EmailEvents テーブルのクエリ

  • [アーティクル]

上位 10 個の送信者ドメインからのフィッシングメール

上位 10 個の送信者ドメインからフィッシングメールの数を取得します。

EmailEvents
| where ThreatTypes has "Phish"
| summarize Count = count() by SenderFromDomain
| top 10 by Count

マルウェアを含むメール

上位 10 個の送信者ドメインからフィッシングメールの数を取得します。

EmailEvents
| where ThreatTypes has "Malware"
| limit 500