Сценарий замечает появление писем в Gmail и сам создаёт метки в Elastic Security. Работает само, без ручного переноса.