Schéma des journaux Gmail dans BigQuery

event_info.client_context.client_type

Type d'événement consigné. correspondant à l'attribut "Événement" dans Événements de journaux Gmail dans l'outil d'investigation sur la sécurité. Valeurs possibles :

0 : étape de distribution des e-mails qui n'est pas disponible dans l'outil d'investigation sur la sécurité. Pour en savoir plus, consultez message_info.action_type.

1 : Message envoyé.

2 : Message reçu

3 : Un utilisateur Gmail a classé manuellement le message en tant que spam. Par exemple, l'utilisateur a marqué le message comme spam, hameçonnage ou non spam.

4 : Gmail a signalé le message comme spam après sa distribution. Cela peut être dû à plusieurs facteurs, y compris à la mauvaise réputation de l'expéditeur ou aux nouveaux hachages de virus.

5 : Message mis en quarantaine.

6 : Message libéré de la zone de quarantaine.

7 : Message ouvert pour la première fois.

8 : Message marqué comme non lu.

9 : Message auquel une réponse a été apportée pour la première fois.

10 : Message transféré pour la première fois.

11 : Message transféré automatiquement avec un paramètre de transfert de compte Gmail.

12 : Message placé dans la boîte de réception.

13 : Message placé dans la corbeille.

14 : Message supprimé de la corbeille.

15 : Lien sur lequel l'utilisateur a cliqué dans le corps du message.

16 : Lien dans la pièce jointe du message sur lequel l'utilisateur a cliqué lors de la prévisualisation de la pièce jointe.

17 : Une ou plusieurs pièces jointes du message ont été téléchargées.

18 : Une ou plusieurs pièces jointes du message ont été enregistrées dans Google Drive.

19 : Un ou plusieurs éléments Google Drive du message ont été enregistrés dans le compte Google Drive du destinataire.

20 : Libellé de classification appliqué au message.

21 : Modification du libellé de classification du message.

22 : Libellé de classification supprimé du message.

23 : Libellé de classification appliqué à toutes les pièces jointes du message.

24 : Le libellé de classification a été modifié dans toutes les pièces jointes du message.

25 : Libellé de classification supprimé de toutes les pièces jointes du message.

26 : Message archivé.

27 : Message définitivement supprimé

28 : Une ou plusieurs pièces jointes du message ont été prévisualisées.

29 : Brouillon enregistré.

30 : Le message n'a pas pu être distribué et a été rejeté.

31 : Message vu, y compris la première lecture et les suivantes. Pour en savoir plus sur un problème connu d'iOS, consultez Problèmes connus dans Google Workspace.

32 : Message téléchargé.

33 : Une application a accédé à un message au nom d'un utilisateur

34 : Délégué accordé

Remarque : Les exportations BigQuery activées entre avril et juillet 2024 n'incluent pas les événements d'affichage historiques entre avril 2024 et la date à laquelle vous avez activé l'exportation. Les exportations BigQuery activées en août 2024 et plus tard incluent les événements d'affichage historiques des six mois qui précèdent la date à laquelle vous avez activé l'exportation.

Valeur "true" si l'événement aboutit, sinon valeur "false". Par exemple, la valeur est "false" si le message a été rejeté par une règle.

Action de distribution du message représentée par l'événement. Valeurs possibles :

1 : Message reçu par le serveur SMTP entrant.

2 : Le message a été accepté par Gmail et préparé pour la distribution. Cette étape suit généralement la valeur 1,ou constitue la première étape si vous envoyez des messages depuis Gmail. Pour les messages entrants, les règles de rejet sont généralement évaluées à ce moment-là. Il peut s'agir, par exemple, d'une règle de conformité des pièces jointes qui rejette les messages entrants.

3 : Le message a été traité par Gmail. Par exemple, il a été distribué à une boîte aux lettres Gmail ou envoyé à un autre serveur. Cette étape suit généralement la valeur 2. Les règles dont le rôle n'est pas de rejeter les messages sont évaluées à ce moment-là. Il peut s'agir, par exemple, d'une règle de conformité des pièces jointes qui supprime les fichiers joints du message en fonction du type de fichier ou d'autres critères.

10 : Message envoyé par le serveur SMTP sortant.

14 : Une erreur temporaire s'est produite lors de la tentative de distribution du message par Gmail. Une nouvelle tentative de distribution du message a été programmée. Ce type d'erreur est généralement dû à l'indisponibilité momentanée de serveurs externes ou internes. Réessayez plus tard. Par exemple, Gmail a tenté de transmettre le message à un serveur SMTP externe, mais une erreur temporaire a été renvoyée.

18 : Le message n'a pas pu être distribué et a été rejeté. Vous pouvez parfois comprendre ce qui s'est passé en consultant la valeur du champ message_info.description. Voici les principales causes de cette erreur :

• Le serveur de destination a refusé la requête.

• Le message n'a pas pu être distribué en raison d'un trop grand nombre d'erreurs temporaires (voir valeur 14 dans ce tableau).

• Le message a été rejeté en raison de l'évaluation différée d'une règle.

• Le destinataire n'est pas reconnu, et aucune règle n'a été déclenchée pour modifier la route principale de distribution.

19 : Le message a été effacé par Gmail. Voici les principales causes de cette erreur :

• Si un message envoyé résulte en une mise en quarantaine administrative, le message d'origine est effacé, et une copie du message est ajoutée à la zone de quarantaine administrative.

• Pour un message de journalisation, le message interne encapsulé est distribué, tandis que le message d'origine est supprimé.

• Gmail peut bloquer et supprimer des messages entrants pour certaines raisons, dont voici quelques exemples :

  • Le message n'est pas conforme à la norme RFC 5322.

  • L'expéditeur ne respecte pas les consignes pour les expéditeurs de messages en masse.

• Si une règle a supprimé la route principale de distribution et en a ajouté d'autres, le message d'origine est supprimé, et des copies sont envoyées via les routes ajoutées.

• Si l'adresse du destinataire n'est pas reconnue et qu'une règle ajoute des routes, le message d'origine est supprimé et des copies sont envoyées via les routes ajoutées.

45 : Le message a été accepté par le sous-système Google Groupes.

46 : L'adresse du destinataire du message était un groupe Google, et le message a été envoyé à chaque membre du groupe Google pour lequel la distribution des messages est activée.

48 : Message reçu par le serveur SMTP entrant de relais.

49 : Message envoyé via un relais par le serveur SMTP sortant.

51 : Le message a été écrit dans l'espace de stockage Google Groupes.

54 : Le message a été rejeté par le système de stockage Google Groupes.

55 : Le message a été réinséré dans Gmail, en raison de règles modifiant la route principale de distribution ou le destinataire de l'enveloppe.

 68 : Le message a été accepté par Gmail et préparé pour la distribution. Cette valeur est semblable à la valeur 2, à la différence que le message a été envoyé via un serveur Gmail.

69 : Un utilisateur a modifié la classification en tant que spam du message dans Gmail. Par exemple, il l'a marqué comme spam, tentative d'hameçonnage ou message légitime.

70 : Le message a été classifié comme spam ou tentative d'hameçonnage après avoir été distribué dans Gmail.

 71 : Un utilisateur a effectué une action dans la boîte de réception après avoir reçu le message. Les actions post-distribution incluent l'ouverture d'un message, le clic sur un lien dans un message et le téléchargement d'une pièce jointe. BigQuery Export inclut des détails sur l'action.

Informations sur les pièces jointes du message. Cet enregistrement est répété pour chaque pièce jointe.

Catégorie de logiciel malveillant, si elle est détectée lors de la gestion du message. Ce champ n'est pas défini si aucun logiciel malveillant n'est détecté. Valeurs possibles :

• 1 : Logiciel malveillant de type programme malveillant connu
• 2 : Logiciel malveillant de type virus ou ver informatique
• 3 : Contenu potentiellement malveillant de l'e-mail
• 4 : Contenu potentiellement indésirable de l'e-mail
• 5 : Autre type de logiciel malveillant

Type d'authentification du message (SPF, DKIM, par exemple). Valeurs possibles :

• 1 : SPF
• 2 : DKIM
• 3 : DKIM_PROXY
• 4 : XOAR_SPF
• 5 : XOAR_DKIM
• 6 : ARC_SPF
• 7 : ARC_DKIM

Code de réponse SMTP pour les connexions SMTP entrantes et sortantes. Généralement, ce code se présente sous la forme 2xx, 4xx ou 5xx.

Raison détaillée du code de réponse SMTP pour les connexions entrantes. Valeurs possibles :

• 1 : Raison par défaut pour laquelle les messages sont acceptés ou rejetés
• 3 : Logiciel malveillant
• 4 : Règle DMARC
• 5 : Pièce jointe incompatible avec Gmail
• 6 : Limite maximale de réception dépassée
• 7 : Compte hors quota
• 8 : Enregistrement PTR incorrect
• 9 : Destinataire inexistant
• 10 : Règle relative aux clients
• 12 : Non-respect des documents RFC
• 13 : Spam flagrant
• 14 : Déni de service
• 15 : Liens malveillants ou contenant du spam
• 16 : Réputation de l'adresse IP faible
• 17 : Réputation du domaine faible
• 18 : Adresse IP figurant dans une liste de blocage en temps réel publique
• 19 : Rejet temporaire en raison des limites de dénis de service (DoS)
• 20 : Rejet définitif en raison des limites de dénis de service (DoS)

Type de connexion établie sur le serveur SMTP. Défini uniquement pour les journaux d'événements qui gèrent explicitement les connexions SMTP. Valeurs :

• 0 : Non TLS
• 1 : TLS

message_connection_info.smtp_user_agent_ip

message_info.destination.rcpt_response

Sous-catégorie pour chaque service. Consultez message_info.destination.service pour obtenir la définition des valeurs.

Le service destinataire du message. Il existe de nombreuses associations de services et de sélecteurs pour les destinations. Grâce à ces deux champs, vous pouvez déterminer le service auquel le message a été envoyé.

Pour les messages entrants uniquement. Si ce champ est défini, il indique qu'une tentative de déchiffrement S/MIME a été effectuée pour ce destinataire.La valeur indique l'état d'avancement. Il n'est pas défini si cette étape est ignorée.

Pour les messages entrants uniquement. Si ce champ est défini, il indique qu'une tentative d'extraction S/MIME a été effectuée pour ce destinataire. La valeur indique l'état d'avancement. Il n'est pas défini si cette étape est ignorée.

Pour les messages entrants uniquement. Si ce champ est défini, il indique qu'une tentative d'analyse S/MIME a été effectuée pour ce destinataire. La valeur indique l'état d'avancement. Il n'est pas défini si cette étape est ignorée.

Pour les messages entrants uniquement. Si ce champ est défini, il indique qu'une tentative de vérification de signature S/MIME a été effectuée pour ce destinataire. La valeur indique l'état d'avancement. Il n'est pas défini si cette étape est ignorée.

Chaîne contenant les informations regroupées de l'ensemble des destinataires, au format suivant :
"service_for_recipient1:selector_for_recipient1:address_for_recipient1,
service_for_recipient2:selector_for_recipient2:address_for_recipient2"

La valeur est définie sur "true" si les règles ont été évaluées pour l'expéditeur, ce qui signifie que le message a été traité pour la distribution sortante. Elle est définie sur "false" si les règles ont été évaluées pour le destinataire, ce qui signifie que le message a été traité pour la distribution entrante.

Type d'ensemble de messages dont le message fait partie. Pour en savoir plus, consultez message_info.message_set.type.

Les types d'ensembles de messages sont des attributs qui décrivent le message. Ils peuvent indiquer, par exemple, si le message est entrant, sortant ou interne. Valeurs possibles :

1 : Le message est entrant, c'est-à-dire qu'il provient d'un expéditeur externe à vos domaines. Ce type d'ensemble de messages ne s'affiche pas simultanément avec la valeur 10.

2 : Le message est sortant, c'est-à-dire qu'il est envoyé à un destinataire externe à vos domaines. Ce type d'ensemble de messages ne s'affiche pas simultanément avec la valeur 10.

4 : Le message comporte du contenu répréhensible, tel que défini par l'une de vos règles.

6 : Le message a déclenché la fonctionnalité Walled Garden que vous avez configurée. Elle permet de restreindre la distribution des messages aux adresses ou aux domaines autorisés.

7 : Gmail a classé le message comme spam.

8 : Le message sortant est en cours d'envoi.

9 : Le message entrant est en cours de réception.

10 : Le message est interne à vos domaines.

11 : Le message présente un expéditeur ou des destinataires externes à vos domaines. Pour les messages reçus, si l'ensemble de messages indiqué par la valeur 27 est manquant, l'expéditeur n'a pas pu être authentifié. Le message est traité comme affichant un expéditeur externe à votre domaine.

12 : Le message présente certains destinataires internes à votre domaine, et d'autres externes. Ce type d'ensemble de messages peut s'afficher dans les situations suivantes :

• Le message présente plusieurs destinataires.
• Un message est en cours d'envoi. Pour les messages en cours de réception, les destinataires doivent tous appartenir au même domaine
• Le type d'action pour le message correspond à la valeur 2. Les messages envoyés à plusieurs destinataires sont divisés en plusieurs messages adressés à des destinataires individuels.

13 : Le type de l'ensemble de messages est inconnu.

15 : La règle faisant l'objet de la vérification est liée à un utilisateur de Gmail.

18 : Le message n'a pas de route par défaut

19 : La liste d'adresses que vous avez configurée pour le routage par défaut du domaine correspond au correspondant du message.

20 : Le message provient d'une adresse figurant sur votre liste d'expéditeurs bloqués.

21 : Le message a été transmis par le biais d'une connexion sécurisée TLS et le certificat SSL est valide.

22 : Le message a été transmis par le biais d'une connexion sécurisée TLS.

24 : Le destinataire de ce message est inconnu

25 : Le message est un rapport de non-distribution qui répond à un message n'ayant pas été distribué.

26 : Le message a déclenché une règle de réacheminement que vous avez configurée dans le routage par défaut du domaine.

27 : L'expéditeur a réussi le processus d'authentification SPF/DKIM/DMARC. Si l'expéditeur n'est pas authentifié, le domaine de l'expéditeur n'est pas fiable et le message n'est pas considéré comme interne.

28 : Le journal Exchange est en train d'archiver le message dans Google Vault.

29 : Le message a été routé via le relais SMTP.

30 : Un destinataire du message correspond à l'un des destinataires énumérés (et non à un modèle d'expression régulière) que vous avez configurés pour le routage ou le routage par défaut du domaine.

31 : Le message correspondait à une condition de routage par défaut du domaine que vous avez configurée.

33 : Le message doit être transmis par le biais d'une connexion sécurisée telle que TLS.

34 : La règle faisant l'objet d'une vérification est associée à un groupe et non à un utilisateur Gmail individuel.

35 : Le message n'a pas pu être authentifié pour l'une de ces raisons : aucune adresse "de" ne figure sur l'enveloppe SMTP ou il s'agit peut-être d'un message de journal Exchange. Il fera l'objet d'une vérification ultérieurement, lors de la commande SMTP RCPT.

36 : Le filtrage antispam agressif du message est activé.

37 : Le message est authentifié pour le relais SMTP.

39 : L'expéditeur provient d'un domaine authentifié pour le relais.

40 : Le message provient d'un utilisateur Google Workspace du domaine en cours d'authentification pour le relais.

41 : L'expéditeur s'est authentifié à l'aide de SMTP AUTH, et Gmail tente d'authentifier le relais SMTP pour le domaine de l'expéditeur.

42 : Le message a été envoyé depuis une adresse non authentifiée

43 : Le message a été réacheminé par le biais d'un tableau des alias.

44 : Le message a déclenché une règle qui modifie la route du flux de messagerie

45 : Le message est destiné à un compte collecteur et est relayé à un serveur sur site. Les règles du système d'enregistrement ne s'appliqueront pas à ce message.

46 : Le message a contourné le filtre antispam.

47 : Le message a été identifié comme spam sur la base des informations de type "tag-and-deliver" (marquage, puis envoi) dans les paramètres de la passerelle entrante.

48 : Le message n'a pas subi de vérification antispam (par SMTP) en raison d'une règle de spam marqué comme non-spam.

49 : Le rejet de spam pour le message est toujours ignoré.

50 : Le message correspond à une condition de routage de domaine que vous avez configurée.

51 : Le message a déclenché une règle de réacheminement que vous avez configurée pour le routage de domaine

57 : Le message a été reçu par le biais d'une règle de passerelle entrante que vous avez configurée.

60 : Le message est protégé par le mode confidentiel de Gmail.

61 : Le message a été reçu par le bac à sable de sécurité.

62 : La liste d'adresses que vous avez configurée pour le routage par défaut du domaine correspond au destinataire de l'enveloppe SMTP et non au correspondant du message.

63 : Le message a déclenché une règle de réacheminement au niveau du domaine, que vous avez configurée pour le routage ou le routage par défaut du domaine.

Type d'action post-distribution Valeurs possibles :

1 : Message ouvert pour la première fois.

2 : Message marqué comme non lu

3 : Message auquel une réponse a été apportée.

4 : Message transféré.

5 : Message transféré automatiquement par un paramètre Gmail.

6 : Message placé dans la boîte de réception.

7 : Message placé dans la corbeille.

8 : Message retiré de la corbeille.

9 : Lien sur lequel l'utilisateur a cliqué dans le corps du message.

10 : Une ou plusieurs pièces jointes du message ont été téléchargées.

11 : Lien sur lequel l'utilisateur a cliqué dans une pièce jointe lors de sa prévisualisation.

12 : Une ou plusieurs pièces jointes du message ont été enregistrées dans Google Drive.

13 : Lien du module complémentaire sur lequel l'utilisateur a cliqué.

14 : Un ou plusieurs éléments Google Drive du message ont été téléchargés.

15 : Un ou plusieurs éléments Google Drive du message ont été enregistrés dans le compte Google Drive du destinataire.

 16 : Un libellé de classification a été appliqué ou modifié dans le message.

17 : Un libellé de classification a été appliqué ou modifié dans les pièces jointes du message.

18 : Message archivé

19 : Message définitivement supprimé

20 : Une ou plusieurs pièces jointes du message ont été prévisualisées.

21 : Le destinataire a bloqué l'expéditeur du message.

22 : Brouillon enregistré.

23 : Message vu, y compris la première lecture et les suivantes.

24 : Message téléchargé.

25 : Une application a accédé à un message au nom d'un utilisateur.

26 : Délégué accordé

Type de logiciel malveillant, si un logiciel malveillant est détecté pendant le traitement du message Si aucun logiciel malveillant n'est détecté, ce champ n'est pas défini. Valeurs possibles :

1 : Logiciel malveillant de type programme malveillant connu

2 : Logiciel malveillant de type virus ou ver informatique

3 : Contenu potentiellement dangereux du message

4 : Contenu potentiellement indésirable du message

5 : Autre type de logiciel malveillant

Type d'entité classé. Valeurs possibles :

1 : Corps du message

2 : Pièce jointe

Type d'événement de classification. Valeurs possibles :

1 : Libellé modifié

2 : Libellé récemment appliqué

3 : Libellé supprimé

Type S/MIME principal d'un message, tel qu'indiqué par l'en-tête "Content-Type". Valeurs possibles :

0 : Le message ne possède pas d'en-tête reconnu pour la méthode S/MIME utilisée.

1 : Le message présentant une méthode S/MIME affiche une signature détachée, indiquée par le type de contenu multipart/signed associé au paramètre protocol=application/pkcs7-signature.

2 : Le message présentant une méthode S/MIME affiche une signature opaque, indiquée par le type de contenu application/pkcs7-mime ou application/x-pkcs7-mime associé au paramètre smime-type=signed-data.

3 : Le message présentant une méthode S/MIME est chiffré, indiqué par le type de contenu application/pkcs7-mime ou application/x-pkcs7-mime associé au paramètre smime-type=enveloped-data.

4 : Le message présentant une méthode S/MIME est compressé, indiqué par le type de contenu application/pkcs7-mime ou application/x-pkcs7-mime associé au paramètre smime-type=compressed-data.

Pour les messages sortants uniquement. Si ce champ est défini et que la valeur affiche "true", le message doit être chiffré.

Si ce champ est défini, il indique si un traitement S/MIME entrant a été effectué. Il n'est pas défini si cette étape est ignorée. La valeur indique l'état d'avancement. Remarque : Actuellement non défini.

Pour les messages sortants uniquement. Si ce champ est défini, il indique qu'une tentative d'empaquetage S/MIME a été effectuée. Il n'est pas défini si cette étape est ignorée. La valeur indique l'état d'avancement.

Si Gmail rejette une demande de relais SMTP, ce code d'erreur fournit des informations sur la cause du rejet. Valeurs possibles :

1 : Erreur d'authentification

2 : Limite quotidienne autorisée dépassée

3 : Limite maximale autorisée dépassée

4 : Utilisation abusive du relais SMTP constatée

5 : Limite autorisée par utilisateur dépassée

Nom à afficher pour l'en-tête "De" tel qu'il apparaît dans les en-têtes du message, par exemple Jean Dupont. Ce champ peut être tronqué si le journal est trop long ou contient un trop grand nombre de règles déclenchées (triggered_rule_info).

Sous-catégorie du serveur source. Pour obtenir une description des différentes valeurs, consultez message_info.source.service.

Le service source du message. À l'aide de ces deux champs, vous pouvez déterminer le service duquel le message provient, et la raison pour laquelle ce dernier a été généré.

Raison pour laquelle le message a été classé comme spam, tentative d'hameçonnage ou autre Valeurs possibles :

1 : Raison par défaut de la classification en tant que spam

2 : Message classé en raison d'actions passées de l'expéditeur

3 : Contenu suspect

4 : Lien suspect

5 : Pièce jointe suspecte

6 : Règle personnalisée définie dans les paramètres Gmail Google Workspace

7 : DMARC

8 : Domaine figurant sur les listes noires en temps réel (RBL) publiques

9 : Non-respect des normes RFC

10 : Non-respect des règles Gmail

11 : Verdict du machine learning

12 : Réputation de l'expéditeur

13 : Spam flagrant

14 : Protection avancée contre l'hameçonnage et les logiciels malveillants

Résultat de la classification en tant que spam dans Gmail. Valeurs possibles :

1 : Non-spam ni logiciel malveillant

2 : Spam

3 : Hameçonnage

4 : Suspect

5 : Logiciel malveillant

Catégorie du type MIME. Valeurs possibles :

1 : Type de fichier non reconnu

2 : Documents Microsoft Office, y compris les documents de traitement de texte, les feuilles de calcul, les présentations et les bases de données. Les fichiers PDF sont également compris. Ces fichiers peuvent être chiffrés ou non.

3 : Vidéo et multimédia (MPEG, Quicktime ou WMV, par exemple)

4 : Musique et audio (MP3, AAC et WAV, par exemple)

5 : Images (JPEG, BMP ou GIF, par exemple)

6 : Archives (ZIP, TAR ou TGZ, par exemple)

7 : Fichiers exécutables (EXE, COM ou JS, par exemple)

8 : Documents Office chiffrés

9 : Documents Office non chiffrés

Action réalisée pour cette conséquence. Valeurs possibles :

0 : La conséquence est une no-op.

3 : Le message est mis en quarantaine administrative.

4 : Modifier la cible de distribution principale

5 : Ajouter une cible de distribution

6 : Un en-tête de message a été ajouté.

7 : Le destinataire de l'enveloppe est remplacé.

9 : Un message est ajouté à l'ensemble de messages spécifié.

10 : Modifier les libellés du message

11 : L'objet du message est précédé d'un texte.

12 : Un pied de page est ajouté au message.

13 : Le corps du message est supprimé.

14 : Une copie du message est stockée dans la boîte aux lettres de l'utilisateur, en fonction du paramètre de stockage complet des e-mails.

15 : La pièce jointe est remplacée par un texte standardisé.

16 : La distribution sécurisée des messages est exigée.

17 : Le message n'a pas pu être distribué et a été rejeté.

18 : Le message est archivé dans Google Vault pour les destinataires.

20 : Les messages sortants sont chiffrés à l'aide de S/MIME.

21 : L'utilisateur destinataire est modifié lorsque le message est reçu sur SMTP.

Type de la règle personnalisée. Valeurs possibles :

0 : Jardin clos

7 : Contenu répréhensible

8 : Conformité du contenu

10 : Routage des messages reçus

11 : Routage des messages envoyés

12 : Spam marqué comme non-spam

14 : Expéditeurs bloqués

15 : Ajouter un pied de page

16 : Conformité des pièces jointes

17 : Conformité au protocole TLS

18 : Routage par défaut du domaine

19 : Acceptation des journaux des e-mails entrants dans Vault

20 : Relais sortant

21 : Résumé des mises en quarantaine

22 : Route secondaire sécurisée

23 : Tableau des alias

24 : Stockage complet des e-mails

25 : Règle de routage

26 : Passerelle entrante

27 : S/MIME

28 : Solutions tierces d'archivage des e-mails

Description du résultat de classification en tant que spam réalisée par la règle personnalisée. Valeurs possibles :

0 : Aucune action : la règle a respecté le résultat de classification en tant que spam dans Gmail.

1 : Spam : la règle a classé le message en tant que spam.

2 : Non spam : la règle a classé le message en tant que non spam.

Nom de la pièce jointe dans laquelle une correspondance de chaîne a été détectée au sein du texte extrait d'un fichier binaire. Remarque : Actuellement, ce champ n'est pas renseigné.

Expression de correspondance définie dans la console d'administration. Ce champ peut être tronqué si le journal est trop long ou contient un trop grand nombre de règles déclenchées (triged_rule_info).

Chaîne ayant déclenché la règle. Les informations sensibles sont masquées à l'aide des caractères * ou . Ce champ peut être tronqué si le journal est trop long ou contient un trop grand nombre de règles déclenchées (triggered_rule_info).

Emplacement de la chaîne correspondante dans le message. Valeurs possibles :

0 : Inconnu

1 : Corps du message, y compris les pièces jointes au format texte

2 : Pièces jointes au format binaire

3 : En-têtes de message

4 : Objet

5 : En-tête de l'expéditeur

6 : En-tête destinataire

7 : Message brut

Type de correspondance. Valeurs possibles :

• 0 : Indéfini
• 1 : Correspondance d'expression régulière
• 2 : Description de détecteur prédéfini
• 3 : Correspondance de contenu simple
• 4 : Correspondance non ASCII

Erreur lors de l'importation du message vers sa destination. Valeurs possibles :

• 0 : Erreur temporaire non catégorisée
• 1 : Compte du destinataire indisponible
• 2 : Erreur DNS résolvant le domaine du destinataire
• 3 : Connexion refusée par le serveur du destinataire
• 4 : Espace de stockage du destinataire insuffisant