Till exempel en policy om efterlevnad för bilaga som spärrar bilagor baserat på filtyp eller andra kriterier 10: Meddelande som skickas ut av utgående SMTP-server. 14: Ett tillfälligt fel uppstod när Gmail försökte leverera meddelandet och meddelandet har schemalagts för ett nytt försök. Det här orsakas vanligtvis av externa eller interna servrar som för tillfället inte är tillgängliga. Försök igen senare. Till exempel försökte Gmail meddelandet till en extern SMTP-server, men fick ett tillfälligt fel. 18: Meddelandet kunde inte levereras och avvisades. Ibland kan du ta reda på vad som hände genom att läsa message_info.description. Vanliga skäl är:
19: Gmail har släppt meddelandet. Vanliga skäl är:
45: Meddelandet har godkänts för leverans av Google Grupper-undersystemet. 46: Mottagaradressen för meddelandet var en Google-grupp och mottagaren expanderades till alla medlemmar i Google-gruppen som har aktiverat meddelandeleverans. 48: Meddelande mottaget av inkommande SMTP-server för relä. 49: Meddelande skickat via relä av utgående SMTP-server. 51: Meddelandet har skrivits till lagringsutrymmet i Google Grupper. 54: Meddelandet avvisades av lagringssystemet i Google Grupper. 55: Meddelandet lades till på nytt i Gmail av policyer som ändrar den primära leveransvägen eller kuvertmottagaren. 68: Meddelandet har accepterats av Gmail och förberetts för leverans. Detta liknar 2, men meddelandet skickades via en Gmail-server. 69: Användaren har ändrat meddelandets skräppostklassificering i Gmail. Till exempel har en användare markerat det som skräppost, nätfiske eller icke-skräppost. 70: Meddelandet omklassificerades som skräppost eller nätfiske efter att det levererats till Gmail. 71: En användare har utfört en åtgärd i inkorgen efter att ha fått meddelandet. Åtgärder efter leverans omfattar att öppna ett meddelande, klicka på en länk i ett meddelande och ladda ned en bilaga. BigQuery-exporten innehåller information om åtgärden. |
||
| Fältnamn | message_info.attachment | ||
| Typ | RECORD | ||
| Läge | UPPREPAD | ||
| Beskrivning |
Information om meddelandets bilagor. Denna post upprepas för varje bilaga. |
||
| Fältnamn | message_info.attachment.file_extension_type | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Filtillägg (inte mime-deltyp), punkt inkluderas inte. | ||
| Fältnamn | message_info.attachment.file_name | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Namn på filbilaga | ||
| Fältnamn | message_info.attachment.malware_family | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Kategori av skadlig kod om sådan identifierades om meddelandet hanteras. Det här fältet är inte inställt om ingen skadlig kod upptäcks. Möjliga värden:
|
||
| Fältnamn | message_info.attachment.sha256 | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | SHA256-hash i bilagan | ||
| Fältnamn | message_info.connection_info | ||
| Typ | RECORD | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Information om anslutningen som meddelandet överfördes med | ||
| Fältnamn | message_info.connection_info.authenticated_domain | ||
| Typ | RECORD | ||
| Läge | UPPREPAD | ||
| Beskrivning | Lista över autentiserade domännamn och autentiseringsmekanismer | ||
| Fältnamn | message_info.connection_info.authenticated_domain.name | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Autentiserat domännamn | ||
| Fältnamn | message_info.connection_info.authenticated_domain.type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Typ av meddelandeautentisering (till exempel SPF, DKIM). Möjliga värden:
|
||
| Fältnamn | message_info.confidential_mode_info.is_confidential_mode | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Anger om meddelandet skickades i konfidentiellt läge | ||
| Fältnamn | message_info.connection_info.client_host_zone | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Klientvärdzon för e-postavsändaren | ||
| Fältnamn | message_info.connection_info.client_ip | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | IP-adress för den e-postklient som startade meddelandet | ||
| Fältnamn | message_info.connection_info.dkim_pass | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Anger om meddelandet autentiserats med minst en DKIM-signatur | ||
| Fältnamn | message_info.connection_info.dmarc_pass | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Anger om meddelandet godkänts i DMARC-policyutvärdering | ||
| Fältnamn | message_info.connection_info.dmarc_pass | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Domännamn som användes för att utvärdera DMARC-policyn | ||
| Fältnamn | message_info.connection_info.failed_smtp_out_connect_ip | ||
| Typ | STRING | ||
| Läge | UPPREPAD | ||
| Beskrivning | Lista över alla IP-adresser i den fjärranslutna MX-posten som Gmail försökte ansluta till men som misslyckades | ||
| Fältnamn | message_info.connection_info.ip_geo_city | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Närmaste ort beräknat på relä-IP | ||
| Fältnamn | message_info.connection_info.ip_geo_country | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | ISO-landskod baserad på relä-IP | ||
| Fältnamn | message_info.connection_info.is_internal | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Anger om meddelandet skickades inom domäner som ägs av kunden | ||
| Fältnamn | message_info.connection_info.is_intra_domain | |
| Typ | BOOLEAN | |
| Läge | KAN NOLLAS | |
| Beskrivning | Anger om meddelandet skickades inom samma domän | |
| Fältnamn | message_info.connection_info.smtp_in_connect_ip | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | IP-fjärradress för MTA-klientanslutningar (inkommande SMTP till Gmail) | ||
| Fältnamn | message_info.connection_info.smtp_out_connect_ip | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | IP-fjärradress för SMTP-anslutningar från Gmail | ||
| Fältnamn | message_info.connection_info.smtp_out_remote_host | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | För utgående SMTP-anslutningar, domänen meddelandet startade från, destinationsdomän eller smarthost | ||
| Fältnamn | message_info.connection_info.smtp_reply_code | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
SMTP-svarskod för inkommande och utgående SMTP-anslutningar. Vanligen 2xx, 4xx eller 5xx. |
||
| Fältnamn | message_info.connection_info.smtp_tls_cipher | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Namnet på det TLS-chiffer som används för säkra anslutningar till SMTP-servern. Exempel: AES128-SHA, ECDhe-ECDSA-AES256-GCM-SHA384 och DES-CPC3-SHA. | ||
| Fältnamn | message_info.connection_info.smtp_tls_state | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Typ av anslutning till SMTP-servern. Anges bara för händelseloggar som explicit hanterar SMTP-anslutningar. Värden:
|
||
| Fältnamn | message_info.connection_info.smtp_tls_version |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | TLS-version som används för säkra anslutningar till SMTP-servern. Till exempel TLSv1.2. |
| Fältnamn |
message_connection_info.smtp_user_agent_ip |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | IP-adress för e-postanvändaren för inkommande SMTP-anslutningar |
| Fältnamn | message_info.connection_info.spf_pass |
| Typ | BOOLEAN |
| Läge | KAN NOLLAS |
| Beskrivning | Anger om meddelandet har autentiserats med SP |
| Fältnamn | message_info.connection_info.tls_required_but_unavailable |
| Typ | BOOLEAN |
| Läge | KAN NOLLAS |
| Beskrivning | TLS krävs för en utgående SMTP-anslutning, men inget giltigt certifikat fanns |
| Fältnamn | message_info.description |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Läsbar beskrivning av vad som hänt med meddelandet |
| Fältnamn | message_info.destination |
| Typ | RECORD |
| Läge | UPPREPAD |
| Beskrivning | Information om meddelandemottagare. Denna post upprepas för varje mottagare. |
| Fältnamn | message_info.destination.address |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Mottagarens e-postadress |
| Fältnamn |
message_info.destination.rcpt_response |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning | Svar från SMTP RCPT-kommandot. Öppna message_info.connection_info.smtp_response_reason för värdedefinitioner. |
| Fältnamn | message_info.destination.selector | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Underkategori för varje tjänst. Gå till message_info.destination.service för värdedefinitioner. |
||
| Fältnamn | message_info.destination.smime_decryption_success | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-avkryptering gjorts för denna mottagare. Värdet indikerar slutförandestatusen. Ej inställt om det hoppas över. |
||
| Fältnamn | message_info.destination.smime_extraction_success | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-extrahering har gjorts för den här mottagaren. Värdet anger slutförandestatusen. Ej inställt om det hoppas över. |
||
| Fältnamn | message_info.destination.smime_parsing_success | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-tolkning har gjorts för den här mottagaren. Värdet anger slutförandestatusen. Ej inställt om det hoppas över. |
||
| Fältnamn | message_info.destination.smime_signature_verification_success | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-signaturverifiering har gjorts för den här mottagaren. Värdet anger slutförandestatusen. Ej inställt om det hoppas över. |
||
| Fältnamn | message_info.flattened_destinations | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Sträng med information om all mottagarinformation som jämnats ut, i detta format: |
||
| Fältnamn | message_info.flattened_triggered_rule_info | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Sträng med information om alla utlösta regler, i JSON-format | ||
| Fältnamn | message_info.is_policy_check_for_sender | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Har värdet True om policyreglerna har utvärderats för avsändaren (meddelandet har behandlats för utgående leverans). Har värdet False om policyreglerna har utvärderats för mottagaren (meddelandet har behandlats för inkommande leverans). |
||
| Fältvärde | message_info.is_spam | ||
| Typ | BOOLEAN | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Har värdet True om meddelandet har klassificerats som skräppost | ||
| Fältnamn | message_info.link_domain | ||
| Typ | STRING | ||
| Läge | UPPREPAD | ||
| Beskrivning | Domäner som har extraherats från länkadresser i meddelandetexten | ||
| Fältnamn | message_info.message_set | ||
| Typ | RECORD | ||
| Läge | UPPREPAD | ||
| Beskrivning |
Typ av meddelandeuppsättning som meddelandet tillhör. Mer information finns i message_info.message_set.type. |
||
| Fältnamn | message_info.message_set.type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Meddelandeuppsättningar är attribut som beskriver meddelandet. Till exempel om meddelandet är inkommande, utgående eller internt. Möjliga värden: 1: Meddelandet är inkommande (mottaget utanför dina domäner). Denna meddelandeuppsättning visas inte samtidigt med meddelandeuppsättningen 10. 2: Meddelandet är utgående (skickat till en mottagare utanför dina domäner). Denna meddelandeuppsättning visas inte samtidigt med meddelandeuppsättningen 10. 4: Meddelandet har stötande innehåll enligt en av dina policyer. 6: Meddelandet aktiverade den regel som du har konfigurerat som begränsar meddelanden till auktoriserade adresser eller domäner. 7: Gmail klassificerade meddelandet som skräppost. 8: Meddelande skickas (utgående meddelande). 9: Meddelandet tas emot (inkommande meddelande). 10: Meddelandet är internt på dina domäner. 11: Meddelandet har en avsändare eller mottagare utanför dina domäner. För mottagna meddelanden: Om meddelandeuppsättning 27 saknas kunde avsändaren inte autentiseras. Meddelandet behandlas som om det hade en avsändare utanför din domän. 12: Meddelandet hade vissa mottagare på din domän och vissa mottagare utanför din domän. Meddelandeuppsättningen kan visas när:
13: Typen av meddelandeuppsättning är okänd. 15: Den policy som kontrollen görs mot är kopplad till en Gmail-användare. 18: Meddelandet har ingen standardrutt. 19: Adresslistan som du har konfigurerat för domänens standardrutt matchar korrespondenten för meddelandet. 20: Meddelandet kommer från en adress i listan över blockerade avsändare. 21: Meddelandet skickades via TLS och SSL-certifikatet är giltigt. 22: Meddelandet skickades via TLS. 24: Mottagaren av det här meddelandet är okänd. 25: Meddelandet är en rapport om utebliven leverans som svarar på ett meddelande som inte levererats. 26: Meddelandet utlöste en omdirigeringsregel som du har konfigurerat för domänens standardrutt. 27: Avsändaren har godkänts i SPF-/DKIM-/DMARC-autentisering. Om avsändaren inte är autentiserad litar vi inte på avsändardomänen. Meddelandet kommer inte att anses vara internt. 28: Exchange-journalen arkiverar meddelandet i Google Arkiv. 29: Meddelandet dirigerades via SMTP-relä. 30: En mottagare av meddelandet matchade en av de uppräknade mottagarna (istället för ett reguljärt uttrycksmönster) som du har konfigurerat för domänens rutt eller domänens standardrutt. 31: Meddelandet matchade ett villkor för standardrutt för domänen som du har konfigurerat. 33: Meddelandet måste skickas via en säker anslutning, till exempel TLS. 34: Den policy som kontrollen sker mot är kopplad till en grupp istället för en enskild Gmail-användare. 35: Det gick inte att autentisera meddelandet i SMTP-reläet eftersom det har en tom SMTP-kuvertadress eller eventuellt är ett Exchange-journalmeddelande. Det kontrolleras senare vid SMTP RCPT-kommandotiden. 36: Aggressiv skräppostfiltrering har aktiverats för meddelandet. 37: Meddelandet är autentiserat för SMTP-relä. 39: Avsändaren kommer från en autentiserad domän för relä. 40: Meddelandet kommer från en Google Workspace-användare på domänen som autentiseras för relä. 41: Avsändaren har autentiserats med SMTP AUTH och Gmail försöker autentisera SMTP-relä för avsändarens domän. 42: Meddelandet skickades från en adress som inte är autentiserad. 43: Meddelandet omdirigerades via en aliastabell 44: Meddelandet aktiverade en regel som ändrar rutten för e-postflödet. 45: Meddelandet skickas till ett catch-all-konto och vidarebefordras till en lokal server. Systempolicyer tillämpas inte på det. 46: Meddelandet hoppade över skräppostfiltret. 47: Meddelandet har identifierats som skräppost med information om att tagga och leverera i de inkommande gateway-inställningarna. 48: Meddelandet har inte kontrollerats med avseende på skräppost (enligt SMTP) på grund av en policy för skräppost. 49: Åsidosätt alltid skräppostavvisningen för meddelandet. 50: Meddelandet matchar ett villkor för domänrutt som du har konfigurerat. 51: Meddelandet aktiverade en omdirigeringsregel som du har konfigurerat för domänrutt. 57: Meddelandet togs emot från en inkommande gatewayregel som du har konfigurerat. 60: Meddelandet skyddas med konfidentiellt läge i Gmail. 61: Meddelandet togs emot av säkerhetssandlådan. 62: Adresslistan som du har konfigurerat för domänens standardrutt matchar SMTP-kuvertmottagaren i stället för meddelandets korrespondent. 63: Meddelandet aktiverade en omdirigeringsregel på domännivå som du har konfigurerat för domänens rutt eller domänens standardrutt. |
||
| Fältnamn | message_info.num_message_attachments | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Antal bilagor till meddelande | ||
| Fältnamn | message_info.payload_size | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Storleken på meddelandets nyttolast i byte | ||
| Fältnamn | message_info.post_delivery_info | ||
| Typ | RECORD | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Information om händelsen efter leverans. Det ställs bara in när värdet message_info.action_type är 71. | ||
| Fältnamn | message_info.post_delivery_info.action_type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Åtgärdstyp efter leverans. Möjliga värden: 1: Meddelandet öppnades för första gången. 2: Meddelandet har markerats som oläst. 3: Meddelandet har besvarats. 4: Meddelandet har vidarebefordrats. 5: Meddelandet vidarebefordras automatiskt av en Gmail-inställning. 6: Meddelandet har flyttats till inkorgen. 7: Meddelandet har flyttats till papperskorgen. 8: Meddelandet har flyttats från papperskorgen. 9: En länk i meddelandetexten klickades. 10: En eller flera meddelandebilagor laddades ned. 11: Användaren klickade på en länk i en bilaga när bilagan förhandsgranskades. 12: En eller flera meddelandebilagor sparades på Google Drive. 13: En användare klickade på en länk i tillägget. 14: Ett eller flera Google Drive-objekt i meddelandet har laddats ned. 15: Ett eller flera Google Drive-objekt i meddelandet har sparats på mottagarens Google Drive. 16: En klassificeringsetikett har tillämpats på eller ändrats för meddelandet. 17: En klassificeringsetikett har tillämpats på eller ändrats för meddelandebilagor. 18: Meddelandet har arkiverats. 19: Meddelandet har raderats permanent. 20: En eller flera meddelandebilagor förhandsgranskades. 21: Mottagaren blockerade meddelandets avsändare. 22: Meddelande sparat som utkast. 23: Meddelandet har visats, inklusive första och följande avläsningar. 24: Meddelandet nedladdat 25: En app har fått åtkomst till ett meddelande för en användares räkning 26: Ombud har beviljats 27: Processen för att skicka e-post har initierats av användaren eller API:et |
||
| Fältnamn | message_info.post_delivery_info.interaction | ||
| Typ | RECORD | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Information om användarens interaktion med meddelandelänkar, Drive-objekt eller bilagor. Interaktionstyp anges av message_info.post_delivery_info.action_type. | ||
| Fältnamn | message_info.post_delivery_info.interaction.link_url | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Webbadressen som är kopplad till interaktionen, som bara är inställd för länkklick. | ||
| Fältnamn | message_info.post_delivery_info.interaction.drive_id | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Unikt id för Google Drive-objektet som är kopplat till interaktionen. Detta id används för att få åtkomst till objektet på Drive. Det här fältet är enbart inställt för interaktioner med Drive-bilagor. | ||
| Fältnamn | message_info.post_delivery_info.interaction.attachment | ||
| Typ | RECORD | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Interaktionens målbilagor, som enbart är inställda för interaktioner med bilagor. Om användaren till exempel bara väljer en bilaga att ladda ned innehåller det här fältet endast information om den valda bilagan. Om användaren väljer Ladda ned alla bilagor innehåller det här fältet information om alla bilagor. | ||
| Fältnamn | message_info.post_delivery_info.interaction.attachment.file_extension_type |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Filtillägg (inte MIME-deltyp), punkt inkluderas inte. |
| Fältnamn | message_info.post_delivery_info.interaction.attachment.file_name |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Bilagans filnamn |
| Fältnamn | message_info.post_delivery_info.interaction.attachment.malware_family | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Typ av skadlig programvara om skadlig programvara upptäcks under meddelandehantering. Om ingen skadlig programvara hittas anges inget fält. Möjliga värden: 1: Känd skadlig programtyp av skadlig kod 2: Skadlig programvara med typen virus eller mask 3: Möjligt skadligt meddelandeinnehåll 4: Möjligt oönskat meddelandeinnehåll 5: Annan typ av skadlig kod. |
||
| Fältnamn | message_info.post_delivery_info.interaction.attachment.sha256 | ||
| Typ | RECORD | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | SHA256-hash i bilagan | ||
| Fältnamn | message_info.post_delivery_info.data_classification |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Information om e-postklassificeringen. Den är inställd om värdet message_info.post_delivery_info.action_type är 16 eller 17. |
| Fältnamn | message_info.post_delivery_info.data_classification.classified_entity |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning |
Enhetstyp som klassificerades. Möjliga värden: 1: Meddelandetext 2: Bilaga |
| Fältnamn | message_info.post_delivery_info.data_classification.event_type |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning |
Klassificeringshändelsetyp. Möjliga värden: 1: Etiketten har ändrats. 2: Etiketten har nyligen tillämpats. 3: Etiketten har tagits bort. |
| Fältnamn | message_info.post_delivery_info.data_classification.labels |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Klassificeringsetiketter på enheten efter att klassificeringshändelsen har inträffat |
| Fältnamn | message_info.post_delivery_info.data_classification.labels.field_value_display_name |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Etikettens visningsnamn. |
| Fältnamn | message_info.post_delivery_info.data_classification.previous_labels |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Klassificeringsetiketter på enheten innan klassificeringshändelsen inträffade. |
| Fältnamn | message_info.post_delivery_info.data_classification.previous_labels.field_value_display_name |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Visningsnamn för föregående etikett. |
| Fältnamn | message_info.rfc2822_message_id |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | RFC 2822 meddelande-id för meddelandet. Om du vill se detta väljer du Visa original för Gmail-meddelandet. |
| Fältnamn | message_info.smime_content_type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
S/MIME-typ av ett meddelande på toppnivå, vilket anges av rubriken Innehållstyp. Möjliga värden: 0: Meddelandet har inte en identifierad S/MIME-innehållstyp. 1: Ett S/MIME-meddelande med en fristående signatur, vilket anges av innehållstypen multipart/signed med parametern protocol=application/pkcs7-signature 2: Ett S/MIME-meddelande med en ogenomskinlig signatur, vilket anges av innehållstypen application/pkcs7-mime eller application/x-pkcs7-mime med parametern smime-type=signed-data 3: Ett S/MIME-meddelande som är krypterat, vilket anges av innehållstypen application/pkcs7-mime eller application/x-pkcs7-mime med parametern smime-type=enveloped-data 4: Ett S/MIME-meddelande som är komprimerat, vilket anges av innehållstypen application/pkcs7-mime eller application/x-pkcs7-mime med parametern smime-type=compressed-data. |
||
| Fältnamn | message_info.smime_encrypt_message |
| Typ | BOOLEAN |
| Läge | KAN NOLLAS |
| Beskrivning |
Endast för utgående meddelanden. När detta har ställts in och har värdet True anger det meddelandet ska krypteras. |
| Fältnamn | message_info.smime_extraction_success |
| Typ | BOOLEAN |
| Läge | KAN NOLLAS |
| Beskrivning |
När detta har ställts in indikerar det att inkommande S/MIME-bearbetning har skett. Ej inställt om det hoppas över. Värdet anger slutförandestatusen. Obs! För närvarande inte inställt. |
| Fältnamn | message_info.smime_packaging_success |
| Typ | BOOLEAN |
| Läge | KAN NOLLAS |
| Beskrivning |
Endast för utgående meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-paketering. Ej inställt om det hoppas över. Värdet anger slutförandestatusen. |
| Fältnamn | message_info.smime_sign_message |
| Typ | BOOLEAN |
| Läge | KAN NOLLAS |
| Beskrivning | Endast för utgående meddelanden. När detta har ställts in och har värdet True anger det meddelandet ska signeras. |
| Fältnamn | message_info.smtp_relay_error | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Om Gmail avvisar en SMTP-reläförfrågan, ger den här felkoden information om orsaken till avvisningen. Möjliga värden: 1: Autentiseringsfel 2: Den dagliga gränsen har överskridits 3: Gränsen för toppfrekvens överskreds 4: Otillåten användning av SMTP-relä 5: Gränsen för frekvens per användare har överskridits |
||
| Fältnamn | message_info.source |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Information om avsändaren |
| Fältnamn | message_info.source.address |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Användarens e-postadress |
| Fältnamn | message_info.source.from_header_address |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | johndoe@solarmora.com huvudadress som det visas i meddelandehuvudena, till exempel johndoe@solarmora.com |
| Fältnamn | message_info.source.from_header_displayname |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning |
Visningsnamn i Från-huvud som det visas i meddelandehuvudena, till exempel John Doe. Det här fältet kan trunkeras om loggen är för lång eller om det finns för många utlösta regler (triggered_rule_info) i loggen. |
| Fältnamn | message_info.source.selector |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning |
En underkategori av källservern. Värdebeskrivningar finns i message_info.source.service. |
| Fältnamn | message_info.source.service | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Typ | STRING | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Läge | KAN NOLLAS | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Beskrivning |
Källtjänsten för meddelandet. Använd dessa två fält för att bestämma vilken tjänst som skickade meddelandet och varför det genererades.
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Fältnamn | message_info.spam_info |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Information om skräppostklassificering |
message_info.spam_info.classification_reason
| Typ | INTEGER | Läge | KAN NOLLAS |
|---|---|---|---|
| Beskrivning |
Anledningen till att meddelandet klassificerades som skräppost, nätfiske eller annat. Möjliga värden: 1: Standardorsak för klassificering som skräppost 2: Meddelandet har klassificerats på grund av avsändarens tidigare handlingar 3: Misstänkt innehåll 4: Misstänkt länk 5: Misstänkt bilaga 6: Anpassad princip som definieras i Gmail-inställningarna för Google Workspace 7: DMARC 8: Domän på offentliga svarta listor 9: Brott mot RFC-standarder 10: Brott mot policyer för Gmail 11: Maskininlärningsdom 12: Avsändarens rykte 13: Uppenbart skräppost 14: Avancerat skydd mot nätfiske och skadlig kod |
||
| Fältnamn | message_info.spam_info.classification_timestamp_usec |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning | Tidsstämpel för klassificering av meddelande som skräppost |
| Fältnamn | message_info.spam_info.disposition |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning |
Resultatet av Gmail-klassificering av skräppost. Möjliga värden: 1: Inte skräppost eller skadlig kod 2: Skräppost 3: Nätfiske 4: Misstänkt 5: Skadlig kod |
| Fältnamn | message_info.spam_info.ip_whitelist_entry |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Posten på IP-vitlistan som låg till grund för klassificeringen när meddelandet klassificerades som sådant på grund av en anpassad regel i Gmail-inställningarna. |
| Fältnamn | message_info.structured_policy_log_info |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Strukturerad information om policyer som har utvärderats för meddelandet, inklusive information om journalföring och identifierade filtyper |
| Fältnamn | message_info.structured_policy_log_info.detected_file_types |
| Typ | RECORD |
| Läge | UPPREPAD |
| Beskrivning | Information om filtyper |
| Fältnamn | message_info.structured_policy_log_info.detected_file_types.category | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
MIME-typkategori. Möjliga värden: 1: Okänd filtyp. 2: Microsoft Office-dokument, inklusive ordbehandlings-, kalkylarks-, presentations- och databasdokument. Inkluderar PDF-filer. Filen kan vara krypterad. 3: Video och multimedia, till exempel MPEG, Quicktime eller WMV 4: Musik och ljud, till exempel MP3, AAC och WAV 5: Bilder, till exempel JPEG, BMP eller GIF 6: Arkiv, till exempel ZIP, TAR eller TGZ 7: Körbara filer, till exempel EXE, COM eller JS 8: Krypterade Office-dokument 9: Office-dokument som inte är krypterade |
||
| Fältnamn | message_info.structured_policy_log_info.detected_file_types.mime_type |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Filens MIME-typ |
| Fältnamn | message_info.structured_policy_log_info.exchange_journal_info |
| Typ | RECORD |
| Läge | KAN NOLLAS |
| Beskrivning | Information om Exchange-journalföring av meddelandet |
| Fältnamn | message_info.structured_policy_log_info.exchange_journal_info.recipients |
| Typ | STRING |
| Läge | UPPREPAD |
| Beskrivning | Domänmottagare för det journalförda meddelandet som är känt för Google |
| Fältnamn | message_info.structured_policy_log_info.exchange_journal_info.rfc822_message_id |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | RFC 822, meddelande-id för det journalförda meddelandet |
| Fältnamn | message_info.structured_policy_log_info.exchange_journal_info.timestamp |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning | Tidsstämpeln för det journalförda meddelandet, i sekunder |
| Fältnamn | message_info.structured_policy_log_info.exchange_journal_info.unknown_recipients |
| Typ | STRING |
| Läge | UPPREPAD |
| Beskrivning | Domänmottagare för det journalförda meddelandet som är okända för Google |
| Fältnamn | message_info.subject | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Meddelandeämne.Det här fältet kan trunkeras om loggen är för lång eller om antalet utlösade regler (triggered_rule_info) i loggen är för stort. | ||
| Fältnamn | message_info.triggered_rule_info | ||
| Läge | RECORD | ||
| Typ | UPPREPAD | ||
| Beskrivning | Information om policyregler som utlösts för meddelandet | ||
| Fältnamn | message_info.triggered_rule_info.consequence | ||
| Typ | RECORD | ||
| Läge | UPPREPAD | ||
| Beskrivning | Information om en konsekvens som tillämpas på meddelandet på grund av den utlösta regeln | ||
| Fältnamn | message_info.triggered_rule_info.consequence.action | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Åtgärder som vidtagits för konsekvensen. Möjliga värden: 0: Konsekvensen är en no-op 3: Sätt meddelandet i administrativ karantän 4: Ändra det primära leveransmålet 5: Lägg till ett leveransmål 6: Lades till i ett meddelandehuvud 7: Skriv över kuvertmottagaren 9: Lägg till meddelandet i angiven uppsättning 10: Ändra meddelandets etiketter 11: Infoga text före meddelandets ämne 12: Lägg till en sidfot i meddelandet 13: Ta bort meddelandetexten 14: Spara en kopia av meddelandet i användarens postlåda, enligt inställning för e-postlagring 15: Ersätt bilaga med standardtext 16: Kräv säker leverans av meddelande 17: Meddelandet kan inte levereras, avvisades 18: Arkivera i Google Arkiv för mottagare 20: Kryptera utgående meddelande med S/MIME 21: Ändra mottagaranvändaren när meddelandet tas emot på SMTP |
||
| Fältnamn | message_info.triggered_rule_info.consequence.reason |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Anledning till att konsekvensen tillämpades. Innehåller vanligen den unika beskrivningen av en regel som utlöste konsekvensen. |
| Fältnamn | message_info.triggered_rule_info.consequence.subconsequence |
| Typ | RECORD |
| Läge | UPPREPAD |
| Beskrivning | Information om en delkonsekvens av den primära konsekvensen |
| Fältnamn | message_info.triggered_rule_info.consequence.subconsequence.action |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning | Åtgärder som vidtagits för delkonsekvensen. Gå till konsekvensåtgärd för en beskrivning av möjliga värden. |
| Fältnamn | message_info.triggered_rule_info.consequence.subconsequence.reason | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning | Orsak till att delkonsekvensen tillämpades. Innehåller vanligen den unika beskrivningen av en regel som utlöste konsekvensen. | ||
| Fältnamn | message_info.triggered_rule_info.policy_holder_address |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | E-postadress till försäkringstagaren vars policy aktiverade reglerna |
| Fältnamn | message_info.triggered_rule_info.rule_name |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Anpassad regelbeskrivning har angetts i administratörskonsolen |
| Fältnamn | message_info.triggered_rule_info.rule_type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Anpassad regeltyp. Möjliga värden: 0: Walled garden 7: Stötande innehåll 8: Innehållsefterlevnad 10: Rutt för mottagen e-post 11: Rutt för skickad e-post 12: Åsidosätt skräppost 14: Blockerade avsändare 15: Lägg till sidfot 16: Bilagans efterlevnad 17: TLS-efterlevnad 18: Standardrutt för domän 19: Godkännande av inkommande journal i Arkiv 20: Utgående relä 21: Karantänöversikt 22: Alternativ säker rutt 23: Aliastabell 24: Stort lagringsutrymme för e-post 25: Dirigeringsregel 26: Inkommande gateway 27: S/MIME 28: Extern e-postarkivering |
||
| Fältnamn | message_info.triggered_rule_info.spam_label_modifier | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Beskriver den anpassade regeln för klassificering av skräppost. Möjliga värden: 0: Ingen åtgärd – regeln följde skräppostklassificeringen i Gmail. 1: Skräppost – regeln klassificerade meddelandet som skräppost. 2: Inte skräppost – regeln klassificerade meddelandet som inte skräppost. |
||
| Fältnamn | message_info.triggered_rule_info.string_match |
| Typ | RECORD |
| Läge | UPPREPAD |
| Beskrivning | Regeln utlöstes på grund av en strängmatchning. Till exempel matchar en regel för innehållsefterlevnad med information om strängen. |
| Fältnamn | message_info.triggered_rule_info.string_match.attachment_name |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning |
Namn på bilagan där en matchande sträng hittades i texten som extraherats från en binär fil. Obs! Det här fältet är inte ifyllt. |
| Fältnamn | message_info.triggered_rule_info.string_match.match_expression | ||
| Typ | STRING | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Matcha uttryck som anges i administratörskonsolen. Det här fältet kan trunkeras om loggen är för lång eller om antalet utlösade regler (triggered_rule_info) i loggen är för stort. |
||
| Fältnamn | message_info.triggered_rule_info.string_match.matched_string |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning |
String som utlöste regeln. Känslig information döljs av * eller . Det här fältet kan trunkeras om loggen är för lång eller om antalet utlösade regler (triggered_rule_info) i loggen är för stort. |
| Fältnamn | message_info.triggered_rule_info.string_match.predefined_detector_name |
| Typ | STRING |
| Läge | KAN NOLLAS |
| Beskrivning | Om detta var en matchning av fördefinierade detektorer visas namnet på den fördefinierade detektorn. |
| Fältnamn | message_info.triggered_rule_info.string_match.source |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning |
Plats för strängen som matchats i meddelandet. Möjliga värden: 0: Okänt 1: Meddelandetext, inklusive bifogade formatbilagor 2: Bilagor i binärt format 3: Meddelanderubriker 4: Ämne 5: Avsändarrubrik 6: Mottagarens rubrik 7: Råmeddelande |
| Fältnamn | message_info.triggered_rule_info.string_match.type | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Typ av matchning. Möjliga värden:
|
||
| Fältnamn | message_info.upload_error_category | ||
| Typ | INTEGER | ||
| Läge | KAN NOLLAS | ||
| Beskrivning |
Felet uppstod när meddelandet laddades upp till destinationen. Möjliga värden:
|
||
| Fältnamn | resource_details |
| Typ | UPPREPAD |
| Beskrivning | Tomt eller exakt ett element som beskriver ett meddelande och etiketterna som är kopplade till meddelandet |
| Fältnamn | resource_details.id |
| Typ | STRING |
| Beskrivning | RFC 2822-meddelande-id för meddelandet. Anges endast när meddelandet har etiketter. |
| Fältnamn | resource_details.title |
| Typ | STRING |
| Beskrivning | Meddelandets ämne. Anges endast när meddelandet har etiketter. |
| Fältnamn | resource_details.type |
| Typ | STRING |
| Beskrivning | Alltid EMAIL för Gmail-händelser |
| Fältnamn | resource_details.applied_labels |
| Typ | UPPREPAD |
| Beskrivning | Beskriver etiketter som är kopplade till meddelandet |
| Fältnamn | resource_details.applied_labels.id |
| Typ | STRING |
| Beskrivning | Etikett-ID |
| Fältnamn | resource_details.applied_labels.title |
| Typ | STRING |
| Beskrivning | Etikettnamn |
| Fältnamn | resource_details.applied_labels.field_values |
| Typ | UPPREPAD |
| Beskrivning | Beskrivning av etikettfält |
| Fältnamn | resource_details.applied_labels.field_values.id |
| Typ | STRING |
| Beskrivning | Fält-id |
| Fältnamn | resource_details.applied_labels.field_values.display_name |
| Typ | STRING |
| Beskrivning | Visningsnamn för fält |
| Fältnamn | resource_details.applied_labels.field_values.type |
| Typ | STRING |
| Beskrivning | Alltid SELECTION eftersom Gmail bara har stöd för ett urvalsfält |
| Fältnamn | resource_details.applied_labels.field_values.selection_value |
| Typ | RECORD |
| Beskrivning | Val av urvalsfält |
| Fältnamn | resource_details.applied_labels.field_values.selection_value.id |
| Typ | STRING |
| Beskrivning | Val-id |
| Fältnamn | resource_details.applied_labels.field_values.selection_value.display_name |
| Typ | STRING |
| Beskrivning | Visningsnamn för alternativ |
| Fältnamn | resource_details.applied_labels.field_values.selection_value.badged |
| Typ | BOOLEAN |
| Beskrivning | Anger om valet har ett märke |
| Fältnamn | send_initiated |
| Typ | INTEGER |
| Läge | KAN NOLLAS |
| Beskrivning | Händelser före leverans som inträffar när en användare skickar ett meddelande med Gmail för webben, Gmail-appen, Gmail API eller Workspace Studio |