E-maillogboek versus Gmail-loggebeurtenissen
Er zijn twee manieren om e-mailactiviteit te inspecteren in Workspace, en ze beantwoorden verschillende vragen.
Gmail-loggebeurtenissen (Rapportage > Controleren en onderzoeken > Gmail-loggebeurtenissen): registreert gebruikersacties zoals berichten verzenden, ontvangen, spam rapporteren en beleidsovertredingen. Handig om te zien wat een gebruiker deed.
E-maillogboek zoeken (Rapportage > E-maillogboek zoeken): traceert de transportroute van een specifiek bericht, inclusief SMTP-hops, spamfilterbeslissingen en afleverfouten. Handig om te zien waar een bericht bleef hangen.
Voor het oplossen van afleveringsproblemen gebruik je E-maillogboek zoeken.
Navigatie is verplaatst
Beide tools staan tegenwoordig onder Rapportage in het hoofdmenu van de Admin Console. De oudere route via Apps > Google Workspace > Gmail bestaat niet meer.
E-maillogboek zoeken
Zo doorzoek je het e-maillogboek
- Ga naar admin.google.com.
- Open Menu > Rapportage > E-maillogboek zoeken.
- Vul de zoekcriteria in:
- - Afzender: volledig of gedeeltelijk e-mailadres (minimaal 3 tekens).
- - Ontvanger: volledig of gedeeltelijk e-mailadres of een Google Groep.
- - Onderwerp: gedeeltelijk of volledig, niet hoofdlettergevoelig.
- - Bericht-ID: de unieke identificatie uit de berichtkop.
- - IP-adres: alleen volledige IP-adressen van afzender of ontvanger.
- - Datumbereik: vandaag, sinds gisteren, afgelopen 7 dagen of een aangepast bereik.
- Klik op Zoeken.
- Selecteer een bericht in de resultaten voor de volledige route.
Zoeken in oudere berichten
Een standaardzoekopdracht dekt de afgelopen 30 dagen. Wil je een ouder bericht opzoeken, vul dan zowel het volledige e-mailadres van de ontvanger als de Bericht-ID in. Voor die oudere berichten zie je alleen de status na aflevering, niet de volledige route.
Afleveringsresultaten begrijpen
Per bericht zie je de route met onder meer:
- Ontvangen van: de server die het bericht stuurde.
- Geleverd aan: de ontvanger of een volgende hop.
- Spamstatus: of het bericht als spam is geclassificeerd.
- Versleuteling: of TLS is gebruikt op de verbinding.
- Afleveringsresultaat: Delivered, Spam, Soft fail, Hard fail of Suspended.
Spam gemarkeerd maar niet ontvangen?
Staat een bericht op Spam terwijl de ontvanger het nooit zag, controleer dan of het in de spam-map terechtkwam of automatisch is verwijderd door een filter of een routeringsregel.
Veelvoorkomende afleveringsproblemen oplossen
Gebruik onderstaande tabel als snelle wegwijzer per symptoom.
| Symptoom | Wat te controleren |
|---|---|
| Niet aangekomen bij externe ontvanger | Verliet het bericht de Workspace-servers? Bij Soft fail of Hard fail weigerde de ontvangende server het. Controleer SPF, DKIM en DMARC. |
| Bericht bounced terug | Zoek de NDR (Non-Delivery Report) in het logboek. De foutcode toont de reden: 5xx is permanent, 4xx is tijdelijk. |
| Bericht in spam beland | Controleer de spamclassificatie. Is de afzender legitiem, voeg die dan toe aan de toegestane lijst of pas de spaminstellingen aan. |
Inkomend versus uitgaand
Het logboek dekt zowel inkomende als uitgaande berichten voor je domein. Bij inkomende berichten zie je wat er gebeurde nadat de servers van Google het bericht ontvingen. Bij uitgaande berichten zie je of het succesvol is doorgestuurd naar de ontvangende server. Bij externe domeinen zie je altijd alleen de Google-zijde van de route.
Resultaten exporteren
Boven de zoekresultaten staat een exportknop waarmee je de gegevens downloadt naar Google Spreadsheets of als CSV. Houd rekening met de limiet: een zoekopdracht toont maximaal 1.000 berichten en 15.000 logregels. Verfijn je criteria als je tegen die grens aanloopt.
Beperkingen
- Standaardzoekbereik is de afgelopen 30 dagen, daarbuiten is alleen de status na aflevering beschikbaar.
- Berichten van en naar externe domeinen tonen alleen de Google-zijde van de route.
- Zoeken op berichtinhoud is niet mogelijk, alleen op metadata.
- Geen jokertekens in de velden voor afzender, ontvanger of IP.
- Grote zoekopdrachten kunnen tot een uur duren.
Kan ik het e-maillogboek gebruiken om verwijderde berichten terug te vinden?
Nee, het logboek toont dat een bericht is bezorgd, maar niet de inhoud. Voor het terughalen van inhoud gebruik je Google Vault.
Waarom zie ik sommige berichten niet in het logboek?
Berichten die door een routeringsregel zijn gefilterd of die nooit de Workspace-servers bereikten, verschijnen niet. Controleer ook of het bericht binnen de 30 dagen valt.
Kan ik de resultaten exporteren?
Ja, met de exportknop boven de resultaten download je naar Google Spreadsheets of als CSV-bestand.
Is het e-maillogboek ook beschikbaar via een API?
Ja, via de Admin SDK Reports API met de applicatienaam gmail kun je vergelijkbare loggegevens ophalen.
Hoe vind ik een bericht dat ouder is dan 30 dagen?
Vul het volledige e-mailadres van de ontvanger samen met de Bericht-ID in. Je krijgt dan de status na aflevering, niet de volledige transportroute.
Wat is het verschil met Gmail-loggebeurtenissen?
E-maillogboek zoeken volgt de route van een bericht, terwijl Gmail-loggebeurtenissen onder Controleren en onderzoeken gebruikersacties zoals verzenden, ontvangen en spam rapporteren registreert.