Kueri untuk tabel EmailPostDeliveryEvents

Tindakan administrator pasca-pengiriman

Tampilkan tindakan pasca-pengiriman yang dibuat oleh Administrator.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100 

Deteksi email pengelabuan pasca-pengiriman yang tidak diremediasi

Tampilkan deteksi email pengelabuan pasca-pengiriman yang tidak diperbaiki.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Detail pemrosesan email lengkap

Email yang menyertakan tindakan pasca-pengiriman yang telah ditentukan sebelumnya atau aturan otomatis, oleh pengirim dan subjek.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100