Quando você carrega dados em uma tabela ou cria uma tabela vazia no BigQuery, precisa especificar um esquema. O esquema deste artigo define e descreve os campos associados aos registros do Gmail no BigQuery.
Às vezes, atualizamos o esquema neste artigo. Quando novos campos forem adicionados à tabela de modelos, eles aparecerão na próxima tabela diária gerada do modelo. Se você quiser consultar os campos novos, confira as tabelas diárias geradas após a atualização do modelo.
Saiba como especificar e modificar esquemas no BigQuery.
Nome do campo | event_info | ||
---|---|---|---|
Tipo | RECORD | ||
Modo | OBRIGATÓRIO | ||
Descrição | Informações gerais sobre o evento |
Nome do campo | |||
---|---|---|---|
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O tipo de cliente ou dispositivo em que a ação ocorreu, incluindo: WEB, IOS, ANDROID, IMAP, POP3 e API |
Nome do campo | event_info.client_context.session_context.delegate_user_email | ||
---|---|---|---|
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O endereço de e-mail do usuário delegado que realizou a ação pelo proprietário da conta |
Nome do campo | event_info.client_context.session_context.dusi | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Identificador da sessão de um usuário em um dispositivo específico |
Nome do campo | event_info.elapsed_time_usec | ||
---|---|---|---|
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição | Duração total do tempo do evento (em microssegundos) |
Nome do campo | event_info.mail_event_type | ||
---|---|---|---|
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Tipo de evento registrado. O tipo de evento corresponde ao atributo de evento em Eventos de registro do Gmail na Ferramenta de investigação de segurança. Os valores possíveis são: 0: tipo de evento de e-mail desconhecido 1: mensagem enviada 2: mensagem recebida 3: um usuário do Gmail aplicou manualmente uma classificação de spam à mensagem. Por exemplo, o usuário marcou a mensagem como spam, phishing ou não spam. 4: o Gmail sinalizou a mensagem como spam após a entrega. Diversos fatores podem causar isso, incluindo má reputação do remetente ou novos hashes de vírus. 5: mensagem em quarentena 6: mensagem liberada da quarentena 7: mensagem aberta pela primeira vez 8: mensagem marcada como não lida 9: mensagem respondida pela primeira vez. 10: mensagem encaminhada pela primeira vez 11: mensagem encaminhada automaticamente com uma configuração de encaminhamento de conta do Gmail 12: mensagem movida para a caixa de entrada 13: mensagem movida para a lixeira 14: mensagem removida da lixeira 15: o link no corpo da mensagem foi clicado 16: o link no anexo da mensagem foi clicado durante a visualização do anexo 17: o download de um ou mais anexos da mensagem foi feito 18: um ou mais anexos de mensagens salvos no Google Drive 19: um ou mais itens do Google Drive na mensagem foram salvos no Google Drive do destinatário. 20: rótulo de classificação aplicado à mensagem 21: mudança no rótulo de classificação da mensagem 22: o marcador de classificação foi removido da mensagem 23: marcador de classificação aplicado a todos os anexos de mensagens 24: o marcador de classificação foi alterado em todos os anexos de mensagens 25: o marcador de classificação foi removido de todos os anexos de mensagens 26: mensagem arquivada 27: mensagem excluída permanentemente 28: um ou mais anexos da mensagem foram visualizados 29: mensagem salva como rascunho 30: não foi possível entregar a mensagem, e ela foi devolvida 31: mensagem visualizada, incluindo a primeira leitura e as leituras seguintes. Confira mais detalhes sobre um problema conhecido do iOS em Problemas conhecidos do Google Workspace. 32: o download da mensagem foi feito Observações: as exportações do BigQuery ativadas entre abril e julho de 2024 não incluem eventos de visualização históricos entre abril de 2024 e a data em que você ativou a exportação. As exportações do BigQuery ativadas em agosto de 2024 e depois incluem eventos de visualização históricos seis meses antes da data em que você ativou a exportação. |
Nome do campo | event_info.success | ||
Tipo | BOOLEAN | ||
Modo | OBRIGATÓRIO | ||
Descrição |
Verdadeiro quando o evento é bem-sucedido. Caso contrário, é falso. Por exemplo: o valor é falso se a mensagem foi recusada por uma política. |
Nome do campo | event_info.timestamp_usec | ||
Tipo | INTEGER | ||
Modo | OBRIGATÓRIO | ||
Descrição | Horário de início do evento (no formato de carimbo de data/hora do UNIX e em microssegundos) |
Nome do campo | message_info | ||
Tipo | RECORD | ||
Modo | NULLABLE | ||
Descrição | Informações gerais sobre a mensagem |
Nome do campo | message_info.action_type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
A ação de entrega de mensagens que o evento representa. Valores possíveis: 1: A mensagem foi recebida pelo servidor SMTP de entrada. 2: A mensagem foi aceita pelo Gmail e preparada para entrega. Geralmente, essa etapa vem logo depois de 1, mas pode ser a primeira etapa quando o envio é feito pelo Gmail. Para mensagens recebidas, as políticas com disposições de rejeição são geralmente avaliadas nesta fase. Por exemplo, uma política de compliance de anexos que rejeita mensagens recebidas. 3: O Gmail agiu de acordo com a mensagem. Por exemplo, entregue em uma caixa de e-mails do Gmail ou enviada para outro servidor. Esta etapa geralmente vem logo depois do item 2. As políticas com disposições diferentes de rejeição são avaliadas nesta etapa. Por exemplo, uma política de compliance de anexos que remove anexos com base no tipo de arquivo ou em outros critérios. 10: A mensagem foi enviada pelo servidor SMTP de saída 14: Ocorreu um erro temporário quando o Gmail tentou entregar a mensagem, e uma nova tentativa foi programada. Geralmente, isso é causado por servidores internos ou externos que estão temporariamente indisponíveis. Tente novamente mais tarde. Por exemplo, o Gmail tentou entregar a mensagem a um servidor SMTP externo, mas recebeu um erro temporário. 18: Não foi possível entregar a mensagem, e ela foi devolvida. Às vezes, você pode descobrir o que aconteceu lendo as informações de message_info.description. Alguns motivos comuns:
19: a mensagem foi descartada pelo Gmail. Alguns motivos comuns:
45: A mensagem foi aceita para entrega pelo subsistema do Grupos do Google 46: o endereço do destinatário da mensagem era um Grupo do Google, e o destinatário foi expandido para cada participante do Grupo do Google com a entrega de mensagens ativada 48: A mensagem foi recebida pelo servidor SMTP de entrada para redirecionamento 49: A mensagem foi enviada por redirecionamento pelo servidor SMTP de saída 51: A mensagem foi gravada no armazenamento do Grupos do Google 54: A mensagem foi rejeitada pelo sistema de armazenamento do Grupos do Google 55: A mensagem foi inserida novamente no Gmail por políticas que modificam a rota de entrega principal ou o destinatário do envelope 68: A mensagem foi aceita pelo Gmail e preparada para entrega. Semelhante ao item 2, mas a mensagem foi enviada por um servidor do Gmail. 69: Um usuário alterou a classificação de spam da mensagem no Gmail. Por exemplo, um usuário marcou como spam, phishing ou não spam. 70: A mensagem foi reclassificada como spam ou phishing depois de ser entregue ao Gmail. 71: Um usuário realizou uma ação na caixa de entrada depois de receber a mensagem As ações pós-entrega incluem abrir uma mensagem, clicar em um link de uma mensagem e fazer o download de um anexo. A exportação do BigQuery inclui detalhes sobre a ação |
Nome do campo | message_info.attachment | ||
Tipo | RECORD | ||
Modo | REPEATED | ||
Descrição |
Informações sobre os anexos da mensagem. Esse registro é repetido para cada anexo. |
Nome do campo | message_info.attachment.file_extension_type | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | A extensão de arquivo (não da parte do tipo MIME) sem o ponto |
Nome do campo | message_info.attachment.file_name | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Nome do arquivo com anexo |
Nome do campo | message_info.attachment.malware_family | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
A categoria de malware, se detectada durante o processamento da mensagem. Este campo não será definido se nenhum malware for detectado. Valores possíveis:
|
Nome do campo | message_info.attachment.sha256 | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O hash SHA256 do anexo. |
Nome do campo | message_info.connection_info | ||
Tipo | RECORD | ||
Modo | NULLABLE | ||
Descrição | Informações sobre a conexão usada para enviar a mensagem |
Nome do campo | message_info.connection_info.authenticated_domain | ||
Tipo | RECORD | ||
Modo | REPEATED | ||
Descrição | A lista de nomes de domínio autenticados e mecanismos de autenticação. |
Nome do campo | message_info.connection_info.authenticated_domain.name | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Nome de domínio autenticado |
Nome do campo | message_info.connection_info.authenticated_domain.type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
O tipo de autenticação da mensagem (por exemplo, SPF, DKIM). Valores possíveis:
|
Nome do campo | message_info.connection_info.client_host_zone | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | A zona de hospedagem de cliente do remetente do e-mail. |
Nome do campo | message_info.connection_info.client_ip | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O endereço IP do cliente de e-mail que iniciou a mensagem. |
Nome do campo | message_info.connection_info.dkim_pass | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição | Indica se a mensagem foi autenticada usando pelo menos uma assinatura DKIM |
Nome do campo | message_info.connection_info.dmarc_pass | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição | Indica se a mensagem foi aprovada na avaliação de política do DMARC |
Nome do campo | message_info.connection_info.dmarc_pass | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O nome de domínio usado para avaliar a política do DMARC. |
Nome do campo | message_info.connection_info.failed_smtp_out_connect_ip | ||
Tipo | STRING | ||
Modo | REPEATED | ||
Descrição | A lista de IPs no registro MX remoto com que o Gmail tentou se conectar, mas falhou. |
Nome do campo | message_info.connection_info.ip_geo_city | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | A cidade mais próxima calculada com base no IP de redirecionamento. |
Nome do campo | message_info.connection_info.ip_geo_country | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O código de país da norma ISO baseado no IP de redirecionamento. |
Nome do campo | message_info.connection_info.is_internal | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição | Indica se a mensagem foi enviada nos domínios pertencentes ao cliente |
Nome do campo | message_info.connection_info.is_intra_domain | |
Tipo | BOOLEAN | |
Modo | NULLABLE | |
Descrição | Indica se a mensagem foi enviada no mesmo domínio |
Nome do campo | message_info.connection_info.smtp_in_connect_ip | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O endereço IP remoto para conexões de cliente MTA (SMTP de entrada para o Gmail). |
Nome do campo | message_info.connection_info.smtp_out_connect_ip | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O endereço IP remoto para conexões SMTP do Gmail. |
Nome do campo | message_info.connection_info.smtp_out_remote_host | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Nas conexões SMTP de saída, o domínio inicial, o domínio de destino ou o host inteligente da mensagem. |
Nome do campo | message_info.connection_info.smtp_reply_code | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
O código de resposta SMTP para conexões SMTP de entrada e saída. Geralmente 2xx, 4xx ou 5xx. |
Nome do campo | message_info.connection_info.smtp_tls_cipher | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Nome da criptografia TLS usada para conexões seguras com o servidor SMTP. Exemplos: AES128-SHA, ECDHE-ECDSA-AES256-GCM-SHA384 e DES-CBC3-SHA. |
Nome do campo | message_info.connection_info.smtp_tls_state | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
O tipo de conexão com o servidor SMTP. Este campo é definido apenas para registros de eventos que processam explicitamente as conexões SMTP. Valores:
|
Nome do campo | message_info.connection_info.smtp_tls_version |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Versão do TLS usada para conexões seguras com o servidor SMTP. Por exemplo, TLSv1.2. |
Nome do campo |
message_connection_info.smtp_user_agent_ip |
Tipo | STRING |
Modo | NULLABLE |
Descrição | O endereço IP do agente de usuário de e-mail para conexões SMTP de entrada. |
Nome do campo | message_info.connection_info.spf_pass |
Tipo | BOOLEAN |
Modo | NULLABLE |
Descrição | Indica se a mensagem foi autenticada com SPF |
Nome do campo | message_info.connection_info.tls_required_but_unavailable |
Tipo | BOOLEAN |
Modo | NULLABLE |
Descrição | O TLS era necessário para uma conexão SMTP de saída, mas não havia um certificado válido. |
Nome do campo | message_info.description |
Tipo | STRING |
Modo | NULLABLE |
Descrição | A descrição legível do que aconteceu com a mensagem. |
Nome do campo | message_info.destination |
Tipo | RECORD |
Modo | REPEATED |
Descrição | Informações sobre os destinatários da mensagem. Esse registro é repetido para cada destinatário. |
Nome do campo | message_info.destination.address |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Endereço de e-mail do destinatário |
Nome do campo |
message_info.destination.rcpt_response |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição | Resposta do comando SMTP RCPT Acesse message_info.connection_info.smtp_response_reason para ver as definições de valor. |
Nome do campo | message_info.destination.selector | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição |
A subcategoria de cada serviço. Acesse message_info.destination.service para ver as definições de valor. |
Nome do campo | message_info.destination.smime_decryption_success | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição |
Apenas para mensagens de entrada. Quando definido, indica que houve tentativa de descriptografia S/MIME para este destinatário. O valor indica o status de conclusão. Não definido se ignorado. |
Nome do campo | message_info.destination.smime_extraction_success | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição |
Apenas para mensagens de entrada. Quando definido, indica que tentou-se usar a extração S/MIME para esse destinatário. O valor indica o status de conclusão. Não definido se ignorado. |
Nome do campo | message_info.destination.smime_parsing_success | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição |
Apenas para mensagens de entrada. Quando definido, indica que tentou-se usar a análise S/MIME para esse destinatário. O valor indica o status de conclusão. Não definido se ignorado. |
Nome do campo | message_info.destination.smime_signature_verification_success | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição |
Apenas para mensagens de entrada. Quando definido, indica que tentou-se usar a verificação de assinatura S/MIME para esse destinatário. O valor indica o status de conclusão. Não definido se ignorado. |
Nome do campo | message_info.flattened_destinations | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição |
String que contém informações de todas as informações achatadas do destinatário no seguinte formato: |
Nome do campo | message_info.flattened_triggered_rule_info | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | String com informações de todas as regras acionadas no formato JSON. |
Nome do campo | message_info.is_policy_check_for_sender | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição |
Verdadeiro se as regras de política foram avaliadas para o remetente. Isso significa que a mensagem foi processada para entrega. Falso se as regras de política foram avaliadas para o destinatário. Isso significa que a mensagem foi processada para entrega de mensagens recebidas. |
Valor do campo | message_info.is_spam | ||
Tipo | BOOLEAN | ||
Modo | NULLABLE | ||
Descrição | Verdadeiro se a mensagem foi classificada como spam |
Nome do campo | message_info.link_domain | ||
Tipo | STRING | ||
Modo | REPEATED | ||
Descrição | Domínios extraídos de URLs de link no corpo da mensagem |
Nome do campo | message_info.message_set | ||
Tipo | RECORD | ||
Modo | REPEATED | ||
Descrição |
Tipo de conjunto de mensagens ao qual a mensagem pertence. Acesse message_info.message_set.type para mais informações. |
Nome do campo | message_info.message_set.type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Os tipos de conjunto de mensagens são atributos que descrevem a mensagem. Por exemplo, se a mensagem foi de entrada, de saída ou interna. Valores possíveis: 1: A mensagem é de entrada (vem de fora dos seus domínios). Este conjunto de mensagens não aparece simultaneamente com o conjunto de mensagens 10. 2: A mensagem é de saída (enviada para um destinatário fora dos seus domínios). Este conjunto de mensagens não aparece simultaneamente com o conjunto de mensagens 10. 4: A mensagem apresenta conteúdo questionável, conforme definido por uma das suas políticas. 6: A mensagem acionou a regra de plataforma fechada configurada que restringe mensagens a endereços ou domínios autorizados. 7: O Gmail classificou a mensagem como spam. 8: Mensagem sendo enviada (mensagem de saída) 9: Mensagem sendo recebida (mensagem de entrada) 10: A mensagem é interna aos seus domínios. 11: A mensagem tem um remetente ou destinatários externos aos seus domínios. Para mensagens recebidas: se o conjunto de mensagens 27 estiver faltando, o remetente não poderá ser autenticado. A mensagem é tratada como se remetente fosse de fora do domínio. 12: A mensagem tem alguns destinatários no seu domínio e alguns destinatários fora dele. Este conjunto de mensagens pode aparecer nos seguintes casos:
13: O tipo do conjunto de mensagens é desconhecido 15: A política que está sendo verificada está vinculada a um usuário do Gmail 18: A mensagem não tem uma rota padrão 19: A lista de endereços configurada para o roteamento padrão do domínio corresponde ao destinatário da mensagem 20: A mensagem é de um endereço na sua lista de remetentes bloqueados 21: A mensagem foi enviada por TLS, e o certificado SSL é válido 22: A mensagem foi enviada por TLS 24: O destinatário desta mensagem é desconhecido 25: A mensagem é um relatório de não entrega que responde a uma mensagem não entregue 26: A mensagem acionou uma regra de redirecionamento que você configurou no roteamento padrão do domínio 27: O Remetente foi aprovado pela autenticação SPF/DKIM/DMARC. Se o remetente não for autenticado, o domínio do remetente não será confiável, e a mensagem não será considerada interna. 28: O diário do Exchange está arquivando a mensagem no Google Vault 29: A mensagem foi encaminhada pelo redirecionamento SMTP 30:Um destinatário da mensagem corresponde a um dos destinatários enumerados (em vez de um padrão de expressão regular) que você configurou para o roteamento do domínio ou o roteamento padrão do domínio 31: A mensagem corresponde a uma condição de roteamento padrão do domínio que você configurou 32: A mensagem foi criada com base em uma mensagem de diário do Exchange para arquivamento no Google Vault 33: A mensagem precisa ser transmitida por uma conexão segura, como TLS 34: A política verificada está vinculada a um grupo, e não a um usuário do Gmail 35: Não foi possível autenticar a mensagem no redirecionamento SMTP porque ela tem um endereço de envelope SMTP vazio ou é uma mensagem do diário do Exchange. Ela será verificada posteriormente quando o comando SMTP RCPT for acionado. 36: A filtragem de spam está ativada para a mensagem 37: A mensagem é autenticada para o redirecionamento SMTP 39: O remetente é de um domínio autenticado para redirecionamento 40: A mensagem é de um usuário do Google Workspace no domínio que está sendo autenticado para redirecionamento 41: O remetente foi autenticado com o SMTP AUTH, e o Gmail está tentando autenticar o redirecionamento SMTP para o domínio do remetente 42: A mensagem foi enviada de um endereço não autenticado 43: A mensagem foi redirecionada por uma tabela de alias 44: A mensagem acionou uma regra que altera a rota do fluxo de e-mails 45: A mensagem é para uma conta "pega-tudo" e está sendo retransmitida para um servidor local. As políticas do sistema de registro não serão aplicadas à mensagem. 46: A mensagem ignorou o filtro de spam 47: A mensagem foi detectada como spam por meio de informações de tag e entrega nas configurações do gateway de entrada 48: A mensagem não foi marcada como spam (por SMTP) devido a uma política de modificação de spam 49: Sempre modificar a rejeição de spam para a mensagem 50: A mensagem corresponde a uma condição de roteamento de domínio que você configurou 51: A mensagem acionou uma regra de redirecionamento que você configurou para o roteamento de domínio 55: A mensagem foi criada pela configuração de geração de diário do Exchange 57: A mensagem foi recebida de uma regra de gateway de entrada que você configurou 60: A mensagem é protegida com o modo confidencial do Gmail 61: A mensagem foi recebida pelo sandbox de segurança 62: A lista de endereços configurada para o roteamento padrão do domínio corresponde ao destinatário do envelope SMTP em vez do destinatário da mensagem 63: A mensagem acionou uma regra de redirecionamento no nível do domínio, que você configurou para o roteamento ou o roteamento padrão do domínio |
Nome do campo | message_info.num_message_attachments | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição | O número de anexos de mensagens. |
Nome do campo | message_info.payload_size | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição | O tamanho do payload da mensagem em bytes. |
Nome do campo | message_info.post_delivery_info | ||
Tipo | RECORD | ||
Modo | NULLABLE | ||
Descrição | São informações sobre o evento pós-entrega. É definido apenas quando o valor de message_info.action_type é 71. |
Nome do campo | message_info.post_delivery_info.action_type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Tipo de ação pós-entrega. Valores possíveis: 1: Mensagem aberta pela primeira vez 2: Mensagem marcada como não lida 3: Mensagem respondida 4: Mensagem encaminhada 5: Mensagem encaminhada automaticamente por uma configuração do Gmail 6: Mensagem movida para a caixa de entrada 7: Mensagem movida para a lixeira 8: Mensagem removida da lixeira 9: O link no corpo da mensagem foi clicado 10: o download de um ou mais anexos da mensagem foi feito 11: Um link em um anexo foi clicado durante a visualização 12: Um ou mais anexos de mensagens foram salvos no Google Drive 13: Clicaram em um link no complemento 14: O download de um ou mais itens do Google Drive na mensagem foi feito 15: Um ou mais itens do Google Drive na mensagem foram salvos no Google Drive do destinatário 16: Um marcador de classificação foi aplicado ou alterado para a mensagem 17: Um marcador de classificação foi aplicado ou alterado para anexos de mensagens 18: Mensagem arquivada 19: Mensagem excluída permanentemente 20: Um ou mais anexos da mensagem foram visualizados 21: O destinatário bloqueou o remetente da mensagem 22: Mensagem salva como rascunho 23: Mensagem visualizada, incluindo a primeira leitura e as leituras seguintes 24: o download da mensagem foi feito |
Nome do campo | message_info.post_delivery_info.interaction | ||
Tipo | RECORD | ||
Modo | NULLABLE | ||
Descrição | São informações sobre a interação do usuário com links de mensagens, itens do Drive ou anexos. O tipo de interação é indicado pelo message_info.post_delivery_info.action_type. |
Nome do campo | message_info.post_delivery_info.interaction.link_url | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O URL associado à interação, que é definido apenas para interações de clique no link |
Nome do campo | message_info.post_delivery_info.interaction.drive_id | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Código exclusivo do item do Google Drive associado à interação. Este ID é usado para acessar o item no Google Drive. Este campo está definido apenas para interações com anexos do Drive. |
Nome do campo | message_info.post_delivery_info.interaction.attachment | ||
Tipo | RECORD | ||
Modo | NULLABLE | ||
Descrição | Os anexos de destino da interação, que são definidos apenas para interações de anexo. Por exemplo, se o usuário selecionar apenas um anexo para download, esse campo conterá informações somente para o anexo selecionado. Se o usuário selecionar Fazer o download de todos os anexos, este campo conterá informações sobre todos os anexos. |
Nome do campo | message_info.post_delivery_info.interaction.attachment.file_extension_type |
Tipo | STRING |
Modo | NULLABLE |
Descrição | A extensão de arquivo (não da parte do tipo MIME) sem o ponto |
Nome do campo | message_info.post_delivery_info.interaction.attachment.file_name |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Nome de arquivo do anexo |
Nome do campo | message_info.post_delivery_info.interaction.attachment.malware_family | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Tipo de malware, se malware for detectado durante o processamento da mensagem. Se nenhum malware for detectado, esse campo não será definido. Valores possíveis: 1: Tipo de programa de malware malicioso conhecido 2: Tipo de vírus ou worm de malware 3: Possível conteúdo de mensagem prejudicial 4: Possível conteúdo indesejado de mensagem 5: Outro tipo de malware |
Nome do campo | message_info.post_delivery_info.interaction.attachment.sha256 | ||
Tipo | RECORD | ||
Modo | NULLABLE | ||
Descrição | O hash SHA256 do anexo. |
Nome do campo | message_info.post_delivery_info.data_classification |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Informações da classificação de e-mail. É definido se o valor de message_info.post_delivery_info.action_type for 16 ou 17. |
Nome do campo | message_info.post_delivery_info.data_classification.classified_entity |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição |
Tipo de entidade que foi classificada. Valores possíveis: 1: Corpo da mensagem 2: Anexo |
Nome do campo | message_info.post_delivery_info.data_classification.event_type |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição |
Tipo de evento de classificação. Valores possíveis: 1: Rótulo alterado 2: Marcador aplicado recentemente 3: Marcador removido |
Nome do campo | message_info.post_delivery_info.data_classification.labels |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Rótulos de classificação na entidade após o evento de classificação acontecer |
Nome do campo | message_info.post_delivery_info.data_classification.labels.field_value_display_name |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Nome de exibição do rótulo |
Nome do campo | message_info.post_delivery_info.data_classification.previous_labels |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Rótulos de classificação na entidade antes do evento de classificação acontecer |
Nome do campo | message_info.post_delivery_info.data_classification.previous_labels.field_value_display_name |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Nome de exibição do rótulo anterior |
Nome do campo | message_info.rfc2822_message_id |
Tipo | STRING |
Modo | NULLABLE |
Descrição | O código RFC 2822 da mensagem. Para ver essa informação, selecione Mostrar original para a mensagem do Gmail. |
Nome do campo | message_info.smime_content_type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
O tipo S/MIME de nível superior de uma mensagem, indicado pelo cabeçalho de tipo de conteúdo. Valores possíveis: 0: A mensagem não tem um tipo de conteúdo S/MIME reconhecido 1: uma mensagem S/MIME com uma assinatura independente, indicada pelo tipo de conteúdo multipart/signed com o parâmetro protocol=application/pkcs7-signature 2: Uma mensagem S/MIME com assinatura opaca, indicada pelo tipo de conteúdo application/pkcs7-mime ou application/x-pkcs7-mime com o parâmetro smime-type=signed-data. 3: Uma mensagem S/MIME criptografada, indicada pelo tipo de conteúdo application/pkcs7-mime ou application/x-pkcs7-mime com o parâmetro smime-type=enveloped-data 4: Uma mensagem S/MIME compactada, indicada pelo tipo de conteúdo application/pkcs7-mime ou application/x-pkcs7-mime com o parâmetro smime-type=compressed-data |
Nome do campo | message_info.smime_encrypt_message |
Tipo | BOOLEAN |
Modo | NULLABLE |
Descrição |
Apenas para mensagens de saída. Quando definido e verdadeiro, indica que a mensagem precisa ser criptografada. |
Nome do campo | message_info.smime_extraction_success |
Tipo | BOOLEAN |
Modo | NULLABLE |
Descrição |
Quando definido, indica que o processamento S/MIME de entrada ocorreu. Não definido se ignorado. O valor indica o status de conclusão. Observação: atualmente não definido. |
Nome do campo | message_info.smime_packaging_success |
Tipo | BOOLEAN |
Modo | NULLABLE |
Descrição |
Apenas para mensagens de saída. Quando definido, indica que tentou-se usar o pacote S/MIME. Não definido se ignorado. O valor indica o status de conclusão. |
Nome do campo | message_info.smime_sign_message |
Tipo | BOOLEAN |
Modo | NULLABLE |
Descrição | Apenas para mensagens de saída. Quando definido e verdadeiro, indica que a mensagem precisa ser assinada. |
Nome do campo | message_info.smtp_relay_error | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Se o Gmail recusar uma solicitação de retransmissão SMTP, esse código de erro fornecerá informações sobre a causa da rejeição. Valores possíveis: 1: Erro de autenticação 2: O limite de taxa diária foi excedido 3: O limite de taxa de pico foi excedido 4: Abuso de redirecionamento SMTP 5: O limite de taxa por usuário foi excedido |
Nome do campo | message_info.source |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Informações sobre o remetente. |
Nome do campo | message_info.source.address |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Endereço de e-mail do remetente |
Nome do campo | message_info.source.from_header_address |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Endereço "De:" do cabeçalho conforme aparece nos cabeçalhos das mensagens, por exemplo, johndoe@solarmora.com |
Nome do campo | message_info.source.from_header_displayname |
Tipo | STRING |
Modo | NULLABLE |
Descrição |
Nome de exibição "De" do cabeçalho, conforme aparece nos cabeçalhos das mensagens, por exemplo, João Silva. Este campo pode ser truncado se o registro for muito longo ou se houver muitas regras acionadas (triggered_rule_info) no registro. |
Nome do campo | message_info.source.selector |
Tipo | STRING |
Modo | NULLABLE |
Descrição |
Uma subcategoria do servidor de origem. Para descrições de valor, acesse message_info.source.service. |
Nome do campo | message_info.source.service | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Tipo | STRING | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Modo | NULLABLE | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Descrição |
O serviço de origem da mensagem. Use esses dois campos para determinar qual serviço enviou a mensagem e por que a mensagem foi gerada.
|
Nome do campo | message_info.spam_info |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Informações de classificação de spam. |
message_info.spam_info.classification_reason
Tipo | INTEGER | Modo | NULLABLE |
---|---|---|---|
Descrição |
Motivo pelo qual a mensagem foi classificada como spam, phishing ou outra classificação. Valores possíveis: 1: Motivo padrão de classificação de spam 2: Mensagem classificada devido a ações anteriores do remetente 3: Conteúdo suspeito 4: Link suspeito 5: Anexo suspeito 6: Política personalizada definida nas configurações do Gmail no Google Workspace 7: DMARC 8: Domínio em listas negras públicas em tempo real 9: Violação dos padrões do RFC 10: Violação da política do GMAIL 11: Veredito do aprendizado de máquina 13: Reputação do remetente 13: Spam flagrante 14: Proteção avançada contra phishing e malware |
Nome do campo | message_info.spam_info.classification_timestamp_usec |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição | O carimbo de data/hora de classificação de spam da mensagem. |
Nome do campo | message_info.spam_info.disposition |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição |
O resultado da classificação de spam do Gmail. Valores possíveis: 1: Não é spam nem malware 2: Spam 3: Phishing 4: Suspeito 5: Malware |
Nome do campo | message_info.spam_info.ip_whitelist_entry |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Entrada da lista de permissões de IP que informa a classificação quando a mensagem é classificada por uma regra personalizada nas configurações do Gmail |
Nome do campo | message_info.structured_policy_log_info |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Informações estruturadas sobre as políticas que foram avaliadas para a mensagem, incluindo informações sobre o registro em diário e os tipos de arquivos detectados |
Nome do campo | message_info.structured_policy_log_info.detected_file_types |
Tipo | RECORD |
Modo | REPEATED |
Descrição | Informações sobre tipos de arquivo. |
Nome do campo | message_info.structured_policy_log_info.detected_file_types.category | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Categoria do tipo MIME. Valores possíveis: 1: Tipo de arquivo não reconhecido. 2: Documentos do Microsoft Office, incluindo documentos de processamento de texto, planilha, apresentação e banco de dados. Inclui arquivos PDF. O arquivo pode estar criptografado ou não. 3: Vídeo e multimídia, por exemplo, MPEG, Quicktime ou WMV 4: Música e áudio, por exemplo, MP3, AAC e WAV 5: Imagens, por exemplo, JPEG, BMP ou GIF 6: Arquivos, por exemplo, ZIP, TAR ou TGZ 7: Executáveis, por exemplo, EXE, COM ou JS 8: Documentos do Office criptografados 9: Documentos do Office que não estão criptografados |
Nome do campo | message_info.structured_policy_log_info.detected_file_types.mime_type |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Tipo MIME do arquivo |
Nome do campo | message_info.structured_policy_log_info.exchange_journal_info |
Tipo | RECORD |
Modo | NULLABLE |
Descrição | Informações sobre o registro em diário da mensagem no Exchange. |
Nome do campo | message_info.structured_policy_log_info.exchange_journal_info.recipients |
Tipo | STRING |
Modo | REPEATED |
Descrição | Os destinatários do domínio da mensagem registrada em diário conhecida para o Google. |
Nome do campo | message_info.structured_policy_log_info.exchange_journal_info.rfc822_message_id |
Tipo | STRING |
Modo | NULLABLE |
Descrição | O código do RFC 822 da mensagem registrada em diário. |
Nome do campo | message_info.structured_policy_log_info.exchange_journal_info.timestamp |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição | O carimbo de data/hora da mensagem registrada em diário, em segundos. |
Nome do campo | message_info.structured_policy_log_info.exchange_journal_info.unknown_recipients |
Tipo | STRING |
Modo | REPEATED |
Descrição | Destinatários do domínio da mensagem registrada que o Google desconhece |
Nome do campo | message_info.subject | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | Assunto da mensagem. Este campo pode ser truncado quando o registro é muito longo ou o número de regras acionadas (trigger_rule_info) é muito grande. |
Nome do campo | message_info.triggered_rule_info | ||
Modo | RECORD | ||
Tipo | REPEATED | ||
Descrição | Informações sobre regras de política acionadas para a mensagem. |
Nome do campo | message_info.triggered_rule_info.consequence | ||
Tipo | RECORD | ||
Modo | REPEATED | ||
Descrição | Informações sobre uma consequência aplicada à mensagem devido a essa regra acionada |
Nome do campo | message_info.triggered_rule_info.consequence.action | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Medida tomada em relação à consequência. Valores possíveis: 0: A consequência é um ambiente autônomo 3: Colocar a mensagem na Quarentena de administrador 4: Modificar o destino de entrega principal 5: Adicionar um destino de entrega 6: O cabeçalho da mensagem foi adicionado 7: Modificar o destinatário do envelope 9: Adicionar a mensagem ao conjunto de mensagens especificado 10: Modificar as etiquetas das mensagens 11: Prefixar o texto do assunto da mensagem 12: Adicionar um rodapé à mensagem 13: Retirar o corpo da mensagem 14: Armazenar uma cópia da mensagem na caixa de e-mails do usuário, de acordo com a configuração abrangente de armazenamento de mensagens 15: Substituir o anexo pelo texto automático 16: Solicitar a entrega segura de mensagens 17: A mensagem não pôde ser entregue e foi devolvida 18: Arquivar no Google Vault para os destinatários 20: Criptografar mensagens de saída usando S/MIME 21: Alterar o usuário do destinatário quando a mensagem for recebida no SMTP |
Nome do campo | message_info.triggered_rule_info.consequence.reason |
Tipo | STRING |
Modo | NULLABLE |
Descrição | O motivo da consequência. Geralmente, apresenta a descrição específica de uma regra que acionou a consequência. |
Nome do campo | message_info.triggered_rule_info.consequence.subconsequence |
Tipo | RECORD |
Modo | REPEATED |
Descrição | Informações sobre uma subconsequência da consequência principal. |
Nome do campo | message_info.triggered_rule_info.consequence.subconsequence.action |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição | A medida tomada em relação à subsequência. Acesse uma ação de consequência para ver uma descrição dos possíveis valores. |
Nome do campo | message_info.triggered_rule_info.consequence.subconsequence.reason | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição | O motivo da subconsequência. Geralmente, apresenta a descrição específica de uma regra que acionou a consequência. |
Nome do campo | message_info.triggered_rule_info.policy_holder_address |
Tipo | STRING |
Modo | NULLABLE |
Descrição | O endereço de e-mail do proprietário da política que acionou as regras. |
Nome do campo | message_info.triggered_rule_info.rule_name |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Descrição da regra personalizada inserida no Admin Console |
Nome do campo | message_info.triggered_rule_info.rule_type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Tipo de regra personalizada. Valores possíveis: 0: Plataforma fechada 7: Conteúdo censurável 8: Compliance do conteúdo 10: Roteamento de e-mails recebidos 11: Roteamento de e-mails enviados 12: Modificação de spam 14: Remetentes bloqueados 15: Anexar rodapé 16: Compliance para anexos 17: Compliance com TLS 18: Roteamento padrão do domínio 19: Aceitação do diário de e-mails recebido no Vault 20: Redirecionamento de saída 21: Resumo da quarentena 22: Rota segura alternativa 23: Tabela de aliases 24: Armazenamento de e-mails abrangente 25: Regra de roteamento 26: Gateway de entrada 27: S/MIME 28: Arquivamento de e-mails de terceiros |
Nome do campo | message_info.triggered_rule_info.spam_label_modifier | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Descreve os resultados de classificação de spam da regra personalizada. Valores possíveis: 0: Nenhuma ação: a regra respeitou o resultado da classificação de spam do Gmail. 1: Spam–A regra classificou a mensagem como spam. 2: Não é spam–A regra classificou a mensagem como não sendo spam. |
Nome do campo | message_info.triggered_rule_info.string_match |
Tipo | RECORD |
Modo | REPEATED |
Descrição | A regra foi acionada devido a uma correspondência de string. Por exemplo, há correspondência com uma regra de compliance de conteúdo que contém as informações sobre a string. |
Nome do campo | message_info.triggered_rule_info.string_match.attachment_name |
Tipo | STRING |
Modo | NULLABLE |
Descrição |
O nome do anexo em que uma string correspondente foi encontrada no texto extraído de um arquivo binário. Observação: esse campo não está preenchido no momento. |
Nome do campo | message_info.triggered_rule_info.string_match.match_expression | ||
Tipo | STRING | ||
Modo | NULLABLE | ||
Descrição |
Expressão correspondente definida no Admin Console. Este campo pode ser truncado se o registro for muito longo ou o número de regras acionadas (trigger_rule_info) for muito grande. |
Nome do campo | message_info.triggered_rule_info.string_match.matched_string |
Tipo | STRING |
Modo | NULLABLE |
Descrição |
String que acionou a regra. As informações confidenciais ficam ocultas por * ou . Este campo pode ser truncado se o registro for muito longo ou o número de regras acionadas (trigger_rule_info) for muito grande. |
Nome do campo | message_info.triggered_rule_info.string_match.predefined_detector_name |
Tipo | STRING |
Modo | NULLABLE |
Descrição | Quando há uma correspondência de detectores predefinidos, o nome do detector predefinido aparece neste campo. |
Nome do campo | message_info.triggered_rule_info.string_match.source |
Tipo | INTEGER |
Modo | NULLABLE |
Descrição |
A localização da string que corresponde à mensagem. Valores possíveis: 0: Desconhecido 1: Corpo da mensagem, com anexos em formato de texto 2: Anexos de formato binário 3: Cabeçalhos de mensagens 4: Assunto 5: Cabeçalho do remetente 6: Cabeçalho do destinatário 7: Mensagem bruta |
Nome do campo | message_info.triggered_rule_info.string_match.type | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Tipo de correspondência. Valores possíveis:
|
Nome do campo | message_info.upload_error_category | ||
Tipo | INTEGER | ||
Modo | NULLABLE | ||
Descrição |
Ocorreu um erro no upload da mensagem para o destino. Valores possíveis:
|
Nome do campo | resource_details |
Tipo de campo | REPEATED |
Descrição | Vazio ou exatamente um elemento que descreve uma mensagem e os rótulos associados a ela |
Nome do campo | resource_details.id |
Tipo de campo | STRING |
Descrição | O código RFC 2822 da mensagem. Defina apenas quando a mensagem tiver rótulos. |
Nome do campo | resource_details.title |
Tipo de campo | STRING |
Descrição | Assunto da mensagem. Defina apenas quando a mensagem tiver rótulos. |
Nome do campo | resource_details.type |
Tipo de campo | STRING |
Descrição | Sempre EMAIL para eventos do Gmail |
Nome do campo | resource_details.applied_labels |
Tipo de campo | REPEATED |
Descrição | Descreve os rótulos associados à mensagem |
Nome do campo | resource_details.applied_labels.id |
Tipo de campo | STRING |
Descrição | ID do rótulo |
Nome do campo | resource_details.applied_labels.title |
Tipo de campo | STRING |
Descrição | Título do marcador |
Nome do campo | resource_details.applied_labels.field_values |
Tipo de campo | REPEATED |
Descrição | Descrição dos campos de marcador |
Nome do campo | resource_details.applied_labels.field_values.id |
Tipo de campo | STRING |
Descrição | ID do campo |
Nome do campo | resource_details.applied_labels.field_values.display_name |
Tipo de campo | STRING |
Descrição | Nome de exibição do campo |
Nome do campo | resource_details.applied_labels.field_values.type |
Tipo de campo | STRING |
Descrição | Sempre SELECIONE porque o Gmail atualmente oferece suporte apenas a um campo de seleção. |
Nome do campo | resource_details.applied_labels.field_values.selection_value |
Tipo de campo | RECORD |
Descrição | Campo de seleção |
Nome do campo | resource_details.applied_labels.field_values.selection_value.id |
Tipo de campo | STRING |
Descrição | ID da escolha |
Nome do campo | resource_details.applied_labels.field_values.selection_value.display_name |
Tipo de campo | STRING |
Descrição | Nome de exibição da opção |
Nome do campo | resource_details.applied_labels.field_values.selection_value.badged |
Tipo de campo | BOOLEAN |
Descrição | Indica se a escolha tem um selo |