Giản đồ cho nhật ký Gmail trong BigQuery

event_info.client_context.client_type

Loại sự kiện đã ghi nhật ký. Loại sự kiện tương ứng với thuộc tính Sự kiện trong Sự kiện trong nhật ký Gmail trong Công cụ điều tra bảo mật. Các giá trị có thể là:

0: Một giai đoạn trong quá trình gửi thư không có trong Công cụ điều tra bảo mật. Để biết thông tin chi tiết, hãy xem message_info.action_type.

1: Đã gửi tin nhắn

2: Đã nhận được tin nhắn

3: Người dùng Gmail đã tự áp dụng phân loại thư rác cho thư. Ví dụ: người dùng đã đánh dấu thư là thư rác, thư lừa đảo hoặc không phải thư rác.

4: Gmail gắn cờ thư là thư rác sau khi gửi. Có nhiều yếu tố có thể gây ra vấn đề này, bao gồm danh tiếng kém của người gửi hoặc hàm băm vi-rút mới.

5: Thư bị cách ly

6: Thư được đưa ra khỏi vùng cách ly

7: Tin nhắn được mở lần đầu tiên

8: Thư được đánh dấu là chưa đọc

9: Tin nhắn được trả lời lần đầu tiên

10: Lần đầu tiên tin nhắn được chuyển tiếp

11: Thư được tự động chuyển tiếp bằng chế độ chuyển tiếp của tài khoản Gmail

12: Thư đã được chuyển vào hộp thư đến

13: Đã chuyển thư vào Thùng rác

14: Thư đã bị xoá khỏi Thùng rác

15: Đã nhấp vào đường liên kết trong nội dung thư

16: Đã nhấp vào đường liên kết trong tệp đính kèm của tin nhắn trong khi xem trước tệp đính kèm

17: Một hoặc nhiều tệp đính kèm tin nhắn đã được tải xuống

18: Một hoặc nhiều tệp đính kèm trong thư được lưu vào Google Drive

19: Một hoặc nhiều mục trong Google Drive có trong thư đã được lưu vào Google Drive của người nhận

20: Nhãn phân loại được áp dụng cho thư

21: Thay đổi nhãn phân loại thư

22: Đã xoá nhãn phân loại khỏi thư

23: Nhãn phân loại được áp dụng cho tất cả tệp đính kèm của thư

24: Nhãn phân loại đã thay đổi trên tất cả tệp đính kèm trong thư

25: Đã xoá nhãn phân loại khỏi tất cả tệp đính kèm trong thư

26: Đã lưu trữ tin nhắn

27: Tin nhắn đã bị xoá vĩnh viễn

28: Đã xem trước một hoặc nhiều tệp đính kèm tin nhắn

29: Đã lưu tin nhắn dưới dạng tin nháp

30: Không gửi được tin nhắn và bị trả lại

31: Đã xem tin nhắn, bao gồm cả lần đọc đầu tiên và những lần đọc tiếp theo. Để biết thông tin chi tiết về một vấn đề đã biết trên iOS, hãy truy cập vào trang Các vấn đề đã biết của Google Workspace.

32: Đã tải tin nhắn xuống

33: Ứng dụng đã truy cập vào một tin nhắn thay cho người dùng

34: Đã cấp quyền uỷ quyền

Lưu ý: Dữ liệu xuất BigQuery được bật từ tháng 4 năm 2024 đến tháng 7 năm 2024 không bao gồm các sự kiện Xem trước đây từ tháng 4 năm 2024 đến ngày bạn bật tính năng xuất. Những dữ liệu được xuất qua BigQuery từ tháng 8 năm 2024 trở đi sẽ bao gồm cả các sự kiện Xem trước đây trong 6 tháng trước ngày bạn bật tính năng xuất.

True nếu sự kiện thành công, ngược lại là false. Ví dụ: giá trị là false nếu thông báo bị chính sách từ chối.

Hành động gửi thông báo mà sự kiện này đại diện. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Thư được máy chủ SMTP nhận

2: Gmail chấp nhận thư và chuẩn bị gửi. Bước này thường diễn ra sau bước 1 hoặc là bước đầu tiên nếu bạn gửi email từ Gmail. Đối với thư đến, các chính sách có trạng thái từ chối thường được đánh giá tại đây. Ví dụ: chính sách tuân thủ tệp đính kèm từ chối thư đến.

3: Gmail đã xử lý thư. Ví dụ: được chuyển đến hộp thư Gmail hoặc gửi đến một máy chủ khác. Bước này thường diễn ra sau bước 2. Các chính sách có trạng thái khác với từ chối sẽ được đánh giá tại đây. Ví dụ: chính sách tuân thủ đối với tệp đính kèm sẽ xoá tệp đính kèm dựa trên loại tệp hoặc các tiêu chí khác.

10: Thư do máy chủ SMTP gửi đi

14: Đã xảy ra lỗi tạm thời khi Gmail cố gắng gửi thư và thư đã được lên lịch để gửi lại. Thông thường, nguyên nhân là do các máy chủ bên ngoài hoặc bên trong tạm thời không hoạt động. Hãy thử lại sau. Ví dụ: Gmail đã cố gắng gửi thư đến một máy chủ SMTP bên ngoài nhưng gặp lỗi tạm thời.

18: Không gửi được thư và thư bị trả lại. Đôi khi, bạn có thể tìm hiểu chuyện gì đã xảy ra bằng cách đọc message_info.description. Các lý do phổ biến bao gồm:

• Máy chủ của người nhận không chấp nhận yêu cầu

• Không gửi được thư do có quá nhiều lỗi tạm thời (chuyển đến 14 trong bảng này)

• Thông báo bị từ chối do việc đánh giá chính sách bị hoãn lại

• Người nhận không được nhận dạng và không có chính sách nào được kích hoạt để thay đổi tuyến đường giao hàng chính

19: Thư bị Gmail loại bỏ. Các lý do phổ biến bao gồm:

• Nếu một thư đã gửi gây ra hậu quả của vùng cách ly dành cho quản trị viên, thì thư gốc sẽ bị loại bỏ và một bản sao của thư đó sẽ được thêm vào Vùng cách ly dành cho quản trị viên

• Đối với thư ghi nhật ký, thư bên trong được bao bọc sẽ được gửi nhưng thư gốc sẽ bị loại bỏ

• Đối với thư đến, Gmail có thể chặn và loại bỏ thư nếu, ví dụ:

  • Thư không tuân thủ RFC 5322

  • Người gửi vi phạm nguyên tắc dành cho người gửi email hàng loạt

• Nếu một chính sách xoá tuyến đường phân phối chính và thêm các tuyến đường khác, thì thư gốc sẽ bị loại bỏ và bản sao sẽ được gửi đến các tuyến đường đã thêm

• Nếu người nhận là một địa chỉ không xác định và có một chính sách bổ sung các tuyến đường khác, thì thư gốc sẽ bị loại bỏ và bản sao sẽ được gửi đến các tuyến đường được thêm

45: Thông báo đã được hệ thống con Google Groups chấp nhận để gửi

46: Địa chỉ người nhận thư là một nhóm trên Google Groups và người nhận được mở rộng thành từng thành viên của nhóm trên Google Groups có bật tính năng gửi thư

48: Máy chủ SMTP nhận được thư đến để chuyển tiếp

49: Thư được gửi qua máy chủ SMTP gửi đi bằng cách chuyển tiếp

51: Tin nhắn được ghi vào bộ nhớ của Google Groups

54: Hệ thống lưu trữ của Google Groups đã từ chối bài viết

55: Thư được chèn lại vào Gmail theo các chính sách sửa đổi tuyến đường phân phối chính hoặc người nhận trên phong bì

68: Gmail đã chấp nhận thư và chuẩn bị gửi. Điều này tương tự như 2, nhưng thư được gửi qua một máy chủ Gmail.

69: Người dùng đã thay đổi trạng thái phân loại thư rác của thư trong Gmail. Ví dụ: người dùng đã đánh dấu thư đó là thư rác, thư lừa đảo hoặc không phải thư rác.

70: Thư đã được phân loại lại là thư rác hoặc thư lừa đảo sau khi được gửi đến Gmail.

71: Người dùng đã thực hiện một hành động trong hộp thư đến sau khi nhận được thư. Các hành động sau khi gửi bao gồm mở thư, nhấp vào đường liên kết trong thư và tải tệp đính kèm xuống. Tính năng BigQuery Export cung cấp thông tin chi tiết về hành động

Thông tin về tệp đính kèm của thư. Bản ghi này được lặp lại cho mọi tệp đính kèm.

Danh mục phần mềm độc hại, nếu được phát hiện khi thư được xử lý. Trường này sẽ không được đặt nếu không phát hiện thấy phần mềm độc hại. Các loại tệp có thể được thu thập dữ liệu bao gồm:

• 1: Một loại phần mềm độc hại đã biết là chương trình độc hại
• 2: Phần mềm độc hại thuộc loại vi-rút hoặc sâu máy tính
• 3: Nội dung email có thể gây hại
• 4: Nội dung email có thể không mong muốn
• 5: Các loại phần mềm độc hại khác

Loại xác thực thư (ví dụ: SPF, DKIM). Các loại tệp có thể được thu thập dữ liệu bao gồm:

• 1: SPF
• 2: DKIM
• 3: DKIM_PROXY
• 4: XOAR_SPF
• 5: XOAR_DKIM
• 6: ARC_SPF
• 7: ARC_DKIM

Mã trả lời SMTP cho các kết nối SMTP đến và đi. Thường là 2xx, 4xx hoặc 5xx.

Lý do chi tiết cho mã phản hồi SMTP đối với các kết nối đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

• 1: Lý do mặc định khiến thư bị chấp nhận hoặc bị từ chối
• 3: Phần mềm độc hại
• 4: Chính sách DMARC
• 5: Tệp đính kèm không được Gmail hỗ trợ
• 6: Đã vượt quá giới hạn nhận
• 7: Tài khoản vượt quá hạn mức
• 8: Báo cáo PTR không hợp lệ
• 9: Người nhận không tồn tại
• 10: Chính sách dành cho khách hàng
• 12: Vi phạm RFC
• 13: Nội dung rác rõ ràng
• 14: Từ chối dịch vụ
• 15: Đường liên kết độc hại hoặc đường liên kết dẫn đến nội dung rác
• 16: Danh tiếng IP thấp
• 17: Danh tiếng miền thấp
• 18: Địa chỉ IP có trong danh sách chặn công khai theo thời gian thực
• 19: Tạm thời bị từ chối do giới hạn DOS
• 20: Bị từ chối vĩnh viễn do giới hạn DOS

Loại kết nối được thực hiện với máy chủ SMTP. Chỉ đặt cho nhật ký của những sự kiện xử lý rõ ràng các kết nối SMTP. Giá trị:

• 0: Không phải TLS
• 1: TLS

message_connection_info.smtp_user_agent_ip

message_info.destination.rcpt_response

Danh mục phụ cho từng dịch vụ. Hãy chuyển đến message_info.destination.service để biết định nghĩa về giá trị.

Dịch vụ tại đích đến của thông báo. Có nhiều cặp dịch vụ và bộ chọn cho các đích đến. Bạn có thể sử dụng hai trường này để xác định dịch vụ mà thông báo được gửi đến.

Chỉ dành cho thư đến. Khi được đặt, cho biết rằng quá trình giải mã S/MIME đã được thực hiện cho người nhận này.Giá trị này cho biết trạng thái hoàn tất. Không được đặt nếu bị bỏ qua.

Chỉ dành cho thư đến. Khi được đặt, cho biết rằng hệ thống đã cố gắng trích xuất S/MIME cho người nhận này. Giá trị này cho biết trạng thái hoàn thành. Không được đặt nếu bị bỏ qua.

Chỉ dành cho thư đến. Khi được đặt, cho biết rằng quá trình phân tích cú pháp S/MIME đã được thực hiện cho người nhận này. Giá trị này cho biết trạng thái hoàn thành. Không được đặt nếu bị bỏ qua.

Chỉ dành cho thư đến. Khi được đặt, tham số này cho biết rằng hệ thống đã cố gắng xác minh chữ ký S/MIME cho người nhận này. Giá trị này cho biết trạng thái hoàn thành. Không được đặt nếu bị bỏ qua.

Chuỗi chứa thông tin của tất cả thông tin người nhận được đơn giản hoá, theo định dạng sau:
"service_for_recipient1:selector_for_recipient1:address_for_recipient1,
service_for_recipient2:selector_for_recipient2:address_for_recipient2"

True nếu các quy tắc chính sách được đánh giá cho người gửi (thư đã được xử lý để gửi đi). False nếu các quy tắc chính sách được đánh giá cho người nhận (thông báo được xử lý để gửi đến).

Loại nhóm thông báo mà thông báo thuộc về. Hãy chuyển đến message_info.message_set.type để biết thêm thông tin.

Loại tập hợp thông báo là các thuộc tính mô tả thông báo. Ví dụ: nếu thư là thư đến, thư đi hay thư nội bộ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Thư đến (nhận được từ bên ngoài miền của bạn). Tập hợp thông báo này không xuất hiện cùng tập hợp thông báo 10.

2: Thư gửi đi (gửi đến người nhận bên ngoài miền của bạn). Tập hợp thông báo này không xuất hiện cùng tập hợp thông báo 10.

4: Thư chứa nội dung phản cảm, theo định nghĩa của một trong các chính sách của bạn

6: Thư đã kích hoạt quy tắc khu vực hạn chế mà bạn đã định cấu hình để hạn chế thư chỉ gửi đến các địa chỉ hoặc miền được uỷ quyền

7: Gmail phân loại thư là thư rác

8: Tin nhắn đang được gửi (tin nhắn đi)

9: Đang nhận tin nhắn (tin nhắn đến)

10: Thư nội bộ trong miền của bạn

11: Thư có người gửi hoặc người nhận bên ngoài miền của bạn. Đối với thư nhận được: Nếu thiếu bộ thư 27, thì không xác thực được người gửi. Thư này được coi là có người gửi bên ngoài miền của bạn.

12: Thư có một số người nhận trong miền của bạn và một số người nhận bên ngoài miền của bạn. Nhóm thông báo này có thể xuất hiện khi:

• Có nhiều người nhận
• Đang gửi tin nhắn. Đối với thư nhận được, tất cả người nhận phải thuộc cùng một miền
• Loại hành động cho thông báo là 2. Thư gửi cho nhiều người nhận sẽ được tách thành thư gửi cho một người nhận

13: Không xác định được loại tập hợp thông báo

15: Chính sách đang được kiểm tra có liên kết với một người dùng Gmail

18: Thông báo không có tuyến đường mặc định

19: Danh sách địa chỉ mà bạn đã định cấu hình cho chế độ định tuyến mặc định của miền trùng khớp với người nhận thư

20: Thư đến từ một địa chỉ trong danh sách người gửi bị chặn

21: Thư được gửi qua TLS và chứng chỉ SSL hợp lệ.

22: Thư được gửi qua TLS

24: Không xác định được người nhận thư này

25: Thư là báo cáo không gửi được để phản hồi một thư không gửi được

26: Thư kích hoạt một quy tắc định tuyến lại mà bạn đã định cấu hình trong định tuyến mặc định của miền

27: Người gửi đã xác thực thành công bằng SPF/DKIM/DMARC. Nếu người gửi chưa được xác thực, thì miền của người gửi là miền không đáng tin cậy và thư không được coi là thư nội bộ.

28: Nhật ký Exchange đang lưu trữ thư vào Google Vault

29: Thư được định tuyến thông qua dịch vụ chuyển tiếp SMTP

30: Một người nhận thư trùng khớp với một trong những người nhận được liệt kê (thay vì một mẫu biểu thức chính quy) mà bạn đã định cấu hình cho tính năng định tuyến miền hoặc tính năng định tuyến mặc định miền

31: Thư khớp với điều kiện định tuyến mặc định của miền mà bạn đã định cấu hình

33: Thư phải được truyền qua một kết nối an toàn, chẳng hạn như TLS

34: Chính sách đang được kiểm tra gắn liền với một nhóm thay vì một người dùng Gmail riêng lẻ

35: Không thể xác thực thư trong dịch vụ chuyển tiếp SMTP vì thư có địa chỉ người gửi thư SMTP trống hoặc có thể là thư Nhật ký Exchange. Thông tin này sẽ được kiểm tra sau khi có lệnh RCPT SMTP.

36: Đã bật chế độ lọc thư rác linh hoạt

37: Thư được xác thực để chuyển tiếp SMTP

39: Người gửi đến từ một miền đã xác thực để chuyển tiếp

40: Thư đến từ một người dùng Google Workspace trong miền đang được xác thực để chuyển tiếp

41: Người gửi đã xác thực thành công bằng SMTP AUTH và Gmail đang cố gắng xác thực dịch vụ chuyển tiếp SMTP cho miền của người gửi

42: Thư được gửi từ một địa chỉ chưa được xác thực

43: Thư đã được chuyển hướng thông qua một bảng tên thay thế

44: Thư đã kích hoạt một quy tắc thay đổi tuyến đường của luồng thư

45: Thư được gửi đến một tài khoản nhận tất cả thư và đang được chuyển tiếp đến một máy chủ tại chỗ. Các chính sách về hệ thống lưu trữ hồ sơ sẽ không được áp dụng cho tài khoản này.

46: Thư đã vượt qua bộ lọc thư rác

47: Hệ thống phát hiện thấy thư là thư rác dựa trên thông tin gắn thẻ và gửi trong phần cài đặt cổng đến

48: Thư không được kiểm tra xem có phải là thư rác hay không (bằng SMTP) do chính sách ghi đè thư rác

49: Luôn ghi đè việc từ chối thư rác đối với thư

50: Thư khớp với một điều kiện định tuyến theo miền mà bạn đã định cấu hình

51: Thư đã kích hoạt một quy tắc định tuyến lại mà bạn đã định cấu hình cho định tuyến miền

57: Thư nhận được từ một quy tắc cổng đến mà bạn đã định cấu hình

60: Thư được bảo vệ bằng chế độ bảo mật của Gmail

61: Hộp cát bảo mật đã nhận được thư

62: Danh sách địa chỉ mà bạn đã định cấu hình cho quy tắc định tuyến mặc định của miền khớp với người nhận trong phong bì SMTP thay vì người nhận thư

63: Thư kích hoạt một quy tắc định tuyến lại ở cấp miền mà bạn đã định cấu hình cho tính năng định tuyến miền hoặc định tuyến mặc định của miền

Loại hành động sau khi gửi. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Thư được mở lần đầu tiên

2: Thư được đánh dấu là chưa đọc

3: Đã trả lời tin nhắn

4: Tin nhắn được chuyển tiếp

5: Thư được tự động chuyển tiếp theo chế độ cài đặt của Gmail

6: Tin nhắn đã được chuyển vào hộp thư đến

7: Đã chuyển thư vào thùng rác

8: Thư đã được chuyển ra khỏi thùng rác

9: Đã nhấp vào một đường liên kết trong nội dung thư

10: Đã tải một hoặc nhiều tệp đính kèm tin nhắn xuống

11: Người dùng nhấp vào một đường liên kết trong tệp đính kèm khi xem trước tệp đính kèm

12: Một hoặc nhiều tệp đính kèm trong thư đã được lưu vào Google Drive

13: Người dùng đã nhấp vào một đường liên kết trong tiện ích bổ sung

14: Một hoặc nhiều mục trong Google Drive trong thư đã được tải xuống

15: Một hoặc nhiều mục trong Google Drive có trong thư đã được lưu vào Google Drive của người nhận

16: Nhãn phân loại đã được áp dụng hoặc thay đổi cho thư

17: Nhãn phân loại đã được áp dụng hoặc thay đổi cho tệp đính kèm của thư

18: Đã lưu trữ thư

19: Tin nhắn đã bị xoá vĩnh viễn

20: Đã xem trước một hoặc nhiều tệp đính kèm tin nhắn

21: Người nhận chặn người gửi tin nhắn

22: Đã lưu tin nhắn dưới dạng bản nháp

23: Tin nhắn đã được xem, bao gồm cả lần đọc đầu tiên và các lần đọc tiếp theo

24: Đã tải tin nhắn xuống

25: Ứng dụng đã truy cập vào một tin nhắn thay mặt cho người dùng

26: Đã cấp quyền truy cập được uỷ quyền

Loại phần mềm độc hại, nếu phát hiện thấy phần mềm độc hại trong quá trình xử lý thư. Nếu không phát hiện thấy phần mềm độc hại, trường này sẽ không được thiết lập. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Loại phần mềm độc hại là chương trình độc hại đã biết

2: Phần mềm độc hại thuộc loại vi-rút hoặc sâu máy tính

3: Nội dung tin nhắn có thể gây hại

4: Nội dung có thể là thông báo không mong muốn

5: Các loại phần mềm độc hại khác

Loại thực thể đã được phân loại. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Nội dung thư

2: Tệp đính kèm

Loại sự kiện phân loại. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Đã thay đổi nhãn

2: Nhãn mới được áp dụng

3: Đã xoá nhãn

Loại S/MIME cấp cao nhất của một thư, được biểu thị bằng tiêu đề Content-Type:. Các loại tệp có thể được thu thập dữ liệu bao gồm:

0: Thư không có Loại nội dung S/MIME được nhận dạng

1: Thư S/MIME có chữ ký tách rời, được biểu thị bằng loại nội dung multipart/signed với tham số protocol=application/pkcs7-signature

2: Thư S/MIME có chữ ký không rõ ràng, được biểu thị bằng loại nội dung application/pkcs7-mime hoặc application/x-pkcs7-mime với tham số smime-type=signed-data

3: Một thư S/MIME được mã hoá, được biểu thị bằng loại nội dung application/pkcs7-mime hoặc application/x-pkcs7-mime với tham số smime-type=enveloped-data

4: Một thư S/MIME được nén, được biểu thị bằng loại nội dung application/pkcs7-mime hoặc application/x-pkcs7-mime với tham số smime-type=compressed-data

Chỉ dành cho thư đi. Khi được đặt và có giá trị true, cho biết thông báo cần được mã hoá.

Khi được đặt, tham số này cho biết rằng quá trình xử lý S/MIME chiều đến đã diễn ra. Không được đặt nếu bị bỏ qua. Giá trị này cho biết trạng thái hoàn thành. Lưu ý: Hiện chưa được thiết lập.

Chỉ dành cho thư đi. Khi được đặt, cho biết rằng hệ thống đã cố gắng đóng gói S/MIME. Không được đặt nếu bị bỏ qua. Giá trị này cho biết trạng thái hoàn thành.

Nếu Gmail từ chối yêu cầu chuyển tiếp SMTP, mã lỗi này sẽ cung cấp thông tin về nguyên nhân từ chối. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Lỗi xác thực

2: Vượt quá giới hạn tần suất hằng ngày

3: Đã vượt quá giới hạn tốc độ cao nhất

4: Sử dụng dịch vụ chuyển tiếp SMTP cho mục đích sai trái

5: Đã vượt quá giới hạn tần suất trên mỗi người dùng

Tên hiển thị của phần đầu thư Từ: xuất hiện trong phần đầu thư, ví dụ: Nguyễn Văn A. Trường này có thể bị cắt ngắn nếu nhật ký quá dài hoặc nếu có quá nhiều quy tắc được kích hoạt (triggered_rule_info) trong nhật ký.

Một danh mục phụ của máy chủ nguồn. Để xem nội dung mô tả giá trị, hãy chuyển đến phần message_info.source.service.

Dịch vụ nguồn của thông báo. Sử dụng hai trường này để xác định dịch vụ đã gửi thư và lý do thư được tạo.

Lý do thư bị phân loại là thư rác, lừa đảo hoặc phân loại khác. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Lý do phân loại là spam mặc định

2: Thư được phân loại do hành động trước đây của người gửi

3: Nội dung đáng ngờ

4: Đường liên kết đáng ngờ

5: Tệp đính kèm đáng ngờ

6: Chính sách tuỳ chỉnh được xác định trong phần cài đặt Gmail của Google Workspace

7: DMARC

8: Miền trong RBL công khai

9: Vi phạm tiêu chuẩn RFC

10: Vi phạm chính sách của Gmail

11: Quyết định học máy

12: Danh tiếng người gửi

13: Nội dung rác rõ ràng

14: Khả năng bảo vệ nâng cao trước phần mềm độc hại và hành vi lừa đảo

Kết quả của việc phân loại thư rác trong Gmail. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Không phải nội dung rác hoặc phần mềm độc hại

2: Nội dung rác

3: Lừa đảo

4: Đáng ngờ

5: Phần mềm độc hại

Danh mục loại MIME. Các loại tệp có thể được thu thập dữ liệu bao gồm:

1: Loại tệp không nhận dạng được

2: Tài liệu Microsoft Office, bao gồm tài liệu xử lý văn bản, bảng tính, bản trình bày và cơ sở dữ liệu. Bao gồm các tệp PDF. Tệp có thể được mã hoá hoặc không.

3: Video và nội dung nghe nhìn, ví dụ: MPEG, Quicktime hoặc WMV

4: Nhạc và âm thanh, chẳng hạn như MP3, AAC và WAV

5: Hình ảnh, ví dụ: JPEG, BMP hoặc GIF

6: Tệp lưu trữ, ví dụ: ZIP, TAR hoặc TGZ

7: Tệp thực thi, ví dụ: EXE, COM hoặc JS

8: Tài liệu Office được mã hoá

9: Tài liệu Office chưa được mã hoá

Biện pháp xử lý đối với hậu quả. Các loại tệp có thể được thu thập dữ liệu bao gồm:

0: Hậu quả là không có hoạt động

3: Chuyển thư vào Vùng cách ly quản trị

4: Sửa đổi mục tiêu phân phối chính

5: Thêm mục tiêu giao hàng

6: Thêm tiêu đề thông báo

7: Ghi đè người nhận trên phong bì

9: Thêm thông báo vào bộ thông báo được chỉ định

10: Sửa đổi nhãn thư

11: Thêm văn bản tiền tố vào tiêu đề thư

12: Thêm chân trang vào thư

13: Loại bỏ nội dung thư

14: Lưu trữ bản sao của thư trong hộp thư của người dùng, theo chế độ cài đặt lưu trữ toàn bộ thư

15: Thay thế tệp đính kèm bằng văn bản soạn sẵn

16: Yêu cầu gửi thư an toàn

17: Không thể gửi và bị trả lại tin nhắn

18: Lưu trữ vào Google Vault cho người nhận

20: Mã hoá thư gửi đi bằng S/MIME

21: Thay đổi người dùng nhận khi thư được nhận tại SMTP

Loại quy tắc tuỳ chỉnh. Các loại tệp có thể được thu thập dữ liệu bao gồm:

0: Vườn có tường bao

7: Nội dung có thể bị phản đối

8: Tuân thủ nội dung

10: Định tuyến email đã nhận

11: Định tuyến thư đã gửi

12: Ghi đè spam

14: Người gửi bị chặn

15: Thêm chân trang

16: Tuân thủ về tệp đính kèm

17: Tuân thủ TLS

18: Định tuyến mặc định cho miền

19: Chấp nhận nhật ký email đến trong Vault

20: Chuyển tiếp ngoài

21: Tóm tắt về vùng cách ly

22: Tuyến an toàn thay thế

23: Bảng bí danh

24: Lưu trữ toàn bộ thư

25: Quy tắc định tuyến

26: Cổng thư đến

27: S/MIME

28: Lưu trữ email của bên thứ ba

Mô tả kết quả phân loại thư rác theo quy tắc tuỳ chỉnh. Các loại tệp có thể được thu thập dữ liệu bao gồm:

0: Không có hành động – Quy tắc này tuân theo kết quả phân loại thư rác của Gmail

1: Thư rác – Quy tắc đã phân loại thư là thư rác

2: Không phải thư rác – quy tắc phân loại thư là không phải thư rác

Tên của tệp đính kèm có chứa chuỗi trùng khớp trong văn bản được trích xuất từ một tệp nhị phân. Lưu ý: Trường này hiện chưa được điền sẵn.

Biểu thức khớp được đặt trong Bảng điều khiển dành cho quản trị viên. Trường này có thể bị cắt ngắn nếu nhật ký quá dài hoặc số lượng quy tắc được kích hoạt (triggered_rule_info) trong nhật ký quá lớn.

Chuỗi đã kích hoạt quy tắc. Thông tin nhạy cảm sẽ bị ẩn bằng ký tự * hoặc . Trường này có thể bị cắt ngắn nếu nhật ký quá dài hoặc số lượng quy tắc được kích hoạt (triggered_rule_info) trong nhật ký quá lớn.

Vị trí của chuỗi khớp trong thông báo. Các loại tệp có thể được thu thập dữ liệu bao gồm:

0: Không xác định

1: Nội dung thư, bao gồm cả tệp đính kèm ở định dạng văn bản

2: Tệp đính kèm ở định dạng nhị phân

3: Phần đầu thư

4: Chủ đề

5: Tiêu đề người gửi

6: Tiêu đề người nhận

7: Thư nháp

Loại đối sánh. Các loại tệp có thể được thu thập dữ liệu bao gồm:

• 0: Không xác định
• 1: Kết hợp biểu thức chính quy
• 2: Khớp với trình phát hiện định sẵn
• 3: Khớp nội dung đơn giản
• 4: Kiểu khớp không phải ASCII

Đã xảy ra lỗi khi tải thông báo lên đích đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

• 0: Lỗi tạm thời chưa được phân loại
• 1: Tài khoản người nhận đang quá tải
• 2: Lỗi DNS khi phân giải miền người nhận
• 3: Máy chủ của người nhận từ chối kết nối
• 4: Người nhận hết bộ nhớ