Consultas para a tabela EmailPostDeliveryEvents

Ações de administrador pós-entrega

Apresentar ações pós-entrega efetuadas pelo Administrador.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100 

Deteções de e-mail de phishing pós-entrega não remediadas

Apresentar deteções de e-mail de phishing pós-entrega que não foram remediadas.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Detalhes completos do processamento de e-mail

E-mails que incluem ações pós-entrega predefinidas ou regras automáticas, por remetente e assunto.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100