Gmail Activity Events

Ce document liste les événements et les paramètres pour différents types d'événements d'activité Gmail. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=gmail.

Type d'événement d'audit Gmail

Type d'événements d'audit Gmail exportés vers les clients Google Workspace. Les événements de ce type sont renvoyés avec type=delivery_type.

Événement d'audit Gmail

Détails de l'événement
Nom de l'événement delivery
Paramètres
event_info

message

Informations générales sur l'événement. Le paramètre imbriqué listé peut être utilisé comme filtre à l'aide du nom complet du paramètre.

  • event_info.mail_event_type (entier)

    Type d'événement consigné Étant donné que eventName est toujours une constante (delivery) pour les journaux d'audit Gmail, ce champ permet de déterminer l'événement réel qui s'est produit.

    Valeurs possibles :

    • 0 : type d'événement de messagerie inconnu. Cette étape de distribution des e-mails n'est pas disponible dans l'outil d'investigation sur la sécurité. Pour en savoir plus, consultez message_info.action_type.
    • 1 : message envoyé
    • 2 : message reçu
    • 3 : un utilisateur Gmail a classé manuellement le message en tant que spam. Par exemple, l'utilisateur a marqué le message comme spam, hameçonnage ou non spam.
    • 4 : Gmail a signalé le message comme spam après sa distribution. Cela peut être dû à plusieurs facteurs, y compris à la mauvaise réputation de l'expéditeur ou aux nouveaux hachages de virus.
    • 5 : message mis en quarantaine
    • 6 : message libéré de la zone de quarantaine
    • 7 : message ouvert pour la première fois
    • 8 : message marqué comme non lu
    • 9 : message auquel il a été répondu pour la première fois
    • 10 : message transféré pour la première fois
    • 11 : message transféré automatiquement avec un paramètre de transfert de compte Gmail
    • 12 : message déplacé vers la boîte de réception
    • 13 : message déplacé vers la corbeille
    • 14 : message supprimé de la corbeille
    • 15 : lien sur lequel l'utilisateur a cliqué dans le corps du message
    • 16 : lien dans la pièce jointe du message sur lequel l'utilisateur a cliqué lors de la prévisualisation de la pièce jointe
    • 17 : une ou plusieurs pièces jointes du message ont été téléchargées
    • 18 : une ou plusieurs pièces jointes du message ont été enregistrées dans Google Drive
    • 19 : un ou plusieurs éléments Google Drive du message ont été enregistrés dans le compte Google Drive du destinataire
    • 20 : libellé de classification appliqué au message
    • 21 : modification du libellé de classification du message
    • 22 : libellé de classification supprimé du message
    • 23 : libellé de classification appliqué à toutes les pièces jointes du message
    • 24 : libellé de classification modifié dans toutes les pièces jointes du message
    • 25 : libellé de classification supprimé de toutes les pièces jointes du message
    • 26 : message archivé
    • 27 : message définitivement supprimé
    • 28 : une ou plusieurs pièces jointes du message ont été prévisualisées
    • 29 : message enregistré comme brouillon
    • 30 : le message n'a pas pu être distribué et a été rejeté
    • 31 : message consulté, y compris la première lecture et les suivantes. Pour en savoir plus sur un problème connu d'iOS, consultez Problèmes connus dans Google Workspace.
    • 32 : message téléchargé
    • 33 : une application a accédé à un message au nom d'un utilisateur
    • 34 : limitation du taux de réception : le message a été rejeté ou limité en raison des limites de taux de réception (DoS)
Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/gmail?eventName=delivery&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format du message dans la console d'administration
An event happened during mail delivery