Share via


Requêtes pour la table EmailEvents

Hameçonnage des e-mails des 10 premiers domaines d’expéditeur

Obtenez le nombre d’e-mails d’hameçonnage des dix premiers domaines d’expéditeur.

EmailEvents
| where ThreatTypes has "Phish"
| summarize Count = count() by SenderFromDomain
| top 10 by Count 

E-mails avec des programmes malveillants

Obtenez le nombre d’e-mails d’hameçonnage des dix premiers domaines d’expéditeur.

EmailEvents
| where ThreatTypes has "Malware"
| limit 500