监控电子邮件
发布时间:2026-09-24 | 浏览:1
Español – América Latina
Português – Brasil
Google Workspace
如需使用 Email Audit API 设置电子邮件监控,管理员需要设置一个日期范围,以便审核员以附件形式接收特定用户的已发送和已接收电子邮件的副本。每天创建和删除监控对象的请求数上限为 1,000 个。此限制适用于每个网域,包括任何管理员在一天内发出的所有请求。
受监控的电子邮件场景涉及三种类型的用户:
管理员 - 任何网域管理员都可以使用电子邮件审核 API 的监控资源来创建、检索、更新和删除电子邮件监控。此外,管理员还可以使用该 API 下载邮箱。这些操作只能在管理员行使控制权的网域内完成。
管理员 - 任何网域管理员都可以使用电子邮件审核 API 的监控资源来创建、检索、更新和删除电子邮件监控。此外,管理员还可以使用该 API 下载邮箱。这些操作只能在管理员行使控制权的网域内完成。
源用户 - 源用户是指接收或发送消息的用户,这些消息正由监控目标用户进行审核。任何网域管理员或账号用户都可以是源用户。源用户必须与管理员和目标用户位于同一网域中。
源用户 - 源用户是指接收或发送消息的用户,这些消息正由监控目标用户进行审核。任何网域管理员或账号用户都可以是源用户。源用户必须与管理员和目标用户位于同一网域中。
目标用户 - 目标用户是接收已审核电子邮件的审核员。 接收所有入站和出站电子邮件的密送副本 (Bcc),包括入站和出站附件、转发的邮件以及通过移动设备发送的电子邮件。 网域管理员可以选择为目标用户启用其他审核功能。可选功能包括审核已保存的电子邮件草稿,以及审核已归档的 Google Chat 对话(对话对象可以是网域内或网域外的其他用户)。 即使目标用户收到了密送邮件,源用户账号中可访问的邮件标头中也不会显示密送关联。 每封经过审核的电子邮件都会以电子邮件附件的形式发送给目标用户。网域管理员可以将这些消息配置为完整电子邮件或仅包含邮件头。 此目标用户必须在受监控的网域中拥有有效的电子邮件账号。此网域必须与管理员和来源用户关联的网域相同。 目标用户可以是网域内的管理员或用户。 并且,此目标用户可以切换角色,成为由另一目标用户审核的源用户,而后者会收到发送给第一个目标用户的所有经过审核的电子邮件的副本。 网域管理员可以为每个唯一的“目标用户 - 源用户”对创建一个受审核的电子邮件监控器。换句话说,审核关系是从一个目标用户到一个源用户的关系。每次审核都是使用 API 监控资源完成的。通过使用多个 API 监控器,目标用户可以审核网域中的许多用户。此外,使用多个 API 监控器,许多目标用户可以审核一个源用户。 如果为“目标用户 - 源用户”对创建了额外的 API 监控器或更新了现有的 API 监控器,则最后创建的监控器会取代此对的任何先前存在的监控器。基本上,这就是更新 API 监控的方式。如需详细了解如何更新监控器,请参阅 更新电子邮件监控器 。
目标用户 - 目标用户是接收已审核电子邮件的审核员。
接收所有入站和出站电子邮件的密送副本 (Bcc),包括入站和出站附件、转发的邮件以及通过移动设备发送的电子邮件。
网域管理员可以选择为目标用户启用其他审核功能。可选功能包括审核已保存的电子邮件草稿,以及审核已归档的 Google Chat 对话(对话对象可以是网域内或网域外的其他用户)。
即使目标用户收到了密送邮件,源用户账号中可访问的邮件标头中也不会显示密送关联。
每封经过审核的电子邮件都会以电子邮件附件的形式发送给目标用户。网域管理员可以将这些消息配置为完整电子邮件或仅包含邮件头。
此目标用户必须在受监控的网域中拥有有效的电子邮件账号。此网域必须与管理员和来源用户关联的网域相同。
目标用户可以是网域内的管理员或用户。 并且,此目标用户可以切换角色,成为由另一目标用户审核的源用户,而后者会收到发送给第一个目标用户的所有经过审核的电子邮件的副本。
网域管理员可以为每个唯一的“目标用户 - 源用户”对创建一个受审核的电子邮件监控器。换句话说,审核关系是从一个目标用户到一个源用户的关系。每次审核都是使用 API 监控资源完成的。通过使用多个 API 监控器,目标用户可以审核网域中的许多用户。此外,使用多个 API 监控器,许多目标用户可以审核一个源用户。
如果为“目标用户 - 源用户”对创建了额外的 API 监控器或更新了现有的 API 监控器,则最后创建的监控器会取代此对的任何先前存在的监控器。基本上,这就是更新 API 监控的方式。如需详细了解如何更新监控器,请参阅 更新电子邮件监控器 。
如需创建电子邮件监控工具,请发送以下 POST 请求,其中包含电子邮件监控工具资源:
DOMAIN_NAME :Google Workspace 域名,例如 example.com。
SOURCE_USERNAME :您要监控的用户名。
POST 请求包含以下 Content-type 标头:
如需查看可在电子邮件监控请求中使用的参数的完整列表,请参阅 资源: monitor 。
要接受审核的用户是 amal@example.com 。
destUserName 为“ izumi ”。
beginDate 为“ June 15, 2022, 00:00 hours ”。
endDate 为“ June 30, 2022, 23:20 hours ”。
incomingEmailMonitorLevel 为“ FULL_MESSAGE ”。
outgoingEmailMonitorLevel 为“ HEADER_ONLY ”。
draftMonitorLevel 为“ FULL_MESSAGE ”。
chatMonitorLevel 为“ FULL_MESSAGE ”。
如果成功,服务器将返回 201 CREATED 状态代码和一个 AtomPub 条目,其中包含显示新监控设置的 entry 元素:
当使用相同的来源用户和目标用户更新监控时,初始监控的属性设置会被新设置替换。
如需更新电子邮件监控器中的审核配置,请向监控器 Feed 的 URI 发送 POST 请求,并添加 Authorization 标头:
DOMAIN_NAME :Google Workspace 域名,例如 example.com。
SOURCE_USERNAME :您要更新的电子邮件监控器的用户名。
此示例通过更新必需属性 endDate 和可选属性 chatMonitorLevel ,更新了 创建电子邮件监控器的示例 中创建的监控器。此示例使用以下参数:
新的 endDate 为 August 30, 2022, 23:20 hours 。
chatMonitorLevel 现为 HEADER_ONLY 。
要接受审核的用户仍为 amal@example.com 。
destUserName 仍然为 izumi 。
未更新的显示器属性会恢复为默认值。例如,在此示例中, incomingEmailMonitorLevel 和 outgoingEmailMonitorLevel 属性恢复为 FULL_MESSAGE , draftMonitorLevel 恢复为 NONE 。
如果成功,服务器将返回 201 CREATED 状态代码以及包含更新后的 entry 元素的 AtomPub 条目。未更新且未在响应中显示的属性会恢复为默认值。
检索源用户的所有电子邮件监控设置
如需检索与来源用户关联的所有监控,请向监控 Feed URI 发出 HTTP GET 请求,使用 UTC 格式表示日期,并添加 Authorization 标头:
DOMAIN_NAME :Google Workspace 域名,例如 example.com。
SOURCE_USERNAME :您要检索的电子邮件监控器的用户名。
此操作的请求正文中没有参数,因此 XML 正文为空。
此示例检索为用户 amal@example.com 创建的所有监控器:
如果成功,服务器将返回 201 CREATED 状态代码和一个 AtomPub Feed,其中包含两个监控器的 entry 元素,显示两个目标用户 ( izumi@example.com, taylor@example.com ) 的设置。
如需删除电子邮件监控事件,请向监控事件 Feed 的删除 URI 发出 HTTP DELETE 请求,并添加 Authorization 标头:
DOMAIN_NAME :Google Workspace 域名,例如 example.com。
SOURCE_USERNAME :要删除的电子邮件监控器的用户名。
DESTINATION_USERNAME :接收已审核电子邮件的审核员。
此示例会删除为用户 amal@example.com 创建的以 destinationUserName 作为 izumi 的监控器。
如未另行说明,那么本页面中的内容已根据 知识共享署名 4.0 许可 获得了许可,并且代码示例已根据 Apache 2.0 许可 获得了许可。有关详情,请参阅 Google 开发者网站政策 。Java 是 Oracle 和/或其关联公司的注册商标。
最后更新时间 (UTC):2026-03-13。