Al cargar datos en una tabla o crear una tabla vacía en BigQuery, debes especificar un esquema. En este artículo, se indica el esquema con el que se definen y describen los campos asociados a los registros de Gmail en BigQuery.
De vez en cuando actualizamos el esquema que figura en este artículo. Cuando se añaden campos a la tabla de plantilla, estos campos se incluyen en la siguiente tabla diaria que se genere a partir de dicha plantilla. Los datos de los nuevos campos solo pueden consultarse en las tablas diarias generadas después de actualizar la plantilla.
Más información sobre cómo especificar y modificar esquemas en BigQuery
event_info
Tipo | REGISTRO | Modo | OBLIGATORIO |
---|---|---|---|
Descripción | Información general del evento |
event_info.client_context.client_type
Tipo | CADENA | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | El tipo de cliente o dispositivo donde se ha producido la acción, incluidos los siguientes: WEB, iOS, ANDROID, IMAP, POP3 y API. |
event_info.client_context.session_context.delegate_user_email
Tipo | CADENA | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | La dirección de correo del usuario delegado que ha realizado la acción en nombre del propietario de la cuenta. |
event_info.client_context.session_context.dusi
Tipo | CADENA | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Identificador de la sesión de un usuario en un dispositivo específico. |
event_info.elapsed_time_usec
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Duración total del evento, expresada en microsegundos |
event_info.mail_event_type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción | Tipo de evento registrado. El tipo de evento se corresponde con el atributo Evento, que se describe en la página Eventos de registro de Gmail en la herramienta de investigación de seguridad.
|
event_info.success
Tipo | BOOLEAN | Modo | OBLIGATORIO |
---|---|---|---|
Descripción |
"True" (Verdadero) si el evento se ha realizado correctamente o "false" (Falso) en el caso contrario. Por ejemplo, si una política ha rechazado el mensaje, el valor de este campo es "false". |
event_info.timestamp_usec
Tipo | INTEGER | Modo | OBLIGATORIO |
---|---|---|---|
Descripción | Marca de tiempo UNIX, expresada en microsegundos, que indica cuándo se ha iniciado el evento |
message_info
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información general sobre el mensaje |
message_info.action_type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Acción de entrega de mensajes que representa el evento.
|
message_info.attachment
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción |
Información sobre los archivos adjuntos del mensaje Este registro se repite por cada archivo adjunto. |
message_info.attachment.file_extension_type
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Extensión del archivo (excepto partes de tipo MIME), sin incluir el punto |
message_info.attachment.file_name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre del archivo adjunto. |
message_info.attachment.malware_family
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Categoría de software malicioso, si se detecta alguno al gestionar el mensaje (no se incluye si no hay software malicioso)
|
message_info.attachment.sha256
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Hash SHA256 del archivo adjunto |
message_info.connection_info
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información sobre la conexión con la que se ha enviado el mensaje |
message_info.connection_info.authenticated_domain
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción | Lista de nombres de dominio autenticados y mecanismos de autenticación |
message_info.connection_info.authenticated_domain.name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre del dominio autenticado |
message_info.connection_info.authenticated_domain.type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de autenticación del mensaje (por ejemplo, SPF o DKIM)
|
message_info.connection_info.client_host_zone
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Zona del host de cliente del remitente del correo |
message_info.connection_info.client_ip
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Dirección IP del cliente de correo que ha iniciado el mensaje |
message_info.connection_info.dkim_pass
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Indica si el mensaje se ha autenticado mediante al menos una firma DKIM |
message_info.connection_info.dmarc_pass
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Indica si el mensaje ha superado la evaluación de la política DMARC |
message_info.connection_info.dmarc_published_domain
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre de dominio utilizado para evaluar la política DMARC |
message_info.connection_info.failed_smtp_out_connect_ip
Tipo | STRING | Modo | REPETIDO |
---|---|---|---|
Descripción | Lista de todas las IP del registro MX remoto a las que Gmail no ha podido conectarse |
message_info.connection_info.ip_geo_city
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Ciudad más cercana según la IP de relay |
message_info.connection_info.ip_geo_country
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Código de país ISO según la IP de relay |
message_info.connection_info.is_internal
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Indica si el mensaje se ha enviado dentro de los dominios propiedad del cliente |
message_info.connection_info.is_intra_domain
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Indica si el mensaje se ha enviado dentro del mismo dominio |
message_info.connection_info.smtp_in_connect_ip
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Dirección IP remota para conexiones de clientes MTA (SMTP entrante a Gmail) |
message_info.connection_info.smtp_out_connect_ip
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Dirección IP remota para conexiones SMTP de Gmail |
message_info.connection_info.smtp_out_remote_host
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | En las conexiones SMTP salientes, el dominio desde el que se envía el mensaje, el dominio de destino o el host inteligente |
message_info.connection_info.smtp_reply_code
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Código de respuesta SMTP de conexiones SMTP entrantes y salientes Por lo general, 2xx, 4xx o 5xx. |
message_info.connection_info.smtp_response_reason
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Motivo detallado del código de respuesta SMTP para conexiones entrantes
|
message_info.connection_info.smtp_tls_cipher
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre del cifrado TLS que se utiliza para las conexiones seguras con el servidor SMTP. Ejemplos: AES128-SHA, ECDHE-ECDSA-AES256-GCM-SHA384 y DES-CBC3-SHA. |
message_info.connection_info.smtp_tls_state
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||
---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de conexión con el servidor SMTP. Solo se define en los registros de eventos que gestionan conexiones SMTP de forma explícita.
|
message_info.connection_info.smtp_tls_version
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Versión de TLS que se utiliza en las conexiones seguras con el servidor SMTP (por ejemplo, TLSv1.2). |
message_connection_info.smtp_user_agent_ip
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Dirección IP del user-agent de correo en las conexiones SMTP entrantes |
message_info.connection_info.spf_pass
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Indica si el mensaje se ha autenticado con SPF |
message_info.connection_info.tls_required_but_unavailable
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Se necesita TLS en una conexión SMTP saliente, pero no se ha encontrado ningún certificado válido |
message_info.description
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Descripción legible sobre lo que ha pasado con el mensaje |
message_info.destination
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción |
Información sobre los destinatarios del mensaje. Este registro se repite en cada destinatario. |
message_info.destination.address
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Correo electrónico del destinatario. |
message_info.destination.rcpt_response
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Respuesta del comando RCPT de SMTP. Ve a message_info.connection_info.smtp_response_reason para consultar las definiciones de los valores. |
message_info.destination.selector
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Subcategoría de cada servicio. Ve a message_info.destination.service para consultar las definiciones de los valores. |
message_info.destination.service
Tipo | STRING | Modo | ADMITE VALORES NULOS | |||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
El servicio del destino del mensaje. Hay muchos pares servicio-selector de destino. Con estos dos campos, puedes determinar el servicio al que se envió el mensaje.
|
message_info.destination.smime_decryption_success
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo en el caso de los mensajes entrantes Cuando se define, este campo indica que se ha intentado descifrar el mensaje S/MIME de este destinatario. El valor muestra si se ha descifrado o no. Si se omite, no se define. |
message_info.destination.smime_extraction_success
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo para mensajes entrantes. Cuando se define, este campo indica que se ha intentado extraer el mensaje S/MIME de este destinatario. El valor muestra si se ha analizado o no. Si se omite, no se define. |
message_info.destination.smime_parsing_success
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo para mensajes entrantes. Cuando se define, este campo indica que se ha intentado analizar el mensaje S/MIME de este destinatario. El valor muestra si se ha analizado o no. Si se omite, no se define. |
message_info.destination.smime_signature_verification_success
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo para mensajes entrantes. Cuando se define, este campo indica que se ha intentado verificar la firma del mensaje S/MIME de este destinatario. El valor muestra si se ha analizado o no. Si se omite, no se define. |
message_info.flattened_destinations
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Cadena que contiene información unificada de todos los destinatarios, en este formato: |
message_info.flattened_triggered_rule_info
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Cadena con información sobre todas las reglas activadas, en formato JSON. |
message_info.is_policy_check_for_sender
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
"True" si las reglas de políticas se han evaluado al enviar el mensaje; es decir, se ha procesado para enviarlo. "False" si las reglas de políticas se han evaluado al recibir el mensaje; es decir, se ha procesado para entregarlo. |
message_info.is_spam
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | "True" si el mensaje se ha clasificado como spam |
message_info.link_domain
Tipo | STRING | Modo | REPETIDO |
---|---|---|---|
Descripción | Dominios que se extraen de las URL de enlaces presentes en el cuerpo del mensaje |
message_info.message_set
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción |
Tipo de conjunto de mensajes al que pertenece el mensaje. Consulta message_info.message_set.type. |
message_info.message_set.type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Los tipos de conjunto de mensajes son atributos que describen el mensaje; por ejemplo, con ellos puedes saber si un mensaje es entrante, saliente o interno.
|
message_info.num_message_attachments
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Número de archivos adjuntos del mensaje |
message_info.payload_size
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Tamaño de la carga útil del mensaje, expresado en bytes |
message_info.post_delivery_info
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información sobre el evento posterior al envío. Solo se define cuando el valor message_info.action_type es 71. |
message_info.post_delivery_info.action_type
message_info.post_delivery_info.interaction
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información sobre la interacción de los usuarios con enlaces de mensajes, elementos de Drive o archivos adjuntos. El tipo de interacción se indica en message_info.post_delivery_info.action_type. |
message_info.post_delivery_info.interaction.link_url
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | La URL asociada a la interacción, que solo se define para las interacciones de clic en enlaces. |
message_info.post_delivery_info.interaction.drive_id
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | El ID único del elemento de Google Drive asociado a la interacción. Este ID se usa para acceder al elemento en Drive. Este campo solo se define en las interacciones con archivos adjuntos en Drive. |
message_info.post_delivery_info.interaction.attachment
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Los archivos adjuntos de destino de la interacción, que solo se establecen para las interacciones con archivos adjuntos. Por ejemplo, si el usuario selecciona solo un archivo adjunto para descargar, este campo solo contiene información del archivo adjunto seleccionado. Si el usuario selecciona Descargar todos los archivos adjuntos, este campo contiene información sobre todos los archivos adjuntos. |
message_info.post_delivery_info.interaction.attachment.file_extension_type
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Extensión del archivo (excepto partes de tipo MIME), sin incluir el punto. |
message_info.post_delivery_info.interaction.attachment.file_name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre del archivo adjunto. |
message_info.post_delivery_info.interaction.attachment.malware_family
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de malware, si se detecta durante la gestión de mensajes. Si no se detecta malware, este campo no se define.
|
message_info.post_delivery_info.interaction.attachment.sha256
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Hash SHA256 del archivo adjunto. |
message_info.post_delivery_info.data_classification
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información sobre la clasificación del correo electrónico. Se define si el valor de message_info.post_delivery_info.action_type es 16 o 17. |
message_info.post_delivery_info.data_classification.classified_entity
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||
---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de entidad que se ha clasificado.
|
message_info.post_delivery_info.data_classification.event_type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de evento de clasificación.
|
message_info.post_delivery_info.data_classification.labels
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Etiquetas de clasificación de la entidad tras el evento de clasificación |
message_info.post_delivery_info.data_classification.labels.field_value_display_name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre visible de la etiqueta. |
message_info.post_delivery_info.data_classification.previous_labels
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Etiquetas de clasificación de la entidad antes de que se produzca el evento de clasificación. |
message_info.post_delivery_info.data_classification.previous_labels.field_value_display_name
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Nombre visible de la etiqueta anterior. |
message_info.rfc2822_message_id
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | ID del mensaje conforme al protocolo RFC 2822. Para verlo, selecciona Mostrar original en el mensaje de Gmail. |
message_info.smime_content_type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
El tipo S/MIME de nivel superior de un mensaje, tal y como se indica en el encabezado de tipo de contenido.
|
message_info.smime_encrypt_message
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo en el caso de los mensajes salientes Cuando el campo se define y tiene el valor "true", indica que el mensaje debe cifrarse. |
message_info.smime_extraction_success
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Cuando se define, este campo indica que se ha procesado el mensaje S/MIME entrante. Si se omite, no se define. El valor muestra si se ha procesado o no. Nota: Por ahora no se incluye. |
message_info.smime_packaging_success
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo en el caso de los mensajes salientes Cuando se define, este campo indica que se ha intentado empaquetar el mensaje S/MIME. Si se omite, no se define. El valor muestra si se ha empaquetado o no. |
message_info.smime_sign_message
Tipo | BOOLEAN | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Solo en el caso de los mensajes salientes Cuando el campo se define y tiene el valor "true", indica que el mensaje debe firmarse. |
message_info.smtp_relay_error
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Si Gmail rechaza una solicitud de relay SMTP, este código de error proporciona información sobre la causa del rechazo.
|
message_info.source
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información sobre el remitente |
message_info.source.address
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Dirección de correo electrónico del remitente |
message_info.source.from_header_address
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | La dirección del encabezado De: tal como aparece en los encabezados del mensaje; por ejemplo, johndoe@solarmora.com |
message_info.source.from_header_displayname
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
El nombre visible del encabezado De: tal como aparece en los encabezados del mensaje; por ejemplo, Marta Torres Nota: Es posible que este campo se trunque si el registro es demasiado largo o si el número de reglas activadas (triggered_rule_info) del registro es demasiado elevado. |
message_info.source.selector
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Subcategoría del servidor de origen Consulta la tabla de message_info.source.service para ver qué significa cada valor. |
message_info.source.service
Tipo | STRING | Modo | ADMITE VALORES NULOS | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
El servicio de donde proviene el mensaje. Con estos dos campos, puedes determinar el servicio desde el que se envió el mensaje y por qué se generó.
|
message_info.spam_info
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información de la clasificación como spam |
message_info.spam_info.classification_reason
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Motivo por el que el mensaje se ha clasificado como spam, phishing u otra categoría.
|
message_info.spam_info.classification_timestamp_usec
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Marca de tiempo de la clasificación del mensaje como spam |
message_info.spam_info.disposition
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
El resultado de la clasificación como spam de Gmail
|
message_info.spam_info.ip_whitelist_entry
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
La entrada de la lista blanca de IPs que ha determinado la clasificación, pero solo cuando el mensaje se marca como spam debido a una regla personalizada de la configuración de Gmail. |
message_info.structured_policy_log_info
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Datos estructurados sobre las políticas que se han evaluado en el mensaje. Se incluye información sobre el registro en diario y los tipos de archivo detectados. |
message_info.structured_policy_log_info.detected_file_types
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción | Información sobre los tipos de archivo |
message_info.structured_policy_log_info.detected_file_types.category
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Categoría de tipo MIME
|
message_info.structured_policy_log_info.detected_file_types.mime_type
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Tipo MIME del archivo |
message_info.structured_policy_log_info.exchange_journal_info
Tipo | RECORD | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Información sobre el registro en el diario de Exchange del mensaje |
message_info.structured_policy_log_info.exchange_journal_info.recipients
Tipo | STRING | Modo | REPETIDO |
---|---|---|---|
Descripción | Destinatarios del dominio del mensaje registrado en diario reconocido por Google |
message_info.structured_policy_log_info.exchange_journal_info.rfc822_message_id
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | ID de mensaje RFC 822 del mensaje registrado en diario |
message_info.structured_policy_log_info.exchange_journal_info.timestamp
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | La marca de tiempo del mensaje registrado en diario, expresado en segundos |
message_info.structured_policy_log_info.exchange_journal_info.unknown_recipients
Tipo | STRING | Modo | REPETIDO |
---|---|---|---|
Descripción | Destinatarios del dominio del mensaje registrado en diario que Google no conoce |
message_info.subject
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Asunto del mensaje. Es posible que este campo se trunque si el registro es demasiado largo o si el número de reglas activadas (triggered_rule_info) del registro es demasiado elevado. |
message_info.triggered_rule_info
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción | Información sobre las reglas de políticas que se han activado en el mensaje |
message_info.triggered_rule_info.consequence
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción | Información sobre una acción aplicada al mensaje debido a la regla activada |
message_info.triggered_rule_info.consequence.action
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Acción llevada a cabo debido a la consecuencia
|
message_info.triggered_rule_info.consequence.reason
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Motivo por el que se ha aplicado la consecuencia. Normalmente contiene la descripción única de la regla que ha activado la consecuencia. |
message_info.triggered_rule_info.consequence.subconsequence
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción | Información sobre una consecuencia secundaria de la consecuencia principal |
message_info.triggered_rule_info.consequence.subconsequence.action
Tipo | INTEGER | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Acción llevada a cabo debido a la consecuencia secundaria. Ve a la acción de consecuencia para ver una descripción de los posibles valores. |
message_info.triggered_rule_info.consequence.subconsequence.reason
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Motivo por el que se ha aplicado la consecuencia secundaria. Normalmente contiene la descripción única de la regla que ha activado la consecuencia. |
message_info.triggered_rule_info.policy_holder_address
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Dirección de correo electrónico del titular cuya política ha activado las reglas |
message_info.triggered_rule_info.rule_name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Descripción de la regla personalizada introducida en la consola de administración. |
message_info.triggered_rule_info.rule_type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de regla personalizada
|
message_info.triggered_rule_info.spam_label_modifier
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Describe los resultados de clasificación de spam de la regla personalizada
|
message_info.triggered_rule_info.string_match
Tipo | RECORD | Modo | REPETIDO |
---|---|---|---|
Descripción | La regla se ha activado debido a una coincidencia de cadenas. Por ejemplo, una regla de cumplimiento de contenido que contenga información sobre las coincidencias de la cadena. |
message_info.triggered_rule_info.string_match.attachment_name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Nombre del archivo adjunto en el que se ha encontrado una cadena coincidente en el texto extraído de un archivo binario. Nota: Este campo está vacío en estos momentos. |
message_info.triggered_rule_info.string_match.match_expression
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Expresión de coincidencia establecida en la consola de administración. Es posible que este campo se trunque si el registro es demasiado largo o si el número de reglas activadas (triggered_rule_info) del registro es demasiado elevado. |
message_info.triggered_rule_info.string_match.matched_string
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción |
Cadena que ha activado la regla. La información confidencial se oculta con un asterisco (*) o con un punto (*) Es posible que este campo se trunque si el registro es demasiado largo o si el número de reglas activadas (triggered_rule_info) del registro es demasiado elevado. |
message_info.triggered_rule_info.string_match.predefined_detector_name
Tipo | STRING | Modo | ADMITE VALORES NULOS |
---|---|---|---|
Descripción | Si se trata de una coincidencia de detectores predefinidos, se muestra el nombre del detector predefinido. |
message_info.triggered_rule_info.string_match.source
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Ubicación de la cadena coincidente en el mensaje
|
message_info.triggered_rule_info.string_match.type
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
Tipo de coincidencia
|
message_info.upload_error_category
Tipo | INTEGER | Modo | ADMITE VALORES NULOS | ||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Descripción |
No se ha podido subir el mensaje al destino
|