A EmailPostDeliveryEvents tábla lekérdezései

  • Cikk

Kézbesítés utáni rendszergazdai műveletek

A rendszergazda által végrehajtott kézbesítés utáni műveletek megjelenítése.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100

Nem szervizelt, kézbesítés utáni adathalász e-mailek észlelése

Megjelenítheti a kézbesítés utáni adathalászati e-mail észleléseket, amelyeket nem orvosoltak.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

A teljes e-mail-feldolgozás részletei

Előre meghatározott kézbesítés utáni műveleteket vagy automatikus szabályokat tartalmazó e-mailek feladó és tárgy szerint.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100