Abfragen für die Tabelle "EmailPostDeliveryEvents"

Administratoraktionen nach der Übermittlung

Anzeigen von Aktionen nach der Übermittlung, die vom Administrator vorgenommen wurden.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100 

Nicht vermittelte Phishing-E-Mail-Erkennungen nach der Zustellung

Anzeigen von Phishing-E-Mail-Erkennungen nach der Zustellung, die nicht behoben wurden.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Vollständige E-Mail-Verarbeitungsdetails

E-Mails, die vordefinierte Aktionen nach der Zustellung oder automatische Regeln nach Absender und Betreff enthalten.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100