Schema för Gmail-loggar i BigQuery

När du läser in data i en tabell eller skapar en tom tabell i BigQuery måste du ange ett schema. Schemat på den här sidan definierar och beskriver fälten som är kopplade till Gmail-loggarna i BigQuery.

Vi uppdaterar schemat på den här sidan ibland. När nya fält läggs till i malltabellen innehåller nästa dagliga tabell som genereras från mallen nya fält. Om du vill söka på nya fält ska du söka i dagliga tabeller som skapats efter att mallen uppdaterades.

Läs om hur du anger och modifierar scheman i BigQuery.

Fältnamn event_info
Typ RECORD
Läge KRÄVS
Beskrivning Allmän information om händelsen
Fältnamn

event_info.client_context.client_type

Typ STRING
Läge KAN NOLLAS
Beskrivning Klient- eller enhetstyp där åtgärden inträffade, inklusive WEB, IOS, ANDROID, IMAP, POP3 och API
Fältnamn event_info.client_context.session_context.delegate_user_email
Typ STRING
Läge KAN NOLLAS
Beskrivning E-postadress till den delegerade användaren som utförde åtgärden för kontoägarens räkning
Fältnamn event_info.elapsed_time_usec
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Total varaktighet för händelsen, i mikrosekunder
Fältnamn event_info.mail_event_type
Type (Typ) INTEGER
Läge KAN NOLLAS
Beskrivning

Loggad händelsetyp. Händelsetypen motsvarar händelseattributet i Gmail-logghändelser i verktyget för säkerhetsutredningar. Möjliga värden:

0: Ett steg under e-postleveransen som inte är tillgängligt i verktyget för säkerhetsutredningar. Mer information finns i message_info.action_type.

1: Meddelandet har skickats.

2: Meddelandet har tagits emot.

3: En Gmail-användare har manuellt tillämpat en skräppostklassificering på meddelandet. Till exempel har användaren markerat meddelandet som skräppost, nätfiske eller inte skräppost.

4: Gmail flaggade meddelandet som skräppost efter leverans. Flera faktorer kan orsaka detta, bland annat avsändarens dåliga anseende eller nya virushashar.

5: Meddelandet har karantänplacerats.

6: Meddelandet har släppts från karantänen.

7: Meddelandet öppnades för första gången.

8: Meddelandet har markerats som oläst.

9: Meddelandet besvarades för första gången.

10: Meddelandet vidarebefordrades för första gången.

11: Meddelandet vidarebefordrades automatiskt med en inställning för vidarebefordran av Gmail-konto.

12: Meddelandet har flyttats till inkorgen.

13: Meddelandet har flyttats till papperskorgen.

14: Meddelandet borttaget från papperskorgen.

15: Länk i meddelandetexten klickades.

16: Användaren klickade på en länk i en meddelandebilaga under förhandsgranskning av bilagan.

17: En eller flera meddelandebilagor laddades ned.

18: En eller flera meddelandebilagor sparades på Google Drive.

19: Ett eller flera Google Drive-objekt i meddelandet har sparats på mottagarens Google Drive.

20: Klassificeringsetikett har tillämpats på meddelandet

21: Ändring av meddelandets klassificeringsetikett

22: Klassificeringsetiketten har tagits bort från meddelandet

23: Klassificeringsetikett har tillämpats på alla meddelandebilagor

24: Klassificeringsetiketten har ändrats för alla meddelandebilagor

25: Klassificeringsetiketten har tagits bort från alla meddelandebilagor

26: Meddelandet har arkiverats.

27: Meddelandet har raderats permanent.

28: En eller flera meddelandebilagor förhandsgranskades

29: Meddelandet har sparats som utkast.

30: Meddelandet kunde inte levereras och avvisades

31: Meddelandet har visats, inklusive första och följande läsningar. Mer information om ett känt iOS-problem finns i Kända problem med Google Workspace.

32: Meddelandet nedladdat

Obs! Detta loggar nedladdningshändelser från POP3-e-postklienter, till exempel Mozilla Thunderbird. Den omfattar inte nedladdningshändelser från Gmails webbgränssnitt (till exempel med alternativet Ladda ned meddelande eller nedladdning från vyn Visa original).

33: En app har fått åtkomst till ett meddelande åt en användare

34: Mottagningsgränsen har nåtts – meddelandet avvisades eller begränsades på grund av mottagningsgränser (DoS)

Obs! BigQuery-exporter som har aktiverats mellan april 2024 och juli 2024 inkluderar inte visningshändelser mellan april 2024 och datumet då du aktiverade exporten. BigQuery-exporter som aktiverades i augusti 2024 och senare inkluderar visningshändelser sex månader före det datum då du aktiverade exporten.

35: Processen för att skicka e-post har initierats av användaren eller API:et

Fältnamn event_info.success
Typ BOOLEAN
Läge KRÄVS
Beskrivning

True om händelsen slutfört, annars False. Den är exempelvis False om meddelandet avvisats av en policy.

Fältnamn event_info.timestamp_usec
Typ INTEGER
Läge KRÄVS
Beskrivning Tid när den här händelsen startade, i format med en UNIX-tidsstämpel, i mikrosekunder.
Fältnamn message_info
Typ RECORD
Läge KAN NOLLAS
Beskrivning Allmän information om meddelandet
Fältnamn message_info.action_type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Meddelandeleveransåtgärden som händelsen representerar. Möjliga värden:

1: Meddelande mottaget av inkommande SMTP-server.

2: Meddelandet har accepterats av Gmail och förberetts för leverans. Det här är vanligtvis steget som följer efter steg 1 eller det första steget vid sändning från Gmail. För inkommande meddelanden utvärderas vanligtvis policyer med avvisad disposition här. Till exempel en policy för efterlevnad för bilaga som avvisar inkommande meddelanden.

3: Gmail agerade på meddelandet. Det levererades till exempel till en Gmail-postlåda eller skickades till en annan server. Detta steg följer vanligen steg 2. Policyer annan disposition än avvisad utvärderas här. Till exempel en policy om efterlevnad för bilaga som spärrar bilagor baserat på filtyp eller andra kriterier

10: Meddelande som skickas ut av utgående SMTP-server.

14: Ett tillfälligt fel uppstod när Gmail försökte leverera meddelandet och meddelandet har schemalagts för ett nytt försök. Det här orsakas vanligtvis av externa eller interna servrar som för tillfället inte är tillgängliga. Försök igen senare. Till exempel försökte Gmail meddelandet till en extern SMTP-server, men fick ett tillfälligt fel.

18: Meddelandet kunde inte levereras och avvisades. Ibland kan du ta reda på vad som hände genom att läsa message_info.description. Vanliga skäl är:

  • Mottagarservern accepterade inte begäran.

  • Det gick inte att leverera meddelandet på grund av för många tillfälliga fel (gå till 14 i den här tabellen).

  • Meddelandet avvisades på grund av en uppskjuten principutvärdering.

  • Mottagaren är okänd och ingen policy aktiveras för att ändra den primära leveransvägen.

19: Gmail har släppt meddelandet. Vanliga skäl är:

  • Om ett meddelande som skickas får administrativa karantänkonsekvenser, släpps det ursprungliga meddelandet och en kopia av meddelandet läggs till i administrativ karantän.

  • För ett journalmeddelande levereras det kapslade inre meddelandet och det ursprungliga meddelandet släpps.

  • För inkommande meddelanden kan Gmail blockera och släppa meddelanden om exempelvis:

    • Meddelandet inte är kompatibelt med RFC 5322.

    • avsändaren bryter mot riktlinjerna för massutskick.

  • Om en policy har tagit bort den primära leveransvägen och lagt till andra rutter, släpps det ursprungliga meddelandet och kopior levereras till de tillagda rutterna.

  • Om mottagaren är en okänd adress och det finns en policy som lägger till ytterligare rutter, släpps det ursprungliga meddelandet och kopior levereras till de tillagda rutterna.

45: Meddelandet har godkänts för leverans av Google Grupper-undersystemet.

46: Mottagaradressen för meddelandet var en Google-grupp och mottagaren expanderades till alla medlemmar i Google-gruppen som har aktiverat meddelandeleverans.

48: Meddelande mottaget av inkommande SMTP-server för relä.

49: Meddelande skickat via relä av utgående SMTP-server.

51: Meddelandet har skrivits till lagringsutrymmet i Google Grupper.

54: Meddelandet avvisades av lagringssystemet i Google Grupper.

55: Meddelandet lades till på nytt i Gmail av policyer som ändrar den primära leveransvägen eller kuvertmottagaren.

68: Meddelandet har accepterats av Gmail och förberetts för leverans. Detta liknar 2, men meddelandet skickades via en Gmail-server.

69: Användaren har ändrat meddelandets skräppostklassificering i Gmail. Till exempel har en användare markerat det som skräppost, nätfiske eller icke-skräppost.

70: Meddelandet omklassificerades som skräppost eller nätfiske efter att det levererats till Gmail.

71: En användare har utfört en åtgärd i inkorgen efter att ha fått meddelandet. Åtgärder efter leverans omfattar att öppna ett meddelande, klicka på en länk i ett meddelande och ladda ned en bilaga. BigQuery-exporten innehåller information om åtgärden.

Fältnamn message_info.attachment
Typ RECORD
Läge UPPREPAD
Beskrivning

Information om meddelandets bilagor. Denna post upprepas för varje bilaga.

Fältnamn message_info.attachment.file_extension_type
Typ STRING
Läge KAN NOLLAS
Beskrivning Filtillägg (inte mime-deltyp), punkt inkluderas inte.
Fältnamn message_info.attachment.file_name
Typ STRING
Läge KAN NOLLAS
Beskrivning Namn på filbilaga
Fältnamn message_info.attachment.malware_family
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Kategori av skadlig kod om sådan identifierades om meddelandet hanteras. Det här fältet är inte inställt om ingen skadlig kod upptäcks. Möjliga värden:

  • 1: En känd typ av skadlig kod.
  • 2: Skadlig kod i form av virus eller en mask.
  • 3: Eventuellt skadligt e-postinnehåll
  • 4: Eventuellt oönskat e-postinnehåll.
  • 5: Annan typ av skadlig kod.
Fältnamn message_info.attachment.sha256
Typ STRING
Läge KAN NOLLAS
Beskrivning SHA256-hash i bilagan
Fältnamn message_info.connection_info
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om anslutningen som meddelandet överfördes med
Fältnamn message_info.connection_info.authenticated_domain
Typ RECORD
Läge UPPREPAD
Beskrivning Lista över autentiserade domännamn och autentiseringsmekanismer
Fältnamn message_info.connection_info.authenticated_domain.name
Typ STRING
Läge KAN NOLLAS
Beskrivning Autentiserat domännamn
Fältnamn message_info.connection_info.authenticated_domain.type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Typ av meddelandeautentisering (till exempel SPF, DKIM). Möjliga värden:

  • 1: SPF
  • 2: DKIM
  • 3: DKIM_PROXY
  • 4: XOAR_SPF
  • 5: XOAR_DKIM
  • 6: ARC_SPF
  • 7: ARC_DKIM
Fältnamn message_info.confidential_mode_info.is_confidential_mode
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Anger om meddelandet skickades i konfidentiellt läge
Fältnamn message_info.connection_info.client_host_zone
Typ STRING
Läge KAN NOLLAS
Beskrivning Klientvärdzon för e-postavsändaren
Fältnamn message_info.connection_info.client_ip
Typ STRING
Läge KAN NOLLAS
Beskrivning IP-adress för den e-postklient som startade meddelandet
Fältnamn message_info.connection_info.dkim_pass
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Anger om meddelandet autentiserats med minst en DKIM-signatur
Fältnamn message_info.connection_info.dmarc_pass
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Anger om meddelandet godkänts i DMARC-policyutvärdering
Fältnamn message_info.connection_info.dmarc_pass
Typ STRING
Läge KAN NOLLAS
Beskrivning Domännamn som användes för att utvärdera DMARC-policyn
Fältnamn message_info.connection_info.failed_smtp_out_connect_ip
Typ STRING
Läge UPPREPAD
Beskrivning Lista över alla IP-adresser i den fjärranslutna MX-posten som Gmail försökte ansluta till men som misslyckades
Fältnamn message_info.connection_info.ip_geo_city
Typ STRING
Läge KAN NOLLAS
Beskrivning Närmaste ort beräknat på relä-IP
Fältnamn message_info.connection_info.ip_geo_country
Typ STRING
Läge KAN NOLLAS
Beskrivning ISO-landskod baserad på relä-IP
Fältnamn message_info.connection_info.is_internal
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Anger om meddelandet skickades inom domäner som ägs av kunden
Fältnamn message_info.connection_info.is_intra_domain
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Anger om meddelandet skickades inom samma domän
Fältnamn message_info.connection_info.smtp_in_connect_ip
Typ STRING
Läge KAN NOLLAS
Beskrivning IP-fjärradress för MTA-klientanslutningar (inkommande SMTP till Gmail)
Fältnamn message_info.connection_info.smtp_out_connect_ip
Typ STRING
Läge KAN NOLLAS
Beskrivning IP-fjärradress för SMTP-anslutningar från Gmail
Fältnamn message_info.connection_info.smtp_out_remote_host
Typ STRING
Läge KAN NOLLAS
Beskrivning För utgående SMTP-anslutningar, domänen meddelandet startade från, destinationsdomän eller smarthost
Fältnamn message_info.connection_info.smtp_reply_code
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

SMTP-svarskod för inkommande och utgående SMTP-anslutningar. Vanligen 2xx, 4xx eller 5xx.

Fältnamn message_info.connection_info.smtp_response_reason
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Detaljerad anledning till SMTP-svarskoden för inkommande anslutningar. Möjliga värden:

  • 1: Standardorsaksmeddelandena godkänns eller avvisas
  • 3: Skadlig kod
  • 4: DMARC-policy
  • 5: Bilagan stöds inte av Gmail
  • 6: Mottagningsgränsen har överskridits
  • 7: Kontot har överskridit kvoten
  • 8: Felaktig PTR-rapport
  • 9: Mottagaren finns inte
  • 10: Kundpolicy
  • 12: RFC-brott
  • 13: Uppenbart skräppost
  • 14: Denial of Service
  • 15: Skadliga länkar eller spamlänkar
  • 16: Lågt IP-anseende
  • 17: Lågt domänanseende
  • 18: IP-adressen finns med på en offentlig realtidsblockeringslista
  • 19: Avvisades tillfälligt på grund av DoS-gränser
  • 20: Permanent avvisad på grund av DoS-gränser
Fältnamn message_info.connection_info.smtp_tls_cipher
Typ STRING
Läge KAN NOLLAS
Beskrivning Namnet på det TLS-chiffer som används för säkra anslutningar till SMTP-servern. Exempel: AES128-SHA, ECDhe-ECDSA-AES256-GCM-SHA384 och DES-CPC3-SHA.
Fältnamn message_info.connection_info.smtp_tls_state
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Typ av anslutning till SMTP-servern. Anges bara för händelseloggar som explicit hanterar SMTP-anslutningar. Värden:

  • 0: Inte TLS
  • 1: TLS
Fältnamn message_info.connection_info.smtp_tls_version
Typ STRING
Läge KAN NOLLAS
Beskrivning TLS-version som används för säkra anslutningar till SMTP-servern. Till exempel TLSv1.2.
Fältnamn

message_connection_info.smtp_user_agent_ip

Typ STRING
Läge KAN NOLLAS
Beskrivning IP-adress för e-postanvändaren för inkommande SMTP-anslutningar
Fältnamn message_info.connection_info.spf_pass
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Anger om meddelandet har autentiserats med SP
Fältnamn message_info.connection_info.tls_required_but_unavailable
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning TLS krävs för en utgående SMTP-anslutning, men inget giltigt certifikat fanns
Fältnamn message_info.description
Typ STRING
Läge KAN NOLLAS
Beskrivning Läsbar beskrivning av vad som hänt med meddelandet
Fältnamn message_info.destination
Typ RECORD
Läge UPPREPAD
Beskrivning Information om meddelandemottagare. Denna post upprepas för varje mottagare.
Fältnamn message_info.destination.address
Typ STRING
Läge KAN NOLLAS
Beskrivning Mottagarens e-postadress
Fältnamn

message_info.destination.rcpt_response

Typ INTEGER
Läge KAN NOLLAS
Beskrivning Svar från SMTP RCPT-kommandot. Öppna message_info.connection_info.smtp_response_reason för värdedefinitioner.
Fältnamn message_info.destination.selector
Typ STRING
Läge KAN NOLLAS
Beskrivning

Underkategori för varje tjänst. Gå till message_info.destination.service för värdedefinitioner.

Fältnamn message_info.destination.service
Typ STRING
Läge KAN NOLLAS
Beskrivning

Tjänsten vid meddelandemålet. Det finns många tjänst- och väljarpar för destinationer. Du kan använda dessa två fält för att bestämma vilken tjänst meddelandet skickats till.

Service

Väljare

Beskrivning

gmail-ui

sent-on-behalf-of-user

Meddelandet skickades till Gmail och en kopia sparades i Skickat i användarens Gmail.

gmail-ui

null

Meddelandet skickades till Gmail.

mailing-list-server

skräppostkontroll

Meddelandet skickades till Google Grupper och skräppostkontrollerades.

mailing-list-server

null

Meddelandet skickades till Google Grupper.

mailing-list-server

moderering

Meddelandet skickades till Google Grupper och väntar på administratörens moderering.

mailing-list-server

arkiv

Meddelandet skickades till Google Grupper och har arkiverats.

gmail-for-work-catchall

Meddelandet hade okända mottagare och levererades enligt en catch all-regel.

smtp-outbound

gmail-delivery-server

Meddelandet skickades till den utgående SMTP-servern och hanteras av Gmail-leveransservrar.

smtp-outbound

google-apps-for-work

Meddelandet skickades till den utgående SMTP-servern och hanterades av Google Workspace Basic

smtp-outbound

google-apps-for-work-start

Meddelandet skickades till den utgående SMTP-servern och hanterades av Google Workspace Basic.

smtp-outbound

gmail-avisering

Meddelandet skickades till den utgående SMTP-servern och hanterades med en Gmail-avisering.

smtp-outbound

relä

Meddelandet skickades till den utgående SMTP-servern och hanterades av Gmails reläservrar.

smtp-outbound

gmail

Meddelandet skickades till den utgående SMTP-servern.

smtp-outbound

gmail-for-work

Meddelandet skickades till den utgående SMTP-servern och lades till av Gmail for Business-policyer.

smtp-outbound

null

Meddelandet skickades till den utgående SMTP-servern.

smtp-outbound-to-gmail gmail-delivery-server Meddelandet skickades till en utgående SMTP-server, till en Gmail- eller Google Workspace-mottagare.
Fältnamn message_info.destination.smime_decryption_success
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-avkryptering gjorts för denna mottagare. Värdet indikerar slutförandestatusen. Ej inställt om det hoppas över.

Fältnamn message_info.destination.smime_extraction_success
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-extrahering har gjorts för den här mottagaren. Värdet anger slutförandestatusen. Ej inställt om det hoppas över.

Fältnamn message_info.destination.smime_parsing_success
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-tolkning har gjorts för den här mottagaren. Värdet anger slutförandestatusen. Ej inställt om det hoppas över.

Fältnamn message_info.destination.smime_signature_verification_success
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Endast för inkommande meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-signaturverifiering har gjorts för den här mottagaren. Värdet anger slutförandestatusen. Ej inställt om det hoppas över.

Fältnamn message_info.flattened_destinations
Typ STRING
Läge KAN NOLLAS
Beskrivning

Sträng med information om all mottagarinformation som jämnats ut, i detta format:
“service_for_recipient1:selector_for_recipient1:address_for_recipient1,
service_for_recipient2:selector_for_recipient2:address_for_recipient2”.

Fältnamn message_info.flattened_triggered_rule_info
Typ STRING
Läge KAN NOLLAS
Beskrivning Sträng med information om alla utlösta regler, i JSON-format
Fältnamn message_info.is_policy_check_for_sender
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Har värdet True om policyreglerna har utvärderats för avsändaren (meddelandet har behandlats för utgående leverans). Har värdet False om policyreglerna har utvärderats för mottagaren (meddelandet har behandlats för inkommande leverans).

Fältvärde message_info.is_spam
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Har värdet True om meddelandet har klassificerats som skräppost
Fältnamn message_info.link_domain
Typ STRING
Läge UPPREPAD
Beskrivning Domäner som har extraherats från länkadresser i meddelandetexten
Fältnamn message_info.message_set
Typ RECORD
Läge UPPREPAD
Beskrivning

Typ av meddelandeuppsättning som meddelandet tillhör. Mer information finns i message_info.message_set.type.

Fältnamn message_info.message_set.type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Meddelandeuppsättningar är attribut som beskriver meddelandet. Till exempel om meddelandet är inkommande, utgående eller internt. Möjliga värden:

1: Meddelandet är inkommande (mottaget utanför dina domäner). Denna meddelandeuppsättning visas inte samtidigt med meddelandeuppsättningen 10.

2: Meddelandet är utgående (skickat till en mottagare utanför dina domäner). Denna meddelandeuppsättning visas inte samtidigt med meddelandeuppsättningen 10.

4: Meddelandet har stötande innehåll enligt en av dina policyer.

6: Meddelandet aktiverade den regel som du har konfigurerat som begränsar meddelanden till auktoriserade adresser eller domäner.

7: Gmail klassificerade meddelandet som skräppost.

8: Meddelande skickas (utgående meddelande).

9: Meddelandet tas emot (inkommande meddelande).

10: Meddelandet är internt på dina domäner.

11: Meddelandet har en avsändare eller mottagare utanför dina domäner. För mottagna meddelanden: Om meddelandeuppsättning 27 saknas kunde avsändaren inte autentiseras. Meddelandet behandlas som om det hade en avsändare utanför din domän.

12: Meddelandet hade vissa mottagare på din domän och vissa mottagare utanför din domän. Meddelandeuppsättningen kan visas när:

  • det finns flera mottagare.
  • ett meddelande skickas. För att meddelanden ska tas emot måste alla mottagare tillhöra samma domän.
  • åtgärdstypen för meddelandet är 2. Meddelanden med flera mottagare delas upp i meddelanden med enskilda mottagare.

13: Typen av meddelandeuppsättning är okänd.

15: Den policy som kontrollen görs mot är kopplad till en Gmail-användare.

18: Meddelandet har ingen standardrutt.

19: Adresslistan som du har konfigurerat för domänens standardrutt matchar korrespondenten för meddelandet.

20: Meddelandet kommer från en adress i listan över blockerade avsändare.

21: Meddelandet skickades via TLS och SSL-certifikatet är giltigt.

22: Meddelandet skickades via TLS.

24: Mottagaren av det här meddelandet är okänd.

25: Meddelandet är en rapport om utebliven leverans som svarar på ett meddelande som inte levererats.

26: Meddelandet utlöste en omdirigeringsregel som du har konfigurerat för domänens standardrutt.

27: Avsändaren har godkänts i SPF-/DKIM-/DMARC-autentisering. Om avsändaren inte är autentiserad litar vi inte på avsändardomänen. Meddelandet kommer inte att anses vara internt.

28: Exchange-journalen arkiverar meddelandet i Google Arkiv.

29: Meddelandet dirigerades via SMTP-relä.

30: En mottagare av meddelandet matchade en av de uppräknade mottagarna (istället för ett reguljärt uttrycksmönster) som du har konfigurerat för domänens rutt eller domänens standardrutt.

31: Meddelandet matchade ett villkor för standardrutt för domänen som du har konfigurerat.

33: Meddelandet måste skickas via en säker anslutning, till exempel TLS.

34: Den policy som kontrollen sker mot är kopplad till en grupp istället för en enskild Gmail-användare.

35: Det gick inte att autentisera meddelandet i SMTP-reläet eftersom det har en tom SMTP-kuvertadress eller eventuellt är ett Exchange-journalmeddelande. Det kontrolleras senare vid SMTP RCPT-kommandotiden.

36: Aggressiv skräppostfiltrering har aktiverats för meddelandet.

37: Meddelandet är autentiserat för SMTP-relä.

39: Avsändaren kommer från en autentiserad domän för relä.

40: Meddelandet kommer från en Google Workspace-användare på domänen som autentiseras för relä.

41: Avsändaren har autentiserats med SMTP AUTH och Gmail försöker autentisera SMTP-relä för avsändarens domän.

42: Meddelandet skickades från en adress som inte är autentiserad.

43: Meddelandet omdirigerades via en aliastabell

44: Meddelandet aktiverade en regel som ändrar rutten för e-postflödet.

45: Meddelandet skickas till ett catch-all-konto och vidarebefordras till en lokal server. Systempolicyer tillämpas inte på det.

46: Meddelandet hoppade över skräppostfiltret.

47: Meddelandet har identifierats som skräppost med information om att tagga och leverera i de inkommande gateway-inställningarna.

48: Meddelandet har inte kontrollerats med avseende på skräppost (enligt SMTP) på grund av en policy för skräppost.

49: Åsidosätt alltid skräppostavvisningen för meddelandet.

50: Meddelandet matchar ett villkor för domänrutt som du har konfigurerat.

51: Meddelandet aktiverade en omdirigeringsregel som du har konfigurerat för domänrutt.

57: Meddelandet togs emot från en inkommande gatewayregel som du har konfigurerat.

60: Meddelandet skyddas med konfidentiellt läge i Gmail.

61: Meddelandet togs emot av säkerhetssandlådan.

62: Adresslistan som du har konfigurerat för domänens standardrutt matchar SMTP-kuvertmottagaren i stället för meddelandets korrespondent.

63: Meddelandet aktiverade en omdirigeringsregel på domännivå som du har konfigurerat för domänens rutt eller domänens standardrutt.

Fältnamn message_info.num_message_attachments
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Antal bilagor till meddelande
Fältnamn message_info.payload_size
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Storleken på meddelandets nyttolast i byte
Fältnamn message_info.post_delivery_info
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om händelsen efter leverans. Det ställs bara in när värdet message_info.action_type är 71.
Fältnamn message_info.post_delivery_info.action_type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Åtgärdstyp efter leverans. Möjliga värden:

1: Meddelandet öppnades för första gången.

2: Meddelandet har markerats som oläst.

3: Meddelandet har besvarats.

4: Meddelandet har vidarebefordrats.

5: Meddelandet vidarebefordras automatiskt av en Gmail-inställning.

6: Meddelandet har flyttats till inkorgen.

7: Meddelandet har flyttats till papperskorgen.

8: Meddelandet har flyttats från papperskorgen.

9: En länk i meddelandetexten klickades.

10: En eller flera meddelandebilagor laddades ned.

11: Användaren klickade på en länk i en bilaga när bilagan förhandsgranskades.

12: En eller flera meddelandebilagor sparades på Google Drive.

13: En användare klickade på en länk i tillägget.

14: Ett eller flera Google Drive-objekt i meddelandet har laddats ned.

15: Ett eller flera Google Drive-objekt i meddelandet har sparats på mottagarens Google Drive.

16: En klassificeringsetikett har tillämpats på eller ändrats för meddelandet.

17: En klassificeringsetikett har tillämpats på eller ändrats för meddelandebilagor.

18: Meddelandet har arkiverats.

19: Meddelandet har raderats permanent.

20: En eller flera meddelandebilagor förhandsgranskades.

21: Mottagaren blockerade meddelandets avsändare.

22: Meddelande sparat som utkast.

23: Meddelandet har visats, inklusive första och följande avläsningar.

24: Meddelandet nedladdat

25: En app har fått åtkomst till ett meddelande för en användares räkning

26: Ombud har beviljats

27: Processen för att skicka e-post har initierats av användaren eller API:et

Fältnamn message_info.post_delivery_info.interaction
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om användarens interaktion med meddelandelänkar, Drive-objekt eller bilagor. Interaktionstyp anges av message_info.post_delivery_info.action_type.
Fältnamn message_info.post_delivery_info.interaction.link_url
Typ STRING
Läge KAN NOLLAS
Beskrivning Webbadressen som är kopplad till interaktionen, som bara är inställd för länkklick.
Fältnamn message_info.post_delivery_info.interaction.drive_id
Typ STRING
Läge KAN NOLLAS
Beskrivning Unikt id för Google Drive-objektet som är kopplat till interaktionen. Detta id används för att få åtkomst till objektet på Drive. Det här fältet är enbart inställt för interaktioner med Drive-bilagor.
Fältnamn message_info.post_delivery_info.interaction.attachment
Typ RECORD
Läge KAN NOLLAS
Beskrivning Interaktionens målbilagor, som enbart är inställda för interaktioner med bilagor. Om användaren till exempel bara väljer en bilaga att ladda ned innehåller det här fältet endast information om den valda bilagan. Om användaren väljer Ladda ned alla bilagor innehåller det här fältet information om alla bilagor.
Fältnamn message_info.post_delivery_info.interaction.attachment.file_extension_type
Typ STRING
Läge KAN NOLLAS
Beskrivning Filtillägg (inte MIME-deltyp), punkt inkluderas inte.
Fältnamn message_info.post_delivery_info.interaction.attachment.file_name
Typ STRING
Läge KAN NOLLAS
Beskrivning Bilagans filnamn
Fältnamn message_info.post_delivery_info.interaction.attachment.malware_family
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Typ av skadlig programvara om skadlig programvara upptäcks under meddelandehantering. Om ingen skadlig programvara hittas anges inget fält. Möjliga värden:

1: Känd skadlig programtyp av skadlig kod

2: Skadlig programvara med typen virus eller mask

3: Möjligt skadligt meddelandeinnehåll

4: Möjligt oönskat meddelandeinnehåll

5: Annan typ av skadlig kod.

Fältnamn message_info.post_delivery_info.interaction.attachment.sha256
Typ RECORD
Läge KAN NOLLAS
Beskrivning SHA256-hash i bilagan
Fältnamn message_info.post_delivery_info.data_classification
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om e-postklassificeringen. Den är inställd om värdet message_info.post_delivery_info.action_type är 16 eller 17.
Fältnamn message_info.post_delivery_info.data_classification.classified_entity
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Enhetstyp som klassificerades. Möjliga värden:

1: Meddelandetext

2: Bilaga

Fältnamn message_info.post_delivery_info.data_classification.event_type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Klassificeringshändelsetyp. Möjliga värden:

1: Etiketten har ändrats.

2: Etiketten har nyligen tillämpats.

3: Etiketten har tagits bort.

Fältnamn message_info.post_delivery_info.data_classification.labels
Typ RECORD
Läge KAN NOLLAS
Beskrivning Klassificeringsetiketter på enheten efter att klassificeringshändelsen har inträffat
Fältnamn message_info.post_delivery_info.data_classification.labels.field_value_display_name
Typ STRING
Läge KAN NOLLAS
Beskrivning Etikettens visningsnamn.
Fältnamn message_info.post_delivery_info.data_classification.previous_labels
Typ RECORD
Läge KAN NOLLAS
Beskrivning Klassificeringsetiketter på enheten innan klassificeringshändelsen inträffade.

Fältnamn message_info.post_delivery_info.data_classification.previous_labels.field_value_display_name
Typ RECORD
Läge KAN NOLLAS
Beskrivning Visningsnamn för föregående etikett.

Fältnamn message_info.rfc2822_message_id
Typ STRING
Läge KAN NOLLAS
Beskrivning RFC 2822 meddelande-id för meddelandet. Om du vill se detta väljer du Visa original för Gmail-meddelandet.

Fältnamn message_info.smime_content_type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

S/MIME-typ av ett meddelande på toppnivå, vilket anges av rubriken Innehållstyp. Möjliga värden:

0: Meddelandet har inte en identifierad S/MIME-innehållstyp.

1: Ett S/MIME-meddelande med en fristående signatur, vilket anges av innehållstypen multipart/signed med parametern protocol=application/pkcs7-signature

2: Ett S/MIME-meddelande med en ogenomskinlig signatur, vilket anges av innehållstypen application/pkcs7-mime eller application/x-pkcs7-mime med parametern smime-type=signed-data

3: Ett S/MIME-meddelande som är krypterat, vilket anges av innehållstypen application/pkcs7-mime eller application/x-pkcs7-mime med parametern smime-type=enveloped-data

4: Ett S/MIME-meddelande som är komprimerat, vilket anges av innehållstypen application/pkcs7-mime eller application/x-pkcs7-mime med parametern smime-type=compressed-data.

Fältnamn message_info.smime_encrypt_message
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Endast för utgående meddelanden. När detta har ställts in och har värdet True anger det meddelandet ska krypteras.

Fältnamn message_info.smime_extraction_success
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

När detta har ställts in indikerar det att inkommande S/MIME-bearbetning har skett. Ej inställt om det hoppas över. Värdet anger slutförandestatusen. Obs! För närvarande inte inställt.

Fältnamn message_info.smime_packaging_success
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning

Endast för utgående meddelanden. När detta ställs in indikerar det att ett försök med S/MIME-paketering. Ej inställt om det hoppas över. Värdet anger slutförandestatusen.

Fältnamn message_info.smime_sign_message
Typ BOOLEAN
Läge KAN NOLLAS
Beskrivning Endast för utgående meddelanden. När detta har ställts in och har värdet True anger det meddelandet ska signeras.

Fältnamn message_info.smtp_relay_error
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Om Gmail avvisar en SMTP-reläförfrågan, ger den här felkoden information om orsaken till avvisningen. Möjliga värden:

1: Autentiseringsfel

2: Den dagliga gränsen har överskridits

3: Gränsen för toppfrekvens överskreds

4: Otillåten användning av SMTP-relä

5: Gränsen för frekvens per användare har överskridits

Fältnamn message_info.source
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om avsändaren

Fältnamn message_info.source.address
Typ STRING
Läge KAN NOLLAS
Beskrivning Användarens e-postadress

Fältnamn message_info.source.from_header_address
Typ STRING
Läge KAN NOLLAS
Beskrivning johndoe@solarmora.com huvudadress som det visas i meddelandehuvudena, till exempel johndoe@solarmora.com

Fältnamn message_info.source.from_header_displayname
Typ STRING
Läge KAN NOLLAS
Beskrivning

Visningsnamn i Från-huvud som det visas i meddelandehuvudena, till exempel John Doe. Det här fältet kan trunkeras om loggen är för lång eller om det finns för många utlösta regler (triggered_rule_info) i loggen.

Fältnamn message_info.source.selector
Typ STRING
Läge KAN NOLLAS
Beskrivning

En underkategori av källservern. Värdebeskrivningar finns i message_info.source.service.

Fältnamn message_info.source.service
Typ STRING
Läge KAN NOLLAS
Beskrivning

Källtjänsten för meddelandet. Använd dessa två fält för att bestämma vilken tjänst som skickade meddelandet och varför det genererades.

Service

Väljare

Beskrivning

kalender

skicka

Meddelanden från Google Kalender

gmail-ui

läskvitto

Gmail-funktion för läskvitto

gmail-ui

vidarebefordra automatiskt

Gmail-funktion för automatisk vidarebefordran

gmail-ui

avsluta prenumeration

Gmail-funktion för att avsluta prenumeration

gmail-ui

standardsvar

Meddelande som skickats av funktionen för standardsvar i Gmail

gmail-ui

autosvar

Funktion för autosvar i Gmail

gmail-ui

skicka

Meddelande som skickats från Gmail-användargränssnittet.

dokument

dela

Delningsavisering från Google Drive

grupper

grupper-gränssnitt

Meddelande som skickats från Google Grupper

keep

inbjudningar

Inbjudningar som skickats från Google Keep

mailing-list-server

anpassade-svar

Automatiska svar från Google Grupper

mailing-list-server

null

Skickat från Google Grupper

mailing-list-server

moderering

Skickat från moderering av Google Grupper

mailing-list-server

så-här-arkiverar-du

Skickat från Google Grupper-arkivet

google-apps-script

användare

Skickat från Google Apps Script

mailhämtare

null

Meddelandet hämtas av Gmail Mail Fetcher

gmail-for-work

karantän-leverans

Meddelandet har släppts från karantänhanteraren

gmail-for-work

karantän-avisering

Svar vid icke-leverans som skickats till den ursprungliga avsändaren av ett avvisat karantänmeddelande.

gmail-for-work

policy

Meddelandet har utlöst en inställning som konfigurerats av domänadministratören.

gmail-for-work

comprehensive-mail-storage

Skickas till Gmails servrar på grund av en inställning för e-postlagring.

smtp-inbound

null

Meddelande som är infogat från Googles SMTP-servrar till leveranspipeline för Gmail.

smtp-msa

null

Meddelande som är infogat från Googles SMTP-servrar, i autentiserat läge, till leveranspipeline för Gmail.

smtp-relay relä Meddelanden som skickas via inställningen för SMTP-relä.

smtp-relay

gmail-for-work

Meddelanden som skickas via inställningen för SMTP-relä.

google-spreadsheets

google-formulär-kvitto

Meddelanden från Google Kalkylark

google-spreadsheets

google-formulär-inbjudning

Delar inbjudningar från Google Kalkylark

unified-notifications

google-apps

Avisering från Google Workspace

unified-notifications

null

Avisering från ett Google-system

Fältnamn message_info.spam_info
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om skräppostklassificering

message_info.spam_info.classification_reason

Typ INTEGER Läge KAN NOLLAS
Beskrivning

Anledningen till att meddelandet klassificerades som skräppost, nätfiske eller annat. Möjliga värden:

1: Standardorsak för klassificering som skräppost

2: Meddelandet har klassificerats på grund av avsändarens tidigare handlingar

3: Misstänkt innehåll

4: Misstänkt länk

5: Misstänkt bilaga

6: Anpassad princip som definieras i Gmail-inställningarna för Google Workspace

7: DMARC

8: Domän på offentliga svarta listor

9: Brott mot RFC-standarder

10: Brott mot policyer för Gmail

11: Maskininlärningsdom

12: Avsändarens rykte

13: Uppenbart skräppost

14: Avancerat skydd mot nätfiske och skadlig kod

Fältnamn message_info.spam_info.classification_timestamp_usec
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Tidsstämpel för klassificering av meddelande som skräppost

Fältnamn message_info.spam_info.disposition
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Resultatet av Gmail-klassificering av skräppost. Möjliga värden:

1: Inte skräppost eller skadlig kod

2: Skräppost

3: Nätfiske

4: Misstänkt

5: Skadlig kod

Fältnamn message_info.spam_info.ip_whitelist_entry
Typ STRING
Läge KAN NOLLAS
Beskrivning Posten på IP-vitlistan som låg till grund för klassificeringen när meddelandet klassificerades som sådant på grund av en anpassad regel i Gmail-inställningarna.

Fältnamn message_info.structured_policy_log_info
Typ RECORD
Läge KAN NOLLAS
Beskrivning Strukturerad information om policyer som har utvärderats för meddelandet, inklusive information om journalföring och identifierade filtyper

Fältnamn message_info.structured_policy_log_info.detected_file_types
Typ RECORD
Läge UPPREPAD
Beskrivning Information om filtyper

Fältnamn message_info.structured_policy_log_info.detected_file_types.category
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

MIME-typkategori. Möjliga värden:

1: Okänd filtyp.

2: Microsoft Office-dokument, inklusive ordbehandlings-, kalkylarks-, presentations- och databasdokument. Inkluderar PDF-filer. Filen kan vara krypterad.

3: Video och multimedia, till exempel MPEG, Quicktime eller WMV

4: Musik och ljud, till exempel MP3, AAC och WAV

5: Bilder, till exempel JPEG, BMP eller GIF

6: Arkiv, till exempel ZIP, TAR eller TGZ

7: Körbara filer, till exempel EXE, COM eller JS

8: Krypterade Office-dokument

9: Office-dokument som inte är krypterade

Fältnamn message_info.structured_policy_log_info.detected_file_types.mime_type
Typ STRING
Läge KAN NOLLAS
Beskrivning Filens MIME-typ

Fältnamn message_info.structured_policy_log_info.exchange_journal_info
Typ RECORD
Läge KAN NOLLAS
Beskrivning Information om Exchange-journalföring av meddelandet

Fältnamn message_info.structured_policy_log_info.exchange_journal_info.recipients
Typ STRING
Läge UPPREPAD
Beskrivning Domänmottagare för det journalförda meddelandet som är känt för Google

Fältnamn message_info.structured_policy_log_info.exchange_journal_info.rfc822_message_id
Typ STRING
Läge KAN NOLLAS
Beskrivning RFC 822, meddelande-id för det journalförda meddelandet

Fältnamn message_info.structured_policy_log_info.exchange_journal_info.timestamp
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Tidsstämpeln för det journalförda meddelandet, i sekunder

Fältnamn message_info.structured_policy_log_info.exchange_journal_info.unknown_recipients
Typ STRING
Läge UPPREPAD
Beskrivning Domänmottagare för det journalförda meddelandet som är okända för Google

Fältnamn message_info.subject
Typ STRING
Läge KAN NOLLAS
Beskrivning Meddelandeämne.Det här fältet kan trunkeras om loggen är för lång eller om antalet utlösade regler (triggered_rule_info) i loggen är för stort.

Fältnamn message_info.triggered_rule_info
Läge RECORD
Typ UPPREPAD
Beskrivning Information om policyregler som utlösts för meddelandet

Fältnamn message_info.triggered_rule_info.consequence
Typ RECORD
Läge UPPREPAD
Beskrivning Information om en konsekvens som tillämpas på meddelandet på grund av den utlösta regeln

Fältnamn message_info.triggered_rule_info.consequence.action
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Åtgärder som vidtagits för konsekvensen. Möjliga värden:

0: Konsekvensen är en no-op

3: Sätt meddelandet i administrativ karantän

4: Ändra det primära leveransmålet

5: Lägg till ett leveransmål

6: Lades till i ett meddelandehuvud

7: Skriv över kuvertmottagaren

9: Lägg till meddelandet i angiven uppsättning

10: Ändra meddelandets etiketter

11: Infoga text före meddelandets ämne

12: Lägg till en sidfot i meddelandet

13: Ta bort meddelandetexten

14: Spara en kopia av meddelandet i användarens postlåda, enligt inställning för e-postlagring

15: Ersätt bilaga med standardtext

16: Kräv säker leverans av meddelande

17: Meddelandet kan inte levereras, avvisades

18: Arkivera i Google Arkiv för mottagare

20: Kryptera utgående meddelande med S/MIME

21: Ändra mottagaranvändaren när meddelandet tas emot på SMTP

Fältnamn message_info.triggered_rule_info.consequence.reason
Typ STRING
Läge KAN NOLLAS
Beskrivning Anledning till att konsekvensen tillämpades. Innehåller vanligen den unika beskrivningen av en regel som utlöste konsekvensen.

Fältnamn message_info.triggered_rule_info.consequence.subconsequence
Typ RECORD
Läge UPPREPAD
Beskrivning Information om en delkonsekvens av den primära konsekvensen

Fältnamn message_info.triggered_rule_info.consequence.subconsequence.action
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Åtgärder som vidtagits för delkonsekvensen. Gå till konsekvensåtgärd för en beskrivning av möjliga värden.

Fältnamn message_info.triggered_rule_info.consequence.subconsequence.reason
Typ STRING
Läge KAN NOLLAS
Beskrivning Orsak till att delkonsekvensen tillämpades. Innehåller vanligen den unika beskrivningen av en regel som utlöste konsekvensen.

Fältnamn message_info.triggered_rule_info.policy_holder_address
Typ STRING
Läge KAN NOLLAS
Beskrivning E-postadress till försäkringstagaren vars policy aktiverade reglerna

Fältnamn message_info.triggered_rule_info.rule_name
Typ STRING
Läge KAN NOLLAS
Beskrivning Anpassad regelbeskrivning har angetts i administratörskonsolen

Fältnamn message_info.triggered_rule_info.rule_type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Anpassad regeltyp. Möjliga värden:

0: Walled garden

7: Stötande innehåll

8: Innehållsefterlevnad

10: Rutt för mottagen e-post

11: Rutt för skickad e-post

12: Åsidosätt skräppost

14: Blockerade avsändare

15: Lägg till sidfot

16: Bilagans efterlevnad

17: TLS-efterlevnad

18: Standardrutt för domän

19: Godkännande av inkommande journal i Arkiv

20: Utgående relä

21: Karantänöversikt

22: Alternativ säker rutt

23: Aliastabell

24: Stort lagringsutrymme för e-post

25: Dirigeringsregel

26: Inkommande gateway

27: S/MIME

28: Extern e-postarkivering

Fältnamn message_info.triggered_rule_info.spam_label_modifier
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Beskriver den anpassade regeln för klassificering av skräppost. Möjliga värden:

0: Ingen åtgärd – regeln följde skräppostklassificeringen i Gmail.

1: Skräppost – regeln klassificerade meddelandet som skräppost.

2: Inte skräppost – regeln klassificerade meddelandet som inte skräppost.

Fältnamn message_info.triggered_rule_info.string_match
Typ RECORD
Läge UPPREPAD
Beskrivning Regeln utlöstes på grund av en strängmatchning. Till exempel matchar en regel för innehållsefterlevnad med information om strängen.

Fältnamn message_info.triggered_rule_info.string_match.attachment_name
Typ STRING
Läge KAN NOLLAS
Beskrivning

Namn på bilagan där en matchande sträng hittades i texten som extraherats från en binär fil. Obs! Det här fältet är inte ifyllt.

Fältnamn message_info.triggered_rule_info.string_match.match_expression
Typ STRING
Läge KAN NOLLAS
Beskrivning

Matcha uttryck som anges i administratörskonsolen. Det här fältet kan trunkeras om loggen är för lång eller om antalet utlösade regler (triggered_rule_info) i loggen är för stort.

Fältnamn message_info.triggered_rule_info.string_match.matched_string
Typ STRING
Läge KAN NOLLAS
Beskrivning

String som utlöste regeln. Känslig information döljs av * eller . Det här fältet kan trunkeras om loggen är för lång eller om antalet utlösade regler (triggered_rule_info) i loggen är för stort.

Fältnamn message_info.triggered_rule_info.string_match.predefined_detector_name
Typ STRING
Läge KAN NOLLAS
Beskrivning Om detta var en matchning av fördefinierade detektorer visas namnet på den fördefinierade detektorn.

Fältnamn message_info.triggered_rule_info.string_match.source
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Plats för strängen som matchats i meddelandet. Möjliga värden:

0: Okänt

1: Meddelandetext, inklusive bifogade formatbilagor

2: Bilagor i binärt format

3: Meddelanderubriker

4: Ämne

5: Avsändarrubrik

6: Mottagarens rubrik

7: Råmeddelande

Fältnamn message_info.triggered_rule_info.string_match.type
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Typ av matchning. Möjliga värden:

  • 0: Odefinierad
  • 1: Matchning av reguljära uttryck
  • 2: Fördefinierad detektormatchning
  • 3: Enkel innehållsmatchning
  • 4: Matchning som inte är ASCII

Fältnamn message_info.upload_error_category
Typ INTEGER
Läge KAN NOLLAS
Beskrivning

Felet uppstod när meddelandet laddades upp till destinationen. Möjliga värden:

  • 0: Okategoriserat tillfälligt fel
  • 1: Mottagarkontot är upptaget
  • 2: DNS-fel som löser mottagardomänen
  • 3: Mottagarens server vägrade anslutning
  • 4: Mottagaren har slut på lagringsutrymme

Fältnamn resource_details
Typ UPPREPAD
Beskrivning Tomt eller exakt ett element som beskriver ett meddelande och etiketterna som är kopplade till meddelandet

Fältnamn resource_details.id
Typ STRING
Beskrivning RFC 2822-meddelande-id för meddelandet. Anges endast när meddelandet har etiketter.

Fältnamn resource_details.title
Typ STRING
Beskrivning Meddelandets ämne. Anges endast när meddelandet har etiketter.

Fältnamn resource_details.type
Typ STRING
Beskrivning Alltid EMAIL för Gmail-händelser

Fältnamn resource_details.applied_labels
Typ UPPREPAD
Beskrivning Beskriver etiketter som är kopplade till meddelandet

Fältnamn resource_details.applied_labels.id
Typ STRING
Beskrivning Etikett-ID

Fältnamn resource_details.applied_labels.title
Typ STRING
Beskrivning Etikettnamn

Fältnamn resource_details.applied_labels.field_values
Typ UPPREPAD
Beskrivning Beskrivning av etikettfält

Fältnamn resource_details.applied_labels.field_values.id
Typ STRING
Beskrivning Fält-id

Fältnamn resource_details.applied_labels.field_values.display_name
Typ STRING
Beskrivning Visningsnamn för fält

Fältnamn resource_details.applied_labels.field_values.type
Typ STRING
Beskrivning Alltid SELECTION eftersom Gmail bara har stöd för ett urvalsfält

Fältnamn resource_details.applied_labels.field_values.selection_value
Typ RECORD
Beskrivning Val av urvalsfält

Fältnamn resource_details.applied_labels.field_values.selection_value.id
Typ STRING
Beskrivning Val-id

Fältnamn resource_details.applied_labels.field_values.selection_value.display_name
Typ STRING
Beskrivning Visningsnamn för alternativ

Fältnamn resource_details.applied_labels.field_values.selection_value.badged
Typ BOOLEAN
Beskrivning Anger om valet har ett märke
Fältnamn send_initiated
Typ INTEGER
Läge KAN NOLLAS
Beskrivning Händelser före leverans som inträffar när en användare skickar ett meddelande med Gmail för webben, Gmail-appen, Gmail API eller Workspace Studio