Consultas para la tabla EmailPostDeliveryEvents
Acciones de administrador posteriores a la entrega
Muestra las acciones posteriores a la entrega realizadas por el administrador.
EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100
Detecciones de correo electrónico de suplantación de identidad post-entrega no corregidas
Muestra las detecciones de correo electrónico de suplantación de identidad (phishing) posteriores a la entrega, que no se han corregido.
EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress
| take 100
Detalles completos del procesamiento de correo electrónico
Correos electrónicos que incluyen acciones predefinidas posteriores a la entrega o reglas automáticas, por remitente y asunto.
let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress
| take 100
Comentarios
https://aka.ms/ContentUserFeedback.
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea:Enviar y ver comentarios de