如何在AWS SES中跟踪单邮件投递状态？能否用CloudWatch实现？

核心结论 #

CloudWatch无法直接通过指标/统计数据查询单邮件ID对应的投递状态，因为它的指标是聚合维度的统计，日志默认也不会关联到具体messageId的详细事件。要实现单邮件的精准追踪，优先推荐以下方案：

1. 优先使用SNS事件通知（最直接的实时追踪） #

配置SES将投递事件（Delivery）、退信事件（Bounce）、投诉事件（Complaint）等发布到SNS主题：

• 每个事件会附带对应的messageId、目标邮箱地址、事件类型（成功投递/退信/投诉）等详细信息
• 可以订阅SNS主题到邮箱、Lambda、HTTP端点等，实时接收单邮件的状态通知
• 无需额外查询，事件触发时直接获取精准关联的状态数据

2. Kinesis Data Firehose + 存储查询（批量追踪场景） #

如果需要长期存储并批量查询邮件状态：

• 配置SES事件发布到Kinesis Data Firehose，将事件数据转存到S3
• 用Athena创建数据表，或者直接用S3 Select，通过messageId作为过滤条件查询具体邮件的投递事件记录

3. CloudWatch Logs Insights 间接查询（非首选） #

如果必须基于CloudWatch实现，需要先完成SES事件发布到CloudWatch Logs组的配置（不是默认的指标统计）：

• 在SES控制台开启事件发布，选择目标为CloudWatch Logs，指定要追踪的事件类型
• 登录CloudWatch控制台，进入对应的日志组，使用Logs Insights编写查询语句，例如：

  fields @timestamp, messageId, eventType, destination
  | filter messageId = "你的目标邮件ID"
  | sort @timestamp desc
  

• 这种方式需要主动查询日志，且依赖正确的事件发布配置，实时性和便捷性不如SNS

内容的提问来源于stack exchange，提问作者ArigatoManga