EmailPostDeliveryEvents

Office 365 biztonsági események a címzett postaládájába történő e-mail-kézbesítés után történtek.

Táblaattribútumok

Attribútum Érték
Erőforrástípusok -
Kategóriák Biztonság
Megoldások SecurityInsights
Alapszintű napló No
Betöltési idő átalakítás Yes
Mintalekérdezések Igen

Oszlopok

Oszlop Típus Leírás
Művelet sztring Az entitáson végrehajtott művelet
ActionResult sztring A művelet eredménye
ActionTrigger sztring Azt jelzi, hogy a műveletet egy rendszergazda (manuálisan vagy egy függőben lévő automatizált művelet jóváhagyásával) vagy valamilyen speciális mechanizmus, például zap vagy sztringkézbesítés váltotta-e ki.
ActionType sztring Az eseményt kiváltó tevékenység típusa
_BilledSize valós szám A rekord mérete bájtban
DeliveryLocation sztring Kézbesített e-mail helye: Beérkezett üzenetek/Mappa, Helyszíni/Külső, Levélszemét, Karantén, Sikertelen, Elvetett, Törölt elemek
DetectionMethods sztring Az e-mailben található kártevők, adathalászat vagy egyéb fenyegetések észlelésére használt módszerek
InternetMessageId sztring A küldő levelezőrendszer által beállított e-mail nyilvános elérésű azonosítója
_IsBillable sztring Meghatározza, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés történik false , a számla nem az Azure-fiókjába kerül.
NetworkMessageId sztring Email Office 365 által létrehozott egyedi azonosító
RecipientEmailAddress sztring A címzett e-mail-címe vagy e-mail-címe a terjesztési lista bővítése után
Jelentésazonosító sztring Az esemény egyedi azonosítója
SourceSystem sztring Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök, vagy Azure a Azure Diagnostics
TenantId sztring A Log Analytics-munkaterület azonosítója
ThreatTypes sztring Az e-mail-szűrési verem ítélete arról, hogy az e-mail kártevőt, adathalászatot vagy más fenyegetést tartalmaz-e
TimeGenerated dátum/idő A rekord létrehozásának dátuma és időpontja (UTC)
Típus sztring A tábla neve