Cuando cargas datos en una tabla o creas una tabla vacía en BigQuery, debes especificar un esquema. En este artículo, se define y describe el esquema de los campos asociados con los registros de Gmail en BigQuery.
En ocasiones, actualizamos el esquema de este artículo. Cuando se agregan campos nuevos a la tabla de la plantilla, la siguiente tabla diaria que se genera a partir de la plantilla tiene los campos nuevos. Si deseas consultar campos nuevos, consulta las tablas diarias que se generaron después de que se actualizó la plantilla.
Aprende a especificar y modificar esquemas en BigQuery.
| Nombre del campo | event_info | ||
|---|---|---|---|
| Tipo | RECORD | ||
| Modo | REQUIRED | ||
| Descripción | Información general sobre el evento | ||
| Nombre del campo | |||
|---|---|---|---|
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Es el tipo de cliente o dispositivo en el que ocurrió la acción, incluidos WEB, IOS, ANDROID, IMAP, POP3 y API. | ||
| Nombre del campo | event_info.client_context.session_context.delegate_user_email | ||
|---|---|---|---|
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Dirección de correo electrónico del usuario delegado que realizó la acción en nombre del propietario de la cuenta | ||
| Nombre del campo | event_info.client_context.session_context.dusi | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Es el identificador de la sesión de un usuario en un dispositivo específico. | ||
| Nombre del campo | event_info.elapsed_time_usec | ||
|---|---|---|---|
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción | Duración total del evento, en microsegundos | ||
| Nombre del campo | event_info.mail_event_type | ||
|---|---|---|---|
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es el tipo de evento registrado. El tipo de evento corresponde al atributo Evento en los eventos de registro de Gmail en la herramienta de investigación de seguridad. Los valores posibles son: 0: Es una etapa durante la entrega de correo electrónico que no está disponible en la herramienta de investigación de seguridad. Para obtener más detalles, consulta message_info.action_type. 1: Se envió el mensaje 2: Mensaje recibido 3: Un usuario de Gmail aplicó manualmente una clasificación de spam al mensaje. Por ejemplo, el usuario marcó el mensaje como spam, phishing o no spam. 4: Gmail marcó el mensaje como spam después de la entrega. Esto puede deberse a varios factores, como una mala reputación del remitente o nuevos hashes de virus. 5: Mensaje en cuarentena 6: Se retiró el mensaje de la cuarentena 7: Se abrió el mensaje por primera vez 8: Mensaje marcado como no leído 9: Se respondió el mensaje por primera vez 10: Se reenvió el mensaje por primera vez 11: Mensaje reenviado automáticamente con un parámetro de configuración de reenvío de una cuenta de Gmail 12: El mensaje se movió a Recibidos 13: Se movió el mensaje a la papelera 14: Se quitó el mensaje de la papelera 15: Se hizo clic en el vínculo del cuerpo del mensaje 16: Se hizo clic en el vínculo del archivo adjunto del mensaje durante la vista previa del archivo adjunto 17: Se descargó uno o más archivos adjuntos del mensaje 18: Se guardó uno o más archivos adjuntos del mensaje en Google Drive 19: Se guardaron uno o más elementos de Google Drive del mensaje en la unidad de Google Drive del destinatario 20: Se aplicó la etiqueta de clasificación al mensaje 21: Cambio de etiqueta de clasificación de mensajes 22: Se quitó la etiqueta de clasificación del mensaje 23: Se aplicó la etiqueta de clasificación a todos los archivos adjuntos del mensaje 24: Se cambió la etiqueta de clasificación en todos los archivos adjuntos de los mensajes 25: Se quitó la etiqueta de clasificación de todos los archivos adjuntos del mensaje 26: Se archivó el mensaje 27: Se borró el mensaje de forma permanente 28: Se previsualizó uno o más archivos adjuntos del mensaje 29: Se guardó el mensaje como borrador 30: No se pudo entregar el mensaje y se rechazó 31: Se visualizó el mensaje, incluidas las primeras lecturas y las siguientes. Para obtener detalles sobre un problema conocido de iOS, consulta Problemas conocidos de Google Workspace. 32: Se descargó el mensaje 33: Una aplicación accedió a un mensaje en nombre de un usuario 34: Se otorgó la delegación Nota: Las exportaciones de BigQuery habilitadas entre abril y julio de 2024 no incluyen los eventos históricos de View entre abril de 2024 y la fecha en que habilitaste la exportación. Las exportaciones de BigQuery habilitadas a partir de agosto de 2024 incluyen eventos de View históricos de 6 meses anteriores a la fecha en que habilitaste la exportación. |
||
| Nombre del campo | event_info.success | ||
| Tipo | BOOLEAN | ||
| Modo | REQUIRED | ||
| Descripción |
Es verdadero si el evento se realizó correctamente; de lo contrario, es falso. Por ejemplo, el valor es falso si una política rechazó el mensaje. |
||
| Nombre del campo | event_info.timestamp_usec | ||
| Tipo | INTEGER | ||
| Modo | REQUIRED | ||
| Descripción | Fecha y hora en que comenzó este evento, en forma de marca de tiempo de UNIX, en microsegundos | ||
| Nombre del campo | message_info | ||
| Tipo | RECORD | ||
| Modo | NULLABLE | ||
| Descripción | Información general sobre el mensaje | ||
| Nombre del campo | message_info.action_type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es la acción de entrega de mensajes que representa el evento. Valores posibles: 1: Mensaje recibido por el servidor SMTP entrante 2: Gmail aceptó el mensaje y lo preparó para la entrega. Este paso suele seguir al 1 o es el primer paso si envías correos desde Gmail. En el caso de los mensajes entrantes, las políticas con disposición de rechazo suelen evaluarse aquí. Por ejemplo, una política de cumplimiento de archivos adjuntos que rechaza los mensajes entrantes. 3: Gmail tomó medidas en relación con el mensaje. Por ejemplo, se entregó a un buzón de Gmail o se envió a otro servidor. Este paso suele seguir al 2. Aquí se evalúan las políticas con disposiciones distintas a rechazar. Por ejemplo, una política de cumplimiento de archivos adjuntos que los quita según el tipo de archivo o algún otro criterio. 10: Mensaje enviado por el servidor SMTP de salida 14: Se produjo un error temporal cuando Gmail intentó entregar el mensaje, y este se programó para que se vuelva a intentar. Por lo general, esto se debe a que los servidores externos o internos no están disponibles temporalmente. Vuelve a intentarlo más tarde. Por ejemplo, Gmail intentó entregar el mensaje a un servidor SMTP externo, pero recibió un error temporal. 18: No se pudo entregar el mensaje y se rechazó. A veces, puedes averiguar qué sucedió leyendo message_info.description. Estos son algunos de los motivos comunes:
19: Gmail descartó el mensaje. Estos son algunos de los motivos comunes:
45: El subsistema de Grupos de Google aceptó el mensaje para su entrega 46: La dirección del destinatario del mensaje era un Grupo de Google, y el destinatario se expandió a cada miembro del Grupo de Google que tiene habilitada la entrega de mensajes. 48: El servidor SMTP entrante recibió el mensaje para retransmisión 49: Mensaje enviado a través de retransmisión por el servidor SMTP de salida 51: El mensaje se escribió en el almacenamiento de Grupos de Google 54: El sistema de almacenamiento de Grupos de Google rechazó el mensaje 55: El mensaje se volvió a insertar en Gmail debido a políticas que modifican la ruta de entrega principal o el destinatario del sobre 68: Gmail aceptó el mensaje y lo preparó para la entrega. Es similar a 2, pero el mensaje se envió a través de un servidor de Gmail. 69: Un usuario cambió la clasificación de spam del mensaje en Gmail. Por ejemplo, un usuario lo marcó como spam, phishing o no spam. 70: El mensaje se volvió a clasificar como spam o phishing después de que se entregó a Gmail. 71: Un usuario realizó una acción en la carpeta Recibidos después de recibir el mensaje. Las acciones posteriores a la entrega incluyen abrir un mensaje, hacer clic en un vínculo en un mensaje y descargar un archivo adjunto. La exportación a BigQuery incluye detalles sobre la acción |
||
| Nombre del campo | message_info.attachment | ||
| Tipo | RECORD | ||
| Modo | REPEATED | ||
| Descripción |
Es información sobre los archivos adjuntos del mensaje. Este registro se repite para cada adjunto. |
||
| Nombre del campo | message_info.attachment.file_extension_type | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Extensión de archivo (no el tipo de parte MIME) sin el punto. | ||
| Nombre del campo | message_info.attachment.file_name | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Nombre del archivo adjunto | ||
| Nombre del campo | message_info.attachment.malware_family | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Categoría de software malicioso, si se detecta cuando se administra el mensaje. Este campo no se establece si no se detecta software malicioso. Valores posibles:
|
||
| Nombre del campo | message_info.attachment.sha256 | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Hash SHA256 del archivo adjunto | ||
| Nombre del campo | message_info.connection_info | ||
| Tipo | RECORD | ||
| Modo | NULLABLE | ||
| Descripción | Información sobre la conexión a través de la que se envió el mensaje | ||
| Nombre del campo | message_info.connection_info.authenticated_domain | ||
| Tipo | RECORD | ||
| Modo | REPEATED | ||
| Descripción | Lista de nombres de dominio autenticados y mecanismos de autenticación | ||
| Nombre del campo | message_info.connection_info.authenticated_domain.name | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Nombre de dominio autenticado | ||
| Nombre del campo | message_info.connection_info.authenticated_domain.type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Tipo de autenticación del mensaje (por ejemplo, SPF, DKIM). Valores posibles:
|
||
| Nombre del campo | message_info.confidential_mode_info.is_confidential_mode | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción | Indica si el mensaje se envió en modo confidencial. | ||
| Nombre del campo | message_info.connection_info.client_host_zone | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Zona del host del cliente del remitente del correo electrónico | ||
| Nombre del campo | message_info.connection_info.client_ip | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Dirección IP del cliente de correo electrónico que inició el mensaje | ||
| Nombre del campo | message_info.connection_info.dkim_pass | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción | Indica si el mensaje se autenticó con al menos una firma DKIM. | ||
| Nombre del campo | message_info.connection_info.dmarc_pass | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción | Indica si el mensaje pasó la evaluación de la política de DMARC. | ||
| Nombre del campo | message_info.connection_info.dmarc_pass | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Nombre de dominio que se usa para evaluar la política de DMARC | ||
| Nombre del campo | message_info.connection_info.failed_smtp_out_connect_ip | ||
| Tipo | STRING | ||
| Modo | REPEATED | ||
| Descripción | Lista de todas las IPs del registro MX remoto al que Gmail intentó conectarse, pero no pudo hacerlo | ||
| Nombre del campo | message_info.connection_info.ip_geo_city | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | La ciudad más cercana se calcula según la IP de retransmisión. | ||
| Nombre del campo | message_info.connection_info.ip_geo_country | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Código de país ISO basado en la IP de retransmisión | ||
| Nombre del campo | message_info.connection_info.is_internal | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción | Indica si el mensaje se envió dentro de los dominios que posee el cliente. | ||
| Nombre del campo | message_info.connection_info.is_intra_domain | |
| Tipo | BOOLEAN | |
| Modo | NULLABLE | |
| Descripción | Indica si el mensaje se envió dentro del mismo dominio. | |
| Nombre del campo | message_info.connection_info.smtp_in_connect_ip | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Dirección IP remota para las conexiones de clientes de MTA (SMTP entrante a Gmail) | ||
| Nombre del campo | message_info.connection_info.smtp_out_connect_ip | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Dirección IP remota para las conexiones SMTP de Gmail | ||
| Nombre del campo | message_info.connection_info.smtp_out_remote_host | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Para las conexiones SMTP salientes, es el dominio desde el que se inició el mensaje, el dominio de destino o el host inteligente. | ||
| Nombre del campo | message_info.connection_info.smtp_reply_code | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es el código de respuesta SMTP para las conexiones SMTP entrantes y salientes. Por lo general, 2xx, 4xx o 5xx. |
||
| Nombre del campo | message_info.connection_info.smtp_tls_cipher | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Nombre del algoritmo de cifrado TLS que se usa para las conexiones seguras al servidor SMTP. Ejemplos: AES128-SHA, ECDHE-ECDSA-AES256-GCM-SHA384 y DES-CBC3-SHA. | ||
| Nombre del campo | message_info.connection_info.smtp_tls_state | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Tipo de conexión realizada al servidor SMTP. Solo se configura para los registros de eventos que controlan de forma explícita las conexiones SMTP. Valores:
|
||
| Nombre del campo | message_info.connection_info.smtp_tls_version |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Es la versión de TLS que se usa para las conexiones seguras al servidor SMTP. Por ejemplo, TLSv1.2. |
| Nombre del campo |
message_connection_info.smtp_user_agent_ip |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Dirección IP del agente de usuario de correo para las conexiones SMTP entrantes |
| Nombre del campo | message_info.connection_info.spf_pass |
| Tipo | BOOLEAN |
| Modo | NULLABLE |
| Descripción | Indica si el mensaje se autenticó con SP |
| Nombre del campo | message_info.connection_info.tls_required_but_unavailable |
| Tipo | BOOLEAN |
| Modo | NULLABLE |
| Descripción | Se requiere TLS para una conexión SMTP saliente, pero no se encontró un certificado válido. |
| Nombre del campo | message_info.description |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Descripción legible de lo que sucedió con el mensaje |
| Nombre del campo | message_info.destination |
| Tipo | RECORD |
| Modo | REPEATED |
| Descripción | Es información sobre los destinatarios del mensaje. Este registro se repite para cada destinatario. |
| Nombre del campo | message_info.destination.address |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Dirección de correo electrónico del destinatario |
| Nombre del campo |
message_info.destination.rcpt_response |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción | Es la respuesta del comando RCPT de SMTP. Consulta message_info.connection_info.smtp_response_reason para ver las definiciones de valores. |
| Nombre del campo | message_info.destination.selector | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción |
Subcategoría de cada servicio. Consulta message_info.destination.service para ver las definiciones de valores. |
||
| Nombre del campo | message_info.destination.smime_decryption_success | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción |
Solo para mensajes entrantes. Cuando se establece, indica que se intentó descifrar el mensaje S/MIME para este destinatario.El valor indica el estado de finalización. No se establece si se omite. |
||
| Nombre del campo | message_info.destination.smime_extraction_success | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción |
Solo para mensajes entrantes. Cuando se configura, indica que se intentó la extracción de S/MIME para este destinatario. El valor indica el estado de finalización. No se establece si se omite. |
||
| Nombre del campo | message_info.destination.smime_parsing_success | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción |
Solo para mensajes entrantes. Cuando se configura, indica que se intentó analizar S/MIME para este destinatario. El valor indica el estado de finalización. No se establece si se omite. |
||
| Nombre del campo | message_info.destination.smime_signature_verification_success | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción |
Solo para mensajes entrantes. Cuando se configura, indica que se intentó verificar la firma de S/MIME para este destinatario. El valor indica el estado de finalización. No se establece si se omite. |
||
| Nombre del campo | message_info.flattened_destinations | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción |
Es una cadena que contiene información de todos los destinatarios de forma aplanada, con este formato: |
||
| Nombre del campo | message_info.flattened_triggered_rule_info | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Es una cadena que contiene información de todas las reglas activadas, en formato JSON. | ||
| Nombre del campo | message_info.is_policy_check_for_sender | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción |
Es verdadero si se evaluaron las reglas de la política para el remitente (el mensaje se procesó para la entrega saliente). Es falso si se evaluaron las reglas de la política para el destinatario (el mensaje se procesó para la entrega entrante). |
||
| Valor del campo | message_info.is_spam | ||
| Tipo | BOOLEAN | ||
| Modo | NULLABLE | ||
| Descripción | Es verdadero si el mensaje se clasificó como spam. | ||
| Nombre del campo | message_info.link_domain | ||
| Tipo | STRING | ||
| Modo | REPEATED | ||
| Descripción | Dominios extraídos de las URLs de vínculos en el cuerpo del mensaje | ||
| Nombre del campo | message_info.message_set | ||
| Tipo | RECORD | ||
| Modo | REPEATED | ||
| Descripción |
Es el tipo de conjunto de mensajes al que pertenece el mensaje. Consulta message_info.message_set.type para obtener más información. |
||
| Nombre del campo | message_info.message_set.type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Los tipos de conjuntos de mensajes son atributos que describen el mensaje. Por ejemplo, si el mensaje era entrante, saliente o interno. Valores posibles: 1: El mensaje es entrante (se recibió desde fuera de tus dominios). Este conjunto de mensajes no aparece con el conjunto de mensajes 10. 2: El mensaje es saliente (se envió a un destinatario fuera de tus dominios). Este conjunto de mensajes no aparece con el conjunto de mensajes 10. 4: El mensaje incluye contenido inaceptable, según se define en una de tus políticas 6: El mensaje activó la regla de jardín amurallado que configuraste y que restringe los mensajes a direcciones o dominios autorizados 7: Gmail clasificó el mensaje como spam 8: Se está enviando el mensaje (mensaje saliente) 9: Mensaje que se está recibiendo (mensaje entrante) 10: Mensaje interno para tus dominios 11: El mensaje tiene un remitente o destinatarios fuera de tus dominios. En el caso de los mensajes recibidos, si falta el conjunto de mensajes 27, no se pudo autenticar al remitente. El mensaje se trata como si tuviera un remitente fuera de tu dominio. 12: El mensaje tiene algunos destinatarios dentro de tu dominio y otros fuera de él. Este conjunto de mensajes puede aparecer en los siguientes casos:
13: Se desconoce el tipo de conjunto de mensajes 15: La política con la que se realiza la verificación está vinculada a un usuario de Gmail 18: El mensaje no tiene una ruta predeterminada 19: La lista de direcciones que configuraste para el enrutamiento predeterminado del dominio coincide con la del remitente del mensaje 20: El mensaje proviene de una dirección que se encuentra en tu lista de remitentes bloqueados 21: El mensaje se envió a través de TLS y el certificado SSL es válido. 22: El mensaje se envió a través de TLS 24: Se desconoce el destinatario de este mensaje 25: El mensaje es un informe de entrega no realizada que responde a un mensaje que no se entregó 26: El mensaje activó una regla de redireccionamiento que configuraste en el enrutamiento predeterminado del dominio 27: El remitente pasó correctamente la autenticación de SPF/DKIM/DMARC. Si el remitente no está autenticado, el dominio del remitente no es de confianza y el mensaje no se considera interno. 28: El registro de Exchange está archivando el mensaje en Google Vault 29: El mensaje se redireccionó a través de la retransmisión de SMTP 30: Un destinatario del mensaje coincidió con uno de los destinatarios enumerados (en lugar de un patrón de expresión regular) que configuraste para el enrutamiento del dominio o el enrutamiento predeterminado del dominio 31: El mensaje coincidió con una condición de enrutamiento predeterminado de dominio que configuraste 33: El mensaje se debe transmitir a través de una conexión segura, como TLS 34: La política con la que se realiza la verificación está vinculada a un grupo en lugar de a un usuario individual de Gmail 35: No se pudo autenticar el mensaje en la retransmisión de SMTP porque tiene una dirección de remitente de sobre SMTP vacía o posiblemente sea un mensaje de registro de Exchange. Se verificará más adelante en el momento del comando RCPT de SMTP. 36: El mensaje tiene habilitado el filtro de spam agresivo 37: El mensaje se autenticó para la retransmisión de SMTP 39: El remitente proviene de un dominio autenticado para el reenvío 40: El mensaje proviene de un usuario de Google Workspace en el dominio que se autentica para el reenvío 41: El remitente se autenticó correctamente con SMTP AUTH y Gmail está intentando autenticar la retransmisión de SMTP para el dominio del remitente 42: El mensaje se envió desde una dirección que no está autenticada 43: El mensaje se redireccionó a través de una tabla de alias 44: El mensaje activó una regla que cambia la ruta del flujo de correo 45: El mensaje se dirige a una cuenta de recepción general y se retransmite a un servidor local. No se le aplicarán las políticas del sistema de registros. 46: El mensaje omitió el filtro de spam 47: Se detectó que el mensaje es spam según la información de etiquetado y entrega en la configuración de la puerta de enlace entrante 48: El mensaje no se verificó como spam (por SMTP) debido a una política de anulación de spam 49: Siempre anula el rechazo de spam para el mensaje 50: El mensaje coincide con una condición de enrutamiento de dominio que configuraste 51: El mensaje activó una regla de redireccionamiento que configuraste para el enrutamiento de dominios 57: Se recibió un mensaje de una regla de puerta de enlace de entrada que configuraste 60: El mensaje está protegido con el modo confidencial de Gmail 61: El mensaje se recibió en la zona de pruebas de seguridad 62: La lista de direcciones que configuraste para el enrutamiento predeterminado del dominio coincide con el destinatario del sobre SMTP en lugar del corresponsal del mensaje 63: El mensaje activó una regla de redireccionamiento a nivel del dominio, que configuraste para el enrutamiento del dominio o el enrutamiento predeterminado del dominio |
||
| Nombre del campo | message_info.num_message_attachments | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción | Cantidad de archivos adjuntos de mensajes | ||
| Nombre del campo | message_info.payload_size | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción | Tamaño de la carga útil del mensaje, en bytes | ||
| Nombre del campo | message_info.post_delivery_info | ||
| Tipo | RECORD | ||
| Modo | NULLABLE | ||
| Descripción | Es información sobre el evento posterior a la entrega. Solo se establece cuando el valor de message_info.action_type es 71. | ||
| Nombre del campo | message_info.post_delivery_info.action_type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es el tipo de acción posterior a la entrega. Valores posibles: 1: Mensaje abierto por primera vez 2: Mensaje marcado como no leído 3: Se respondió el mensaje 4: Mensaje reenviado 5: El mensaje se reenvía automáticamente debido a un parámetro de configuración de Gmail 6: Se movió el mensaje a Recibidos 7: Se movió el mensaje a la papelera 8: Se quitó el mensaje de la papelera 9: Se hizo clic en un vínculo del cuerpo del mensaje 10: Se descargó uno o más archivos adjuntos del mensaje 11: Se hizo clic en un vínculo de un archivo adjunto cuando se mostró la vista previa del archivo adjunto. 12: Se guardaron uno o más archivos adjuntos del mensaje en Google Drive 13: Se hizo clic en un vínculo del complemento 14: Se descargó uno o más elementos de Google Drive incluidos en el mensaje 15: Se guardaron uno o más elementos de Google Drive del mensaje en la unidad de Google Drive del destinatario. 16: Se aplicó o cambió una etiqueta de clasificación para el mensaje 17: Se aplicó o cambió una etiqueta de clasificación para los archivos adjuntos del mensaje 18: Se archivó el mensaje 19: Se borró el mensaje de forma permanente 20: Se obtuvieron vistas previas de uno o más archivos adjuntos del mensaje 21: El destinatario bloqueó al remitente del mensaje 22: Se guardó el mensaje como borrador 23: Mensaje visto, incluidas las primeras y siguientes lecturas 24: Se descargó el mensaje 25: Una aplicación accedió a un mensaje en nombre de un usuario 26: Se otorgó la delegación |
||
| Nombre del campo | message_info.post_delivery_info.interaction | ||
| Tipo | RECORD | ||
| Modo | NULLABLE | ||
| Descripción | Es información sobre la interacción del usuario con los vínculos del mensaje, elementos de Drive o archivos adjuntos. El tipo de interacción se indica en message_info.post_delivery_info.action_type. | ||
| Nombre del campo | message_info.post_delivery_info.interaction.link_url | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Es la URL asociada con la interacción, que solo se configura para las interacciones de clic en el vínculo. | ||
| Nombre del campo | message_info.post_delivery_info.interaction.drive_id | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Es el ID único del elemento de Google Drive asociado con la interacción. Este ID se usa para acceder al elemento en Drive. Este campo solo se configura para las interacciones de archivos adjuntos de Drive. | ||
| Nombre del campo | message_info.post_delivery_info.interaction.attachment | ||
| Tipo | RECORD | ||
| Modo | NULLABLE | ||
| Descripción | Son los archivos adjuntos objetivo de la interacción, que se configuran solo para las interacciones de los archivos adjuntos. Por ejemplo, si el usuario selecciona solo un archivo adjunto para descargar, este campo contiene información solo para el archivo adjunto seleccionado. Si el usuario selecciona Descargar todos los archivos adjuntos, este campo contiene información de todos los archivos adjuntos. | ||
| Nombre del campo | message_info.post_delivery_info.interaction.attachment.file_extension_type |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Extensión de archivo (no el tipo de parte MIME) sin el punto. |
| Nombre del campo | message_info.post_delivery_info.interaction.attachment.file_name |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Nombre del archivo adjunto |
| Nombre del campo | message_info.post_delivery_info.interaction.attachment.malware_family | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Tipo de software malicioso, si se detecta software malicioso durante la administración del mensaje. Si no se detecta software malicioso, este campo no se establece. Valores posibles: 1: Tipo de programa malicioso conocido de software malicioso 2: Software malicioso de tipo virus o gusano 3: Posible contenido dañino del mensaje 4: Posible contenido de mensaje no deseado 5: Otro tipo de software malicioso |
||
| Nombre del campo | message_info.post_delivery_info.interaction.attachment.sha256 | ||
| Tipo | RECORD | ||
| Modo | NULLABLE | ||
| Descripción | Hash SHA256 del archivo adjunto | ||
| Nombre del campo | message_info.post_delivery_info.data_classification |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Es la información de la clasificación del correo electrónico. Se establece si el valor de message_info.post_delivery_info.action_type es 16 o 17. |
| Nombre del campo | message_info.post_delivery_info.data_classification.classified_entity |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción |
Es el tipo de entidad que se clasificó. Valores posibles: 1: Cuerpo del mensaje 2: Archivo adjunto |
| Nombre del campo | message_info.post_delivery_info.data_classification.event_type |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción |
Es el tipo de evento de clasificación. Valores posibles: 1: Se cambió la etiqueta 2: Etiqueta recién aplicada 3: Se quitó la etiqueta |
| Nombre del campo | message_info.post_delivery_info.data_classification.labels |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Etiquetas de clasificación en la entidad después de que ocurrió el evento de clasificación |
| Nombre del campo | message_info.post_delivery_info.data_classification.labels.field_value_display_name |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Nombre visible de la etiqueta |
| Nombre del campo | message_info.post_delivery_info.data_classification.previous_labels |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Etiquetas de clasificación en la entidad antes de que ocurriera el evento de clasificación |
| Nombre del campo | message_info.post_delivery_info.data_classification.previous_labels.field_value_display_name |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Nombre visible de la etiqueta anterior |
| Nombre del campo | message_info.rfc2822_message_id |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | ID de mensaje de RFC 2822 para el mensaje. Para ver esta información, selecciona Mostrar original en el mensaje de Gmail. |
| Nombre del campo | message_info.smime_content_type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es el tipo de S/MIME de nivel superior de un mensaje, indicado por el encabezado Content-Type:. Valores posibles: 0: El mensaje no tiene un Content-Type de S/MIME reconocido 1: Un mensaje S/MIME con una firma separada, indicado por el tipo de contenido multipart/signed con el parámetro protocol=application/pkcs7-signature 2: Un mensaje S/MIME con una firma opaca, indicado por el tipo de contenido application/pkcs7-mime o application/x-pkcs7-mime con el parámetro smime-type=signed-data 3: Un mensaje S/MIME encriptado, indicado por el tipo de contenido application/pkcs7-mime o application/x-pkcs7-mime con el parámetro smime-type=enveloped-data 4: Un mensaje S/MIME comprimido, indicado por el tipo de contenido application/pkcs7-mime o application/x-pkcs7-mime con el parámetro smime-type=compressed-data |
||
| Nombre del campo | message_info.smime_encrypt_message |
| Tipo | BOOLEAN |
| Modo | NULLABLE |
| Descripción |
Solo para mensajes salientes. Cuando se establece como verdadero, indica que el mensaje debe encriptarse. |
| Nombre del campo | message_info.smime_extraction_success |
| Tipo | BOOLEAN |
| Modo | NULLABLE |
| Descripción |
Cuando se configura, indica que se produjo el procesamiento de S/MIME entrante. No se establece si se omite. El valor indica el estado de finalización. Nota: Actualmente, no está configurado. |
| Nombre del campo | message_info.smime_packaging_success |
| Tipo | BOOLEAN |
| Modo | NULLABLE |
| Descripción |
Solo para mensajes salientes. Cuando se configura, indica que se intentó el empaquetado de S/MIME. No se establece si se omite. El valor indica el estado de finalización. |
| Nombre del campo | message_info.smime_sign_message |
| Tipo | BOOLEAN |
| Modo | NULLABLE |
| Descripción | Solo para mensajes salientes. Cuando se establece como verdadero, indica que el mensaje debe firmarse. |
| Nombre del campo | message_info.smtp_relay_error | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Si Gmail rechaza una solicitud de retransmisión SMTP, este código de error proporciona información sobre la causa del rechazo. Valores posibles: 1: Error de autenticación 2: Se superó el límite de frecuencia diario 3: Se superó el límite de frecuencia máxima 4: Abuso de la retransmisión de SMTP 5: Se superó el límite de frecuencia por usuario |
||
| Nombre del campo | message_info.source |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Información sobre el remitente |
| Nombre del campo | message_info.source.address |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Dirección de correo electrónico del remitente |
| Nombre del campo | message_info.source.from_header_address |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Dirección del encabezado De: tal como aparece en los encabezados del mensaje, por ejemplo, johndoe@solarmora.com |
| Nombre del campo | message_info.source.from_header_displayname |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción |
Nombre visible del encabezado De, tal como aparece en los encabezados del mensaje, por ejemplo, Juan Pérez. Este campo podría truncarse si el registro es demasiado largo o si hay demasiadas reglas activadas (triggered_rule_info) en el registro. |
| Nombre del campo | message_info.source.selector |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción |
Es una subcategoría del servidor de origen. Para obtener descripciones de los valores, consulta message_info.source.service. |
| Nombre del campo | message_info.source.service | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Tipo | STRING | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Modo | NULLABLE | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Descripción |
Es el servicio de origen del mensaje. Usa estos dos campos para determinar qué servicio envió el mensaje y por qué se generó.
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Nombre del campo | message_info.spam_info |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Información de clasificación de spam |
message_info.spam_info.classification_reason
| Tipo | INTEGER | Modo | NULLABLE |
|---|---|---|---|
| Descripción |
Es el motivo por el que el mensaje se clasificó como spam, phishing o alguna otra clasificación. Valores posibles: 1: Motivo predeterminado de clasificación de spam 2: El mensaje se clasificó debido a las acciones anteriores del remitente 3: Contenido sospechoso 4: Vínculo sospechoso 5: Archivo adjunto sospechoso 6: Política personalizada definida en la configuración de Gmail de Google Workspace 7: DMARC 8: El dominio se encuentra en RBL públicas 9: Incumplimiento de los estándares de RFC 10: Incumplimiento de la política de Gmail 11: Verificación de aprendizaje automático 12: Reputación del remitente 13: Spam evidente 14: Protección avanzada contra phishing y software malicioso |
||
| Nombre del campo | message_info.spam_info.classification_timestamp_usec |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción | Marca de tiempo de clasificación de spam del mensaje |
| Nombre del campo | message_info.spam_info.disposition |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción |
Es el resultado de la clasificación de spam de Gmail. Valores posibles: 1: No es spam ni software malicioso 2: Spam 3: Phishing 4: Sospechoso 5: Software malicioso |
| Nombre del campo | message_info.spam_info.ip_whitelist_entry |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Es la entrada de la lista de entidades permitidas de IP que proporcionó la clasificación cuando el mensaje se clasifica según una regla personalizada en la configuración de Gmail. |
| Nombre del campo | message_info.structured_policy_log_info |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Es información estructurada sobre las políticas que se evaluaron para el mensaje, incluida la información sobre el registro en el diario y los tipos de archivos detectados. |
| Nombre del campo | message_info.structured_policy_log_info.detected_file_types |
| Tipo | RECORD |
| Modo | REPEATED |
| Descripción | Información sobre los tipos de archivos |
| Nombre del campo | message_info.structured_policy_log_info.detected_file_types.category | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es la categoría del tipo de MIME. Valores posibles: 1: Tipo de archivo no reconocido 2: Documentos de Microsoft Office, incluidos documentos de procesamiento de texto, hojas de cálculo, presentaciones y bases de datos Incluye archivos PDF. El archivo puede estar cifrado o no. 3: Video y multimedia, por ejemplo, MPEG, Quicktime o WMV 4: Música y audio, por ejemplo, MP3, AAC y WAV 5: Imágenes, por ejemplo, JPEG, BMP o GIF 6: Archivos, por ejemplo, ZIP, TAR o TGZ 7: Ejecutables, por ejemplo, EXE, COM o JS 8: Documentos de Office encriptados 9: Documentos de Office que no están encriptados |
||
| Nombre del campo | message_info.structured_policy_log_info.detected_file_types.mime_type |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Tipo de MIME del archivo |
| Nombre del campo | message_info.structured_policy_log_info.exchange_journal_info |
| Tipo | RECORD |
| Modo | NULLABLE |
| Descripción | Información sobre el registro diario de Exchange del mensaje |
| Nombre del campo | message_info.structured_policy_log_info.exchange_journal_info.recipients |
| Tipo | STRING |
| Modo | REPEATED |
| Descripción | Destinatarios del dominio para el mensaje registrado en el diario que Google conoce |
| Nombre del campo | message_info.structured_policy_log_info.exchange_journal_info.rfc822_message_id |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | ID de mensaje RFC 822 del mensaje registrado en el diario |
| Nombre del campo | message_info.structured_policy_log_info.exchange_journal_info.timestamp |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción | Marca de tiempo del mensaje registrado en el diario, en segundos |
| Nombre del campo | message_info.structured_policy_log_info.exchange_journal_info.unknown_recipients |
| Tipo | STRING |
| Modo | REPEATED |
| Descripción | Destinatarios del dominio desconocidos para Google en el mensaje registrado en el diario |
| Nombre del campo | message_info.subject | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Asunto del mensaje.Este campo se puede truncar si el registro es demasiado largo o si la cantidad de reglas activadas (triggered_rule_info) en el registro es demasiado grande. | ||
| Nombre del campo | message_info.triggered_rule_info | ||
| Modo | RECORD | ||
| Tipo | REPEATED | ||
| Descripción | Es la información sobre las reglas de política que se activaron para el mensaje. | ||
| Nombre del campo | message_info.triggered_rule_info.consequence | ||
| Tipo | RECORD | ||
| Modo | REPEATED | ||
| Descripción | Es información sobre una consecuencia que se aplicó al mensaje debido a la regla activada. | ||
| Nombre del campo | message_info.triggered_rule_info.consequence.action | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es la acción que se tomó para la consecuencia. Valores posibles: 0: La consecuencia es una no-op 3: Coloca el mensaje en la cuarentena del administrador 4: Modifica el objetivo de entrega principal Paso 5: Agrega un objetivo de entrega 6: Se agregó un encabezado de mensaje 7: Cómo reemplazar el destinatario del sobre 9: Agrega un mensaje al conjunto de mensajes especificado 10: Modifica las etiquetas del mensaje 11: Prefijo de texto para el asunto del mensaje 12: Agrega un pie de página al mensaje 13: Quita el cuerpo del mensaje 14: Almacena una copia del mensaje en el buzón del usuario, según la configuración de almacenamiento total del correo electrónico. 15: Reemplaza el archivo adjunto por texto predeterminado 16: Exige la entrega segura de mensajes 17: No se pudo entregar el mensaje y se rechazó 18: Archiva en Google Vault para los destinatarios 20: Encripta el mensaje saliente con S/MIME 21: Cambia el usuario destinatario cuando se recibe el mensaje en SMTP |
||
| Nombre del campo | message_info.triggered_rule_info.consequence.reason |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Es el motivo por el que se aplicó la consecuencia. Por lo general, contiene la descripción única de una regla que activó la consecuencia. |
| Nombre del campo | message_info.triggered_rule_info.consequence.subconsequence |
| Tipo | RECORD |
| Modo | REPEATED |
| Descripción | Es información sobre una consecuencia secundaria de la consecuencia principal. |
| Nombre del campo | message_info.triggered_rule_info.consequence.subconsequence.action |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción | Es la acción que se tomó para la consecuencia secundaria. Consulta acción de consecuencia para obtener una descripción de los valores posibles. |
| Nombre del campo | message_info.triggered_rule_info.consequence.subconsequence.reason | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción | Es el motivo por el que se aplicó la consecuencia secundaria. Por lo general, contiene la descripción única de una regla que activó la consecuencia. | ||
| Nombre del campo | message_info.triggered_rule_info.policy_holder_address |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Dirección de correo electrónico del titular de la póliza cuya póliza activó las reglas |
| Nombre del campo | message_info.triggered_rule_info.rule_name |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Descripción de la regla personalizada ingresada en la Consola del administrador |
| Nombre del campo | message_info.triggered_rule_info.rule_type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es el tipo de regla personalizada. Valores posibles: 0: Jardín amurallado 7: Contenido censurable 8: Cumplimiento de las normas de contenido 10: Enrutamiento de correo electrónico recibido 11: Enrutamiento de correo electrónico enviado 12: Anulación de spam 14: Remitentes bloqueados 15: Agregar pie de página 16: Cumplimiento de normas de archivos adjuntos 17: Cumplimiento de TLS 18: Enrutamiento predeterminado del dominio 19: Aceptación del diario de correo electrónico entrante en Vault 20: Retransmisión de salida 21: Resumen de cuarentena 22: Ruta segura alternativa 23: Tabla de alias 24: Almacenamiento total del correo electrónico 25: Regla de enrutamiento 26: Puerta de enlace de entrada 27: S/MIME 28: Archivo de correo electrónico de terceros |
||
| Nombre del campo | message_info.triggered_rule_info.spam_label_modifier | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Describe los resultados de la clasificación de spam de la regla personalizada. Valores posibles: 0: Sin acción: La regla respetó el resultado de la clasificación de spam de Gmail. 1: Spam: La regla clasificó el mensaje como spam. 2: No es spam: La regla clasificó el mensaje como no spam. |
||
| Nombre del campo | message_info.triggered_rule_info.string_match |
| Tipo | RECORD |
| Modo | REPEATED |
| Descripción | La regla se activó debido a una coincidencia de cadena. Por ejemplo, una regla de cumplimiento del contenido que contiene la información sobre las coincidencias de cadenas. |
| Nombre del campo | message_info.triggered_rule_info.string_match.attachment_name |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción |
Nombre del adjunto en el que se encontró una cadena coincidente en el texto extraído de un archivo binario. Nota: Actualmente, este campo no se encuentra propagado. |
| Nombre del campo | message_info.triggered_rule_info.string_match.match_expression | ||
| Tipo | STRING | ||
| Modo | NULLABLE | ||
| Descripción |
Es la expresión de coincidencia establecida en la Consola del administrador. Este campo puede truncarse si el registro es demasiado largo o si la cantidad de reglas activadas (triggered_rule_info) en el registro es demasiado grande. |
||
| Nombre del campo | message_info.triggered_rule_info.string_match.matched_string |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción |
Es la cadena que activó la regla. La información sensible se oculta con * o .. Este campo podría truncarse si el registro es demasiado largo o si la cantidad de reglas activadas (triggered_rule_info) en el registro es demasiado grande. |
| Nombre del campo | message_info.triggered_rule_info.string_match.predefined_detector_name |
| Tipo | STRING |
| Modo | NULLABLE |
| Descripción | Si se trató de una coincidencia de detectores predefinidos, indica el nombre del detector predefinido. |
| Nombre del campo | message_info.triggered_rule_info.string_match.source |
| Tipo | INTEGER |
| Modo | NULLABLE |
| Descripción |
Ubicación de la cadena que coincide en el mensaje. Valores posibles: 0: Desconocido 1: Cuerpo del mensaje, incluidos los archivos adjuntos con formato de texto 2: Adjuntos en formato binario 3: Encabezados de mensajes 4: Asunto 5: Encabezado de remitente 6: Encabezado de destinatario 7: Mensaje sin formato |
| Nombre del campo | message_info.triggered_rule_info.string_match.type | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Es el tipo de coincidencia. Valores posibles:
|
||
| Nombre del campo | message_info.upload_error_category | ||
| Tipo | INTEGER | ||
| Modo | NULLABLE | ||
| Descripción |
Se produjo un error al subir el mensaje al destino. Valores posibles:
|
||
| Nombre del campo | resource_details |
| Tipo de campo | REPEATED |
| Descripción | Vacío o exactamente 1 elemento que describe un mensaje y las etiquetas asociadas a él |
| Nombre del campo | resource_details.id |
| Tipo de campo | STRING |
| Descripción | ID de mensaje RFC 2822 del mensaje. Solo se establece cuando el mensaje tiene etiquetas. |
| Nombre del campo | resource_details.title |
| Tipo de campo | STRING |
| Descripción | Asunto del mensaje. Solo se establece cuando el mensaje tiene etiquetas. |
| Nombre del campo | resource_details.type |
| Tipo de campo | STRING |
| Descripción | Siempre se envía un CORREO ELECTRÓNICO para los eventos de Gmail |
| Nombre del campo | resource_details.applied_labels |
| Tipo de campo | REPEATED |
| Descripción | Describe las etiquetas asociadas con el mensaje. |
| Nombre del campo | resource_details.applied_labels.id |
| Tipo de campo | STRING |
| Descripción | ID de etiqueta |
| Nombre del campo | resource_details.applied_labels.title |
| Tipo de campo | STRING |
| Descripción | Título de la etiqueta |
| Nombre del campo | resource_details.applied_labels.field_values |
| Tipo de campo | REPEATED |
| Descripción | Descripción de los campos de etiqueta |
| Nombre del campo | resource_details.applied_labels.field_values.id |
| Tipo de campo | STRING |
| Descripción | ID del campo |
| Nombre del campo | resource_details.applied_labels.field_values.display_name |
| Tipo de campo | STRING |
| Descripción | Nombre visible de campo |
| Nombre del campo | resource_details.applied_labels.field_values.type |
| Tipo de campo | STRING |
| Descripción | Siempre SELECTION, ya que Gmail actualmente solo admite un campo de selección |
| Nombre del campo | resource_details.applied_labels.field_values.selection_value |
| Tipo de campo | RECORD |
| Descripción | Elección del campo de selección |
| Nombre del campo | resource_details.applied_labels.field_values.selection_value.id |
| Tipo de campo | STRING |
| Descripción | ID de opción |
| Nombre del campo | resource_details.applied_labels.field_values.selection_value.display_name |
| Tipo de campo | STRING |
| Descripción | Nombre visible de la opción |
| Nombre del campo | resource_details.applied_labels.field_values.selection_value.badged |
| Tipo de campo | BOOLEAN |
| Descripción | Indica si la opción tiene una insignia. |