Esquema de registros do Gmail no BigQuery

Quando você carrega dados em uma tabela ou cria uma tabela vazia no BigQuery, precisa especificar um esquema. O esquema deste artigo define e descreve os campos associados aos registros do Gmail no BigQuery.

Saiba como especificar e modificar esquemas no BigQuery.

Atualizações do esquema

Às vezes, atualizamos o esquema neste artigo. Quando novos campos forem adicionados à tabela de modelos, eles aparecerão na próxima tabela diária gerada do modelo. Se você quiser consultar os campos novos, confira as tabelas diárias geradas após a atualização do modelo.

event_info

Tipo	RECORD	Modo	REQUIRED
Descrição	Informações gerais do evento.

event_info.client_context.client_type

Tipo	STRING	Modo	NULLABLE
Descrição	O tipo de cliente ou dispositivo em que a ação ocorreu, incluindo: WEB, IOS, ANDROID, IMAP, POP3 e API.

event_info.client_context.session_context.delegate_user_email

Tipo	STRING	Modo	NULLABLE
Descrição	O endereço de e-mail do usuário delegado que realizou a ação em nome do proprietário da conta.

event_info.elapsed_time_usec

Tipo	INTEGER	Modo	NULLABLE
Descrição	Duração total do tempo do evento (em microssegundos)

event_info.mail_event_type

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de evento registrado. O tipo de evento corresponde ao atributo de evento em Eventos de registro do Gmail na Ferramenta de investigação de segurança. Valor Descrição 1 Mensagem enviada. 2 Mensagem recebida. 3 Um usuário do Gmail aplicou manualmente uma classificação de spam à mensagem. Por exemplo, o usuário marcou a mensagem como spam, phishing ou não spam. 4 O Gmail sinalizou a mensagem como spam após a entrega. Diversos fatores podem causar isso, incluindo má reputação do remetente ou novos hashes de vírus. 5 Mensagem em quarentena 6 Mensagem liberada da quarentena. 7 Mensagem aberta pela primeira vez. 8 Mensagem marcada como não lida. 9 Mensagem respondida pela primeira vez. 10 Mensagem encaminhada pela primeira vez. 11 Mensagem encaminhada automaticamente com uma configuração de encaminhamento de conta do Gmail. 12 Mensagem movida para a caixa de entrada. 13  Mensagem movida para a lixeira. 14 Mensagem removida da lixeira. 15 O link no corpo da mensagem foi clicado. 16 Um link no anexo foi clicado durante a visualização. 17 O download de um ou mais anexos da mensagem foi feito. 18 Um ou mais anexos de mensagens foram salvos no Google Drive. 19 Um ou mais itens do Google Drive na mensagem foram salvos no Google Drive do destinatário. 20 Um marcador de classificação foi aplicado à mensagem. 21 Um marcador de classificação na mensagem foi alterado. 22 Um marcador de classificação foi removido da mensagem. 23 Um marcador de classificação foi aplicado a todos os anexos de mensagens. 24 Um marcador de classificação foi alterado em todos os anexos da mensagem. 25 O marcador de classificação foi removido de todos os anexos da mensagem. 26 Mensagem arquivada. 27 Mensagem excluída permanentemente. 28 Um ou mais anexos da mensagem foram visualizados.

event_info.success

Tipo	BOOLEAN	Modo	REQUIRED
Descrição	Verdadeiro quando o evento é bem-sucedido. Caso contrário, é falso. Por exemplo: o valor é falso se a mensagem foi recusada por uma política.

event_info.timestamp_usec

Tipo	INTEGER	Modo	REQUIRED
Descrição	Horário de início do evento (no formato de carimbo de data/hora do UNIX e em microssegundos)

message_info

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações gerais sobre a mensagem

message_info.action_type

Tipo	INTEGER	Modo	NULLABLE
Descrição	A ação de entrega de mensagens que o evento representa. Valor Descrição 1 A mensagem foi recebida pelo servidor SMTP de entrada. 2 A mensagem foi aceita pelo Gmail e preparada para entrega. Geralmente, essa etapa vem logo depois de 1, mas pode ser a primeira etapa quando o envio é feito pelo Gmail. Para mensagens recebidas, as políticas com disposições de rejeição são geralmente avaliadas nesta fase. Por exemplo, uma política de compliance de anexos que rejeita mensagens recebidas. 3 O Gmail agiu de acordo com a mensagem. Por exemplo, entregue em uma caixa de e-mails do Gmail ou enviada para outro servidor. Esta etapa geralmente vem logo depois do item 2. As políticas com disposições diferentes de rejeição são avaliadas nesta etapa. Por exemplo, uma política de compliance de anexos que remove anexos com base no tipo de arquivo ou em outros critérios. 10 A mensagem foi enviada pelo servidor SMTP de saída. 14 Ocorreu um erro temporário quando o Gmail tentou entregar a mensagem, e uma nova tentativa foi programada. Geralmente, isso é causado por servidores internos ou externos que estão temporariamente indisponíveis. Tente novamente mais tarde. Por exemplo, o Gmail tentou entregar a mensagem a um servidor SMTP externo, mas recebeu um erro temporário. 18 Não foi possível entregar a mensagem, e ela foi devolvida. Às vezes, você pode descobrir o que aconteceu lendo as informações de message_info.description. Alguns motivos comuns: O servidor do destinatário não aceitou a solicitação. Não foi possível entregar a mensagem devido a muitos erros temporários. Acesse 14 nesta tabela. A mensagem foi rejeitada devido a uma avaliação de política adiada. O destinatário não é reconhecido, e não há uma política acionada para alterar a rota de entrega principal. 19 A mensagem foi descartada pelo Gmail. Alguns motivos comuns: Se uma mensagem enviada acionar as consequências de quarentena do administrador, a mensagem original será descartada e uma cópia da mensagem será adicionada à Quarentena de administrador. No caso de mensagens de registro em diário, a mensagem interna com wrapper é entregue, mas a mensagem original é descartada. Para mensagens de entrada, o Gmail pode bloquear e descartar as mensagens recebidas, por exemplo, quando: a mensagem não está em compliance com o RFC 5322; o remetente viola as diretrizes de remetentes em massa. Se uma política tiver removido a rota de entrega principal e adicionado outras, a mensagem original será descartada e as cópias serão entregues às rotas adicionadas. Se o destinatário for um endereço não reconhecido e uma política adicionar outras rotas, a mensagem original será descartada e as cópias serão entregues às rotas adicionadas. 45 A mensagem foi aceita para entrega pelo subsistema do Grupos do Google. 46 O endereço do destinatário da mensagem era um Grupo do Google, e o destinatário foi expandido para cada participante do Grupo do Google com a entrega de mensagens ativada. 48 A mensagem foi recebida pelo servidor SMTP de entrada para redirecionamento. 49 A mensagem foi enviada por redirecionamento pelo servidor SMTP de saída. 51 A mensagem foi gravada no armazenamento do Grupos do Google. 54 A mensagem foi rejeitada pelo sistema de armazenamento do Grupos do Google. 55 A mensagem foi inserida novamente no Gmail por políticas que modificam a rota de entrega principal ou o destinatário do envelope. 68 A mensagem foi aceita pelo Gmail e preparada para entrega. Semelhante ao item 2, mas a mensagem foi enviada por um servidor do Gmail. 69 Um usuário alterou a classificação de spam da mensagem no Gmail. Por exemplo, um usuário marcou como spam, phishing ou não spam. 70 A mensagem foi reclassificada como spam ou phishing depois de ser entregue ao Gmail. 71 Um usuário realizou uma ação na caixa de entrada depois de receber a mensagem. As ações pós-entrega incluem abrir uma mensagem, clicar em um link de uma mensagem e fazer o download de um anexo. A exportação do BigQuery inclui detalhes sobre a ação.

message_info.attachment

Tipo	RECORD	Modo	REPEATED
Descrição	Informações sobre os anexos da mensagem Esse registro é repetido para cada anexo.

message_info.attachment.file_extension_type

Tipo	STRING	Modo	NULLABLE
Descrição	A extensão de arquivo (não da parte do tipo MIME) sem o período.

message_info.attachment.file_name

Tipo	STRING	Modo	NULLABLE
Descrição	Nome do anexo do arquivo.

message_info.attachment.malware_family

Tipo	INTEGER	Modo	NULLABLE
Descrição	A categoria de malware, se detectada durante o processamento da mensagem. Este campo não será definido se nenhum malware for detectado. Valor Descrição 1 Um tipo de programa de malware conhecido. 2 Um malware do tipo vírus ou worm. 3 Um possível conteúdo de e-mail prejudicial. 4 Um possível conteúdo de e-mail indesejado. 5 Outro tipo de malware.

message_info.attachment.sha256

Tipo	STRING	Modo	NULLABLE
Descrição	O hash SHA256 do anexo.

message_info.connection_info

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações sobre a conexão usada para enviar a mensagem

message_info.connection_info.authenticated_domain

Tipo	RECORD	Modo	REPEATED
Descrição	A lista de nomes de domínio autenticados e mecanismos de autenticação.

message_info.connection_info.authenticated_domain.name

Tipo	STRING	Modo	NULLABLE
Descrição	Nome de domínio autenticado

message_info.connection_info.authenticated_domain.type

Tipo	INTEGER	Modo	NULLABLE
Descrição	O tipo de autenticação da mensagem (por exemplo, SPF, DKIM). Valor Descrição 1 SPF 2 DKIM 3 DKIM_PROXY 4 XOAR_SPF 5 XOAR_DKIM 6 ARC_SPF 7 ARC_DKIM

message_info.connection_info.client_host_zone

Tipo	STRING	Modo	NULLABLE
Descrição	A zona de hospedagem de cliente do remetente do e-mail.

message_info.connection_info.client_ip

Tipo	STRING	Modo	NULLABLE
Descrição	O endereço IP do cliente de e-mail que iniciou a mensagem.

message_info.connection_info.dkim_pass

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Indica se a mensagem foi autenticada usando pelo menos uma assinatura DKIM

message_info.connection_info.dmarc_pass

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Indica se a mensagem foi aprovada na avaliação de política do DMARC

message_info.connection_info.dmarc_published_domain

Tipo	STRING	Modo	NULLABLE
Descrição	O nome de domínio usado para avaliar a política do DMARC.

message_info.connection_info.failed_smtp_out_connect_ip

Tipo	STRING	Modo	REPEATED
Descrição	A lista de IPs no registro MX remoto com que o Gmail tentou se conectar, mas falhou.

message_info.connection_info.ip_geo_city

Tipo	STRING	Modo	NULLABLE
Descrição	A cidade mais próxima calculada com base no IP de redirecionamento.

message_info.connection_info.ip_geo_country

Tipo	STRING	Modo	NULLABLE
Descrição	O código de país da norma ISO baseado no IP de redirecionamento.

message_info.connection_info.is_internal

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Indica se a mensagem foi enviada nos domínios pertencentes ao cliente

message_info.connection_info.is_intra_domain

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Indica se a mensagem foi enviada no mesmo domínio

message_info.connection_info.smtp_in_connect_ip

Tipo	STRING	Modo	NULLABLE
Descrição	O endereço IP remoto para conexões de cliente MTA (SMTP de entrada para o Gmail).

message_info.connection_info.smtp_out_connect_ip

Tipo	STRING	Modo	NULLABLE
Descrição	O endereço IP remoto para conexões SMTP do Gmail.

message_info.connection_info.smtp_out_remote_host

Tipo	STRING	Modo	NULLABLE
Descrição	Nas conexões SMTP de saída, o domínio inicial, o domínio de destino ou o host inteligente da mensagem.

message_info.connection_info.smtp_reply_code

Tipo	INTEGER	Modo	NULLABLE
Descrição	O código de resposta SMTP para conexões SMTP de entrada e saída. Geralmente 2xx, 4xx ou 5xx.

message_info.connection_info.smtp_response_reason

Tipo	INTEGER	Modo	NULLABLE
Descrição	O motivo detalhado do código de resposta SMTP para conexões de entrada. Valor Descrição 1 As mensagens padrão com o motivo são de rejeição ou aceitação 3 Malware 4 Política do DMARC 5 Anexo não compatível (com o Gmail) 6 Limite de recebimento excedido 7 A conta excedeu a cota 8 Registro PTR inválido 9 O destinatário não existe 10 Política do cliente 12 Violação do RFC 13 Spam flagrante 14 Negação de serviço 15 Links mal-intencionados ou com spam 16 Baixa reputação do IP 17 Baixa reputação do domínio 18 IP na Lista negra em tempo real (RBL, na sigla em inglês) pública 19 Rejeitado temporariamente devido a limites de negação de serviço 20 Rejeitado permanentemente devido a limites de negação de serviço

 

message_info.connection_info.smtp_tls_cipher

Tipo	STRING	Modo	NULLABLE
Descrição	Nome da criptografia TLS usada para conexões seguras com o servidor SMTP. Exemplos: AES128-SHA, ECDHE-ECDSA-AES256-GCM-SHA384 e DES-CBC3-SHA.

message_info.connection_info.smtp_tls_state

Tipo	INTEGER	Modo	NULLABLE
Descrição	O tipo de conexão com o servidor SMTP. Este campo é definido apenas para registros de eventos que processam explicitamente as conexões SMTP. Valor Descrição 0 Não é TLS 1 TLS

message_info.connection_info.smtp_tls_version

Tipo	STRING	Modo	NULLABLE
Descrição	Versão do TLS usado para conexões seguras com o servidor SMTP (por exemplo, TLSv1.2).

message_connection_info.smtp_user_agent_ip

Tipo	STRING	Modo	NULLABLE
Descrição	O endereço IP do agente de usuário de e-mail para conexões SMTP de entrada.

message_info.connection_info.spf_pass

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Indica se a mensagem foi autenticada com SPF

message_info.connection_info.tls_required_but_unavailable

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	O TLS era necessário para uma conexão SMTP de saída, mas não havia um certificado válido.

message_info.description

Tipo	STRING	Modo	NULLABLE
Descrição	A descrição legível do que aconteceu com a mensagem.

message_info.destination

Tipo	RECORD	Modo	REPEATED
Descrição	Informações sobre os destinatários da mensagem. Esse registro é repetido para cada destinatário.

message_info.destination.address

Tipo	STRING	Modo	NULLABLE
Descrição	Endereço de e-mail do destinatário.

message_info.destination.rcpt_response

Tipo	INTEGER	Modo	NULLABLE
Descrição	Resposta do comando SMTP RCPT Acesse message_info.connection_info.smtp_response_reason para ver as definições de valor.

message_info.destination.selector

Tipo	STRING	Modo	NULLABLE
Descrição	A subcategoria de cada serviço. Acesse message_info.destination.service para ver as definições de valor.

message_info.destination.service

Tipo	STRING	Modo	NULLABLE
Descrição	O serviço no destino da mensagem. Há muitos pares de serviços e seletores para os destinos. Use estes dois campos e identifique para qual serviço a mensagem foi enviada. Serviço Seletor Descrição gmail-ui sent-on-behalf-of-user A mensagem foi enviada para o Gmail e uma cópia foi mantida na caixa "Enviados" do Gmail do usuário. gmail-ui null A mensagem foi enviada para o Gmail. mailing-list-server spam-check A mensagem foi enviada para os Grupos do Google e passou pela verificação de spam. mailing-list-server null A mensagem foi enviada para os Grupos do Google. mailing-list-server moderation A mensagem foi enviada para os Grupos do Google e está aguardando moderação do administrador. mailing-list-server archive A mensagem foi enviada para os Grupos do Google e arquivada. gmail-for-work-catchall   A mensagem tinha destinatários desconhecidos e foi entregue de acordo com uma regra pega-tudo. smtp-outbound gmail-delivery-server A mensagem foi enviada para o servidor SMTP de saída e processada pelos servidores de entrega do Gmail. smtp-outbound google-apps-for-work A mensagem foi enviada para o servidor SMTP de saída e processada pelo Google Workspace Basic. smtp-outbound google-apps-for-starter A mensagem foi enviada para o servidor SMTP de saída e processada pelo Google WorkspaceBasic. smtp-outbound gmail-notification A mensagem foi enviada para o servidor SMTP de saída e processada pela notificação do Gmail. smtp-outbound relay A mensagem foi enviada para o servidor SMTP de saída e processada pelos servidores de redirecionamento do Gmail. smtp-outbound gmail A mensagem foi enviada para o servidor SMTP de saída. smtp-outbound gmail-for-work A mensagem foi enviada para o servidor SMTP de saída e adicionada pelo Gmail para políticas empresariais. smtp-outbound null A mensagem foi enviada para o servidor SMTP de saída. smtp-outbound-to-gmail gmail-delivery-server A mensagem foi enviada para um servidor SMTP de saída para um destinatário do Gmail ou do Google Workspace.

message_info.destination.smime_decryption_success

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de entrada Quando definido, indica que houve tentativa de descriptografia S/MIME para este destinatário. O valor indica o status de conclusão.  Não definido se ignorado

message_info.destination.smime_extraction_success

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de entrada. Quando definido, indica que tentou-se usar a extração S/MIME para esse destinatário. O valor indica o status de conclusão. Não definido se ignorado.

message_info.destination.smime_parsing_success

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de entrada. Quando definido, indica que tentou-se usar a análise S/MIME para esse destinatário. O valor indica o status de conclusão. Não definido se ignorado.

message_info.destination.smime_signature_verification_success

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de entrada. Quando definido, indica que tentou-se usar a verificação de assinatura S/MIME para esse destinatário. O valor indica o status de conclusão. Não definido se ignorado.

message_info.flattened_destinations

Tipo	STRING	Modo	NULLABLE
Descrição	String que contém informações de todas as informações achatadas do destinatário no seguinte formato: “service_for_recipient1:selector_for_recipient1:address_for_recipient1, service_for_recipient2:selector_for_recipient2:address_for_recipient2”.

message_info.flattened_triggered_rule_info

Tipo	STRING	Modo	NULLABLE
Descrição	A string com informações de todas as regras acionadas no formato JSON.

message_info.is_policy_check_for_sender

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Verdadeiro se as regras de política foram avaliadas para o remetente. Isso significa que a mensagem foi processada para entrega. Falso se as regras de política foram avaliadas para o destinatário. Isso significa que a mensagem foi processada para entrega de mensagens recebidas.

message_info.is_spam

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Verdadeiro se a mensagem foi classificada como spam

message_info.link_domain

Tipo	STRING	Modo	REPEATED
Descrição	Domínios extraídos de URLs de link no corpo da mensagem

message_info.message_set

Tipo	RECORD	Modo	REPEATED
Descrição	Tipo de conjunto de mensagens ao qual a mensagem pertence. Veja message_info.message_set.type.

message_info.message_set.type

Tipo	INTEGER	Modo	NULLABLE
Descrição	Os tipos de conjunto de mensagens são atributos que descrevem a mensagem. Por exemplo, se a mensagem foi de entrada, de saída ou interna. Valor Descrição 1 A mensagem é de entrada (vem de fora dos seus domínios). Este conjunto de mensagens não aparece simultaneamente com o conjunto de mensagens 10. 2 A mensagem é de saída (enviada para um destinatário fora dos seus domínios). Este conjunto de mensagens não aparece simultaneamente com o conjunto de mensagens 10. 4 A mensagem apresenta conteúdo questionável, conforme definido por uma das suas políticas. 6 A mensagem acionou a regra de plataforma fechada configurada que restringe mensagens a endereços ou domínios autorizados. 7 O Gmail classificou a mensagem como spam. 8 Mensagem sendo enviada (mensagem de saída) 9 Mensagem sendo recebida (mensagem de entrada) 10 A mensagem é interna aos seus domínios. 11 A mensagem tinha um remetente ou destinatários externos aos seus domínios. Para mensagens recebidas: se o conjunto de mensagens 27 estiver faltando, o remetente não poderá ser autenticado. A mensagem é tratada como se remetente fosse de fora do domínio. 12 A mensagem tem alguns destinatários no seu domínio e alguns destinatários fora dele. Este conjunto de mensagens pode aparecer nos seguintes casos: Há vários destinatários. Uma mensagem está sendo enviada. Para mensagens recebidas, todos os destinatários precisam pertencer ao mesmo domínio. O tipo de ação para a mensagem é 2.As mensagens com vários destinatários são divididas em mensagens de destinatário único. 13 O tipo do conjunto de mensagens é desconhecido. 15 A política que está sendo verificada está vinculada a um usuário do Gmail. 18 A mensagem não tem uma rota padrão. 19 A lista de endereços configurada para o roteamento padrão do domínio corresponde ao destinatário da mensagem. 20 A mensagem é de um endereço na sua lista de remetentes bloqueados. 21 A mensagem foi enviada por TLS, e o certificado SSL é válido. 22 A mensagem foi enviada por TLS. 24 O destinatário desta mensagem é desconhecido. 25 A mensagem é um relatório de não entrega que responde a uma mensagem não entregue. 26 A mensagem acionou uma regra de redirecionamento que você configurou no roteamento padrão do domínio. 27 O Remetente foi aprovado pela autenticação SPF/DKIM/DMARC. Se o remetente não for autenticado, o domínio do remetente não será confiável, e a mensagem não será considerada interna. 28 O diário do Exchange está arquivando a mensagem no Google Vault. 29 A mensagem foi encaminhada pelo redirecionamento SMTP. 30 Um destinatário da mensagem corresponde a um dos destinatários enumerados (em vez de um padrão de expressão regular) que você configurou para o roteamento do domínio ou o roteamento padrão do domínio. 31 A mensagem corresponde a uma condição de roteamento padrão do domínio que você configurou. 32 A mensagem foi criada com base em uma mensagem de diário do Exchange para arquivamento no Google Vault. 33 A mensagem precisa ser transmitida por uma conexão segura, como TLS. 34 A política verificada está vinculada a um grupo, e não a um usuário do Gmail. 35 Não foi possível autenticar a mensagem no redirecionamento SMTP porque ela tem um endereço de envelope SMTP vazio ou é uma mensagem do diário do Exchange. Ela será verificada posteriormente quando o comando SMTP RCPT for acionado. 36 A filtragem de spam está ativada para a mensagem. 37 A mensagem é autenticada para o redirecionamento SMTP. 39 O remetente é de um domínio autenticado para redirecionamento. 40 A mensagem é de um usuário do Google Workspace no domínio que está sendo autenticado para redirecionamento. 41 O remetente foi autenticado com o SMTP AUTH, e o Gmail está tentando autenticar o redirecionamento SMTP para o domínio do remetente. 42 A mensagem foi enviada de um endereço não autenticado. 43 A mensagem foi redirecionada por uma tabela de alias. 44 A mensagem acionou uma regra que altera a rota do fluxo de e-mails. 45 A mensagem é para uma conta "pega-tudo" e está sendo retransmitida para um servidor local. As políticas do sistema de registro não serão aplicadas à mensagem. 46 A mensagem ignorou o filtro de spam. 47 A mensagem foi detectada como spam por meio de informações de tag e entrega nas configurações do gateway de entrada. 48 A mensagem não foi marcada como spam (por SMTP) devido a uma política de modificação de spam. 49 Sempre modificar a rejeição de spam para a mensagem. 50 A mensagem corresponde a uma condição de roteamento de domínio que você configurou. 51 A mensagem acionou uma regra de redirecionamento que você configurou para o roteamento de domínio. 55 A mensagem foi criada pela configuração de geração de diário do Exchange. 57 A mensagem foi recebida de uma regra de gateway de entrada que você configurou. 60 A mensagem é protegida com o modo confidencial do Gmail. 61 A mensagem foi capturada pelo sandbox de segurança. 62 A lista de endereços configurada para o roteamento padrão do domínio corresponde ao destinatário do envelope SMTP em vez do destinatário da mensagem. 63 A mensagem acionou uma regra de redirecionamento no nível do domínio, que você configurou para o roteamento ou o roteamento padrão do domínio.

message_info.num_message_attachments

Tipo	INTEGER	Modo	NULLABLE
Descrição	O número de anexos de mensagens.

message_info.payload_size

Tipo	INTEGER	Modo	NULLABLE
Descrição	O tamanho do payload da mensagem em bytes.

message_info.post_delivery_info

Tipo	RECORD	Modo	NULLABLE
Descrição	São informações sobre o evento pós-entrega. É definido apenas quando o valor de message_info.action_type é 71.

message_info.post_delivery_info.action_type

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de ação pós-entrega. Valor Descrição 1 Mensagem aberta. 2 Mensagem marcada como não lida. 3 Mensagem respondida. 4 Mensagem encaminhada. 5 Mensagem encaminhada automaticamente por uma configuração do Gmail. 6 Mensagem movida para a caixa de entrada. 7 Mensagem movida para a lixeira. 8 Mensagem removida da lixeira. 9 O link no corpo da mensagem foi clicado. 10 O download de um ou mais anexos da mensagem foi feito. 11 Um link em um anexo foi clicado durante a visualização. 12 Um ou mais anexos de mensagens foram salvos no Google Drive. 13 Clicaram em um link no complemento. 14 O download de um ou mais itens do Google Drive na mensagem foi feito. 15 Um ou mais itens do Google Drive na mensagem foram salvos no Google Drive do destinatário. 16 Um marcador de classificação foi aplicado ou alterado para a mensagem. 17 Um marcador de classificação foi aplicado ou alterado para anexos de mensagens. 18 Mensagem arquivada. 19 Mensagem excluída permanentemente. 20 Um ou mais anexos da mensagem foram visualizados. 21 O destinatário bloqueou o remetente da mensagem. 22 Mensagem salva como rascunho.

message_info.post_delivery_info.interaction

Tipo	RECORD	Modo	NULLABLE
Descrição	São informações sobre a interação do usuário com links de mensagens, itens do Drive ou anexos. O tipo de interação é indicado pelo message_info.post_delivery_info.action_type.

message_info.post_delivery_info.interaction.link_url

Tipo	STRING	Modo	NULLABLE
Descrição	O URL associado à interação, que é definido apenas para interações de clique no link.

message_info.post_delivery_info.interaction.drive_id

Tipo	STRING	Modo	NULLABLE
Descrição	Código exclusivo do item do Google Drive associado à interação. Este ID é usado para acessar o item no Google Drive. Este campo está definido apenas para interações com anexos do Drive.

message_info.post_delivery_info.interaction.attachment

Tipo	RECORD	Modo	NULLABLE
Descrição	Os anexos de destino da interação, que são definidos apenas para interações de anexo. Por exemplo, se o usuário selecionar apenas um anexo para download, esse campo conterá informações somente para o anexo selecionado. Se o usuário selecionar Fazer o download de todos os anexos, este campo conterá informações sobre todos os anexos.

message_info.post_delivery_info.interaction.attachment.file_extension_type

Tipo	STRING	Modo	NULLABLE
Descrição	A extensão de arquivo (não da parte do tipo MIME) sem o ponto.

message_info.post_delivery_info.interaction.attachment.file_name

Tipo	STRING	Modo	NULLABLE
Descrição	Nome de arquivo do anexo

message_info.post_delivery_info.interaction.attachment.malware_family

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de malware, se malware for detectado durante o processamento da mensagem. Se nenhum malware for detectado, esse campo não será definido. Valor Descrição 1 Tipo de programa de malware malicioso conhecido 2 Tipo de vírus ou worm de malware 3 Possível conteúdo de mensagem prejudicial 4 Possível conteúdo indesejado de mensagem 5 Outro tipo de malware.

message_info.post_delivery_info.interaction.attachment.sha256

Tipo	RECORD	Modo	NULLABLE
Descrição	O hash SHA256 do anexo.

message_info.post_delivery_info.data_classification

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações da classificação de e-mail. É definido se o valor de message_info.post_delivery_info.action_type for 16 ou 17.

message_info.post_delivery_info.data_classification.classified_entity

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de entidade que foi classificada. Valor Descrição 1 Corpo da mensagem 2 Anexo

message_info.post_delivery_info.data_classification.event_type

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de evento de classificação. Valor Descrição 1 O rótulo foi atualizado. 2 Marcador aplicado recentemente. 3 Etiqueta removida.

message_info.post_delivery_info.data_classification.labels

Tipo	RECORD	Modo	NULLABLE
Descrição	Rótulos de classificação na entidade após o evento de classificação acontecer

message_info.post_delivery_info.data_classification.labels.field_value_display_name

Tipo	STRING	Modo	NULLABLE
Descrição	Nome de exibição do rótulo.

message_info.post_delivery_info.data_classification.previous_labels

Tipo	RECORD	Modo	NULLABLE
Descrição	Rótulos de classificação na entidade antes do evento de classificação acontecer.

message_info.post_delivery_info.data_classification.previous_labels.field_value_display_name

Tipo	RECORD	Modo	NULLABLE
Descrição	Nome de exibição do rótulo anterior.

message_info.rfc2822_message_id

Tipo	STRING	Modo	NULLABLE
Descrição	O código RFC 2822 da mensagem. Para ver essa informação, selecione Mostrar original para a mensagem do Gmail.

message_info.smime_content_type

Tipo	INTEGER	Modo	NULLABLE
Descrição	O tipo S/MIME de nível superior de uma mensagem, indicado pelo cabeçalho de tipo de conteúdo. Valor Descrição 0 A mensagem não tem um tipo de conteúdo S/MIME reconhecido. 1 Uma mensagem S/MIME com uma assinatura independente Indicado pelo tipo de conteúdo multipart/signed com o parâmetro protocol=application/pkcs7-signature. 2 Uma mensagem S/MIME com uma assinatura opaca Indicado pelo tipo de conteúdo application/pkcs7-mime ou application/x-pkcs7-mime com o parâmetro smime-type=signed-data. 3 Uma mensagem S/MIME criptografada Indicado pelo tipo de conteúdo application/pkcs7-mime ou application/x-pkcs7-mime com parâmetro smime-type=enveloped-data. 4 Uma mensagem S/MIME que é compactada Indicado pelo tipo de conteúdo application/pkcs7-mime ou application/x-pkcs7-mime com parâmetro smime-type=compacted-data.

message_info.smime_encrypt_message

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de saída Quando definido e verdadeiro, indica que a mensagem precisa ser criptografada.

message_info.smime_extraction_success

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Quando definido, indica que o processamento S/MIME de entrada ocorreu. Não definido se ignorado. O valor indica o status de conclusão. Observação: atualmente não definido.

message_info.smime_packaging_success

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de saída Quando definido, indica que tentou-se usar o pacote S/MIME. Não definido se ignorado. O valor indica o status de conclusão.

message_info.smime_sign_message

Tipo	BOOLEAN	Modo	NULLABLE
Descrição	Apenas para mensagens de saída Quando definido e verdadeiro, indica que a mensagem precisa ser assinada.

message_info.smtp_relay_error

Tipo	INTEGER	Modo	NULLABLE
Descrição	Se o Gmail recusar uma solicitação de retransmissão SMTP, esse código de erro fornecerá informações sobre a causa da rejeição. Valor Descrição 1 Erro de autenticação 2 O limite de taxa diária foi excedido. 3 O limite da taxa de pico foi excedido. 4 O redirecionamento SMTP foi violado. 5 O limite de taxa por usuário foi excedido.

message_info.source

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações sobre o remetente.

message_info.source.address

Tipo	STRING	Modo	NULLABLE
Descrição	Endereço de e-mail do remetente

message_info.source.from_header_address

Tipo	STRING	Modo	NULLABLE
Descrição	Endereço "De:" do cabeçalho conforme aparece nos cabeçalhos das mensagens, por exemplo, [e-mail]

message_info.source.from_header_displayname

Tipo	STRING	Modo	NULLABLE
Descrição	Nome de exibição "De" do cabeçalho, conforme aparece nos cabeçalhos das mensagens, por exemplo, João Silva Observação: este campo pode ser truncado quando o registro é muito longo ou o número de regras acionadas (trigger_rule_info) é muito grande.

message_info.source.selector

Tipo	STRING	Modo	NULLABLE
Descrição	Uma subcategoria do servidor de origem Veja descrições de valor em message_info.source.service.

message_info.source.service

Tipo	STRING	Modo	NULLABLE
Descrição	O serviço de origem da mensagem. Use esses dois campos para determinar qual serviço enviou a mensagem e por que a mensagem foi gerada. Serviço Seletor Descrição calendar send Notificações do Google Agenda. gmail-ui read-receipt Recurso de confirmação de leitura do Gmail. gmail-ui autoforward Recurso de encaminhamento automático do Gmail gmail-ui unsubscribe Recurso de cancelamento de inscrição do Gmail. gmail-ui canned-response Mensagem enviada pelo recurso Resposta automática do Gmail. gmail-ui vacation-response Recurso de resposta automática de férias do Gmail. gmail-ui send Mensagem enviada pela interface do usuário da Web do Gmail. docs share Compartilhamento de notificação do Google Drive. groups groups-ui Mensagem enviada pelos Grupos do Google. keep invites E-mail de convite enviado pelo Google Keep. mailing-list-server custom-replies Respostas automáticas dos Grupos do Google. mailing-list-server null Enviado pelos Grupos do Google. mailing-list-server moderation Enviado pela moderação dos Grupos do Google. mailing-list-server to-archive Enviado pelo arquivo dos Grupos do Google. google-apps-script user Enviado pelo Google Apps Script. mail-fetcher null Mensagem extraída pelo Coletor de e-mails do Gmail. gmail-for-work quarantine-delivery Mensagem liberada do Gerenciador de quarentena. gmail-for-work quarantine-notification A resposta de falha na entrega enviada ao remetente original de uma mensagem em quarentena negada. gmail-for-work policy A mensagem acionou algumas configurações definidas pelo administrador do domínio. gmail-for-work comprehensive-mail-storage Enviada para os servidores do Gmail devido a uma configuração de Armazenamento de e-mails abrangente. smtp-inbound null Mensagem inserida dos servidores SMTP do Google ao pipeline de entrega do Gmail. smtp-msa null Mensagem inserida dos servidores SMTP do Google, no modo autenticado, para o pipeline de entrega do Gmail. smtp-rely redirecionamento Mensagens roteadas pela configuração de redirecionamento SMTP. smtp-relay gmail-for-work Mensagens roteadas pela configuração de redirecionamento SMTP. google-spreadsheets google-forms receipt Notificações do Planilhas Google. google-spreadsheets google-forms-invite Compartilhamento de convites do Planilhas Google. unified-notifications google-apps Notificação de Google Workspace unified-notifications null Notificação de um sistema do Google.

message_info.spam_info

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações de classificação de spam.

message_info.spam_info.classification_reason

Tipo	INTEGER	Modo	NULLABLE
Descrição	Motivo pelo qual a mensagem foi classificada como spam, phishing ou outra classificação. Valor Descrição 1 Motivo padrão de classificação de spam 2 Mensagem classificada devido a ações anteriores do remetente  3 Conteúdo suspeito 4 Link suspeito 5 Anexo suspeito 6 Política personalizada definida nas configurações do Gmail no Google Workspace.  7 DMARC 8 Domínio em RBLs públicas 9 Violação dos padrões do RFC 10 Violação da política do Gmail 11 Veredito do aprendizado de máquina 12 Reputação do remetente 13 Spam flagrante 14 Proteção avançada contra phishing e malware

message_info.spam_info.classification_timestamp_usec

Tipo	INTEGER	Modo	NULLABLE
Descrição	O carimbo de data/hora de classificação de spam da mensagem.

message_info.spam_info.disposition

Tipo	INTEGER	Modo	NULLABLE
Descrição	O resultado da classificação de spam do Gmail. Valor Descrição 1 Mensagem considerada "limpa" (não é spam nem malware) 2 Spam 3 Phishing 4 Suspeita 5 Malware

message_info.spam_info.ip_whitelist_entry

Tipo	STRING	Modo	NULLABLE
Descrição	Entrada da lista de permissões de IP que informa a classificação quando a mensagem é classificada por uma regra personalizada nas configurações do Gmail.

message_info.structured_policy_log_info

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações estruturadas sobre as políticas que foram avaliadas para a mensagem. Isso inclui informações sobre o registro em diário e os tipos de arquivos detectados.

message_info.structured_policy_log_info.detected_file_types

Tipo	RECORD	Modo	REPEATED
Descrição	Informações sobre tipos de arquivo.

message_info.structured_policy_log_info.detected_file_types.category

Tipo	INTEGER	Modo	NULLABLE
Descrição	Categoria do tipo MIME. Valor Descrição 1 Tipo de arquivo não reconhecido. 2 Documentos do Microsoft Office, incluindo documentos de processamento de texto, planilha, apresentação e banco de dados. Inclui arquivos PDF. O arquivo pode estar criptografado ou não. 3 Vídeo e multimídia, por exemplo, MPEG, Quicktime, WMV 4 Música e áudio, por exemplo, MP3, AAC, WAV 5 Imagens, por exemplo, JPEG, BMP, GIF 6 Arquivos, por exemplo, ZIP, TAR, TGZ 7 Executáveis, por exemplo, EXE, COM, JS 8 Documentos do Office criptografados. 9 Documentos do Office não criptografados.

message_info.structured_policy_log_info.detected_file_types.mime_type

Tipo	STRING	Modo	NULLABLE
Descrição	Tipo MIME do arquivo.

message_info.structured_policy_log_info.exchange_journal_info

Tipo	RECORD	Modo	NULLABLE
Descrição	Informações sobre o registro em diário da mensagem no Exchange.

message_info.structured_policy_log_info.exchange_journal_info.recipients

Tipo	STRING	Modo	REPEATED
Descrição	Os destinatários do domínio da mensagem registrada em diário conhecida para o Google.

message_info.structured_policy_log_info.exchange_journal_info.rfc822_message_id

Tipo	STRING	Modo	NULLABLE
Descrição	O código do RFC 822 da mensagem registrada em diário.

message_info.structured_policy_log_info.exchange_journal_info.timestamp

Tipo	INTEGER	Modo	NULLABLE
Descrição	O carimbo de data/hora da mensagem registrada em diário, em segundos.

message_info.structured_policy_log_info.exchange_journal_info.unknown_recipients

Tipo	STRING	Modo	REPEATED
Descrição	Destinatários do domínio da mensagem registrada que o Google desconhece

message_info.subject

Tipo	STRING	Modo	NULLABLE
Descrição	Assunto da mensagem. Este campo pode ser truncado quando o registro é muito longo ou o número de regras acionadas (trigger_rule_info) é muito grande.

message_info.triggered_rule_info

Tipo	RECORD	Modo	REPEATED
Descrição	Informações sobre regras de política acionadas para a mensagem.

message_info.triggered_rule_info.consequence

Tipo	RECORD	Modo	REPEATED
Descrição	Informações sobre uma consequência aplicada à mensagem devido a essa regra acionada

message_info.triggered_rule_info.consequence.action

Tipo	INTEGER	Modo	NULLABLE
Descrição	Medida tomada em relação à consequência. Valor Descrição 0 A consequência é um ambiente autônomo. 3 Colocar a mensagem na Quarentena de administrador. 4 Modificar o destino de entrega principal. 5 Adicionar um destino de entrega. 6 O cabeçalho da mensagem foi adicionado. 7 Modificar o destinatário do envelope. 9 Adicionar a mensagem ao conjunto de mensagens especificado. 10 Modificar as etiquetas das mensagens. 11 Prefixar o texto do assunto da mensagem. 12 Adicionar um rodapé à mensagem. 13 Retirar o corpo da mensagem. 14 Armazenar uma cópia da mensagem na caixa de e-mails do usuário, de acordo com a configuração abrangente de armazenamento de mensagens. 15 Substituir o anexo pelo texto automático. 16 Solicitar a entrega segura de mensagens. 17 A mensagem não pôde ser entregue e foi devolvida. 18 Arquivar no Google Vault para os destinatários. 20 Criptografar mensagens de saída usando S/MIME. 21 Alterar o usuário do destinatário quando a mensagem for recebida no SMTP.

message_info.triggered_rule_info.consequence.reason

Tipo	STRING	Modo	NULLABLE
Descrição	O motivo da consequência. Geralmente, apresenta a descrição específica de uma regra que acionou a consequência.

message_info.triggered_rule_info.consequence.subconsequence

Tipo	RECORD	Modo	REPEATED
Descrição	Informações sobre uma subconsequência da consequência principal.

message_info.triggered_rule_info.consequence.subconsequence.action

Tipo	INTEGER	Modo	NULLABLE
Descrição	A medida tomada em relação à subsequência. Acesse uma ação de consequência para ver uma descrição dos possíveis valores.

message_info.triggered_rule_info.consequence.subconsequence.reason

Tipo	STRING	Modo	NULLABLE
Descrição	O motivo da subconsequência. Geralmente, apresenta a descrição específica de uma regra que acionou a consequência.

message_info.triggered_rule_info.policy_holder_address

Tipo	STRING	Modo	NULLABLE
Descrição	O endereço de e-mail do proprietário da política que acionou as regras.

message_info.triggered_rule_info.rule_name

Tipo	STRING	Modo	NULLABLE
Descrição	Descrição da regra personalizada inserida no Admin Console.

message_info.triggered_rule_info.rule_type

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de regra personalizada Valor Descrição 0 Plataforma fechada 7 Conteúdo censurável 8 Compliance de conteúdo 10 Roteamento de e-mails recebidos 11 Roteamento de e-mails enviados 12 Modificação de spam 14 Remetentes bloqueados 15 Anexar rodapé 16 Compliance para anexos 17 Compliance com TLS 18 Roteamento padrão do domínio 19 Aceitação do diário de e-mails recebido no Vault 20 Redirecionamento de saída 21 Resumo da quarentena 22 Rota segura alternativa 23 Tabela de aliases 24 Armazenamento de e-mails abrangente 25 Regra de roteamento 26 Gateway de entrada 27 S/MIME 28 Arquivamento de e-mails de terceiros

message_info.triggered_rule_info.spam_label_modifier

Tipo	INTEGER	Modo	NULLABLE
Descrição	Descreve os resultados de classificação de spam da regra personalizada. Valor Descrição 0 Nenhuma ação: a regra respeitou o veredito de classificação de spam do Gmail. 1 Spam: a regra classificou a mensagem como spam. 2 Não é spam: a regra classificou a mensagem como não sendo spam.

message_info.triggered_rule_info.string_match

Tipo	RECORD	Modo	REPEATED
Descrição	A regra foi acionada devido a uma correspondência de string. Por exemplo, há correspondência com uma regra de compliance de conteúdo que contém as informações sobre a string.

message_info.triggered_rule_info.string_match.attachment_name

Tipo	STRING	Modo	NULLABLE
Descrição	O nome do anexo em que uma string correspondente foi encontrada no texto extraído de um arquivo binário. Observação: esse campo não está preenchido no momento.

message_info.triggered_rule_info.string_match.match_expression

Tipo	STRING	Modo	NULLABLE
Descrição	Expressão correspondente definida no Admin Console. Este campo pode ser truncado se o registro for muito longo ou o número de regras acionadas (trigger_rule_info) for muito grande.

message_info.triggered_rule_info.string_match.matched_string

Tipo	STRING	Modo	NULLABLE
Descrição	String que acionou a regra. As informações confidenciais ficam ocultas por * ou . Este campo pode ser truncado se o registro for muito longo ou o número de regras acionadas (trigger_rule_info) for muito grande.

message_info.triggered_rule_info.string_match.predefined_detector_name

Tipo	STRING	Modo	NULLABLE
Descrição	Quando há uma correspondência de detectores predefinidos, o nome do detector predefinido aparece neste campo.

message_info.triggered_rule_info.string_match.source

Tipo	INTEGER	Modo	NULLABLE
Descrição	A localização da string que corresponde à mensagem. Valor Descrição 0 Desconhecido 1 Corpo da mensagem, com anexos em formato de texto 2 Anexos de formato binário 3 Cabeçalhos de mensagens 4 Assunto 5 Cabeçalho do remetente 6 Cabeçalho do destinatário 7 Mensagem bruta

message_info.triggered_rule_info.string_match.type

Tipo	INTEGER	Modo	NULLABLE
Descrição	Tipo de correspondência Valor Descrição 0 Indefinido 1 Correspondência de expressão regular 2 Correspondência de detector predefinida 3 Correspondência de conteúdo simples 4 Correspondência não ASCII

message_info.upload_error_category

Tipo	INTEGER	Modo	NULLABLE
Descrição	Ocorreu um erro no upload da mensagem para o destino. Valor Descrição 0 Erro temporário sem classificação. 1 A conta do destinatário está sobrecarregada. 2 Erro de DNS ao resolver o domínio do destinatário. 3 Conexão recusada pelo servidor do destinatário. 4 O destinatário está sem armazenamento