Freigeben über

EmailPostDeliveryEvents

  • Gilt für:: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Die EmailPostDeliveryEvents Tabelle im Schema der erweiterten Suche enthält Informationen zu Aktionen nach der Übermittlung, die für von Microsoft 365 verarbeitete E-Mail-Nachrichten ausgeführt werden. Verwenden Sie dieser Referenz, um Abfragen zu erstellen, die Informationen aus dieser Tabelle zurückgeben.

Tipp

Ausführliche Informationen zu den Ereignistypen (ActionTypeWerten), die von einer Tabelle unterstützt werden, finden Sie in der integrierten Schemareferenz, die in Microsoft Defender XDR verfügbar ist.

Diese erweiterte Suchtabelle wird mit Datensätzen aus Defender for Office 365 aufgefüllt. Wenn Ihr organization den Dienst nicht in Microsoft Defender XDR bereitgestellt hat, funktionieren Abfragen, die die Tabelle verwenden, nicht oder geben keine Ergebnisse zurück. Weitere Informationen zum Bereitstellen von Defender for Office 365 in Defender XDR finden Sie unter Bereitstellen unterstützter Dienste.

Um weitere Informationen zu einzelnen E-Mail-Nachrichten zu erhalten, können Sie auch die EmailEventsTabellen , EmailAttachmentInfound EmailUrlInfo verwenden. Informationen zu anderen Tabellen im Schema "Erweiterte Suche" finden Sie unter Referenz zur erweiterten Suche.

Wichtig

Einige Informationen beziehen sich auf Vorabversionen von Produkten, die vor der kommerziellen Veröffentlichung noch erheblich geändert werden können. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.

Spaltenname Datentyp Beschreibung
Timestamp datetime Datum und Uhrzeit der Aufzeichnung des Ereignisses
NetworkMessageId string Eindeutiger Bezeichner für die E-Mail, generiert von Microsoft 365
InternetMessageId string Öffentlich sichtbarer Bezeichner für die E-Mail-Nachricht, die vom sendenden E-Mail-System festgelegt wird
Action string Für die Entität ausgeführte Aktion
ActionType string Typ der Aktivität, die das Ereignis ausgelöst hat: Manuelle Wartung, Phish ZAP, Malware ZAP
ActionTrigger string Gibt an, ob eine Aktion von einem Administrator (manuell oder durch Genehmigung einer ausstehenden automatisierten Aktion) oder durch einen speziellen Mechanismus wie zap oder Dynamic Delivery ausgelöst wurde.
ActionResult string Ergebnis der Aktion
RecipientEmailAddress string E-Mail-Adresse des Empfängers oder E-Mail-Adresse des Empfängers nach Erweiterung der Verteilerliste
DeliveryLocation string Der Ort, an den die E-Mail zugestellt wurde: "Posteingang/Ordner", "lokal"/"extern", "Junk", "Quarantäne", "Fehler", „Verloren“ oder "Gelöschte Elemente"
ThreatTypes string Bewertung des E-Mail-Filterstapels, ob die E-Mail Schadsoftware, Phishing oder andere Bedrohungen enthält
DetectionMethods string Methoden zum Erkennen von Schadsoftware, Phishing oder anderen Bedrohungen in der E-Mail
ReportId string Ereignisbezeichner basierend auf einem Repeating-Indikator. Um eindeutige Ereignisse zu identifizieren, muss diese Spalte in Verbindung mit den Spalten DeviceName und Timestamp verwendet werden.

Unterstützte Ereignistypen

Diese Tabelle erfasst Ereignisse mit den folgenden ActionType Werten:

  • Manuelle Korrektur : Ein Administrator hat manuell Maßnahmen für eine E-Mail-Nachricht ausgeführt, nachdem sie an das Benutzerpostfach übermittelt wurde. Dies umfasst aktionen, die manuell über threat Explorer oder genehmigungen von automatisierten Untersuchungs- und Reaktionsaktionen (AIR) ausgeführt werden.
  • Phish ZAP – Zero-Hour Auto Purge (ZAP) hat eine Aktion auf eine Phishing-E-Mail nach der Zustellung ergriffen.
  • Malware ZAP – Zero-Hour Auto Purge (ZAP) hat eine Aktion auf eine E-Mail-Nachricht ausgeführt, die nach der Zustellung Schadsoftware enthält.

Tipp

Möchten Sie mehr erfahren? Wenden Sie sich an die Microsoft Security-Community in unserer Tech Community: Microsoft Defender XDR Tech Community.