Udostępnij za pośrednictwem

Zapytania dotyczące tabeli EmailPostDeliveryEvents

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Akcje administratora po dostarczeniu

Wyświetlanie akcji po dostarczeniu wykonanych przez administratora.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100

Niezaradkowane wykrywanie wiadomości e-mail wyłudzających informacje

Wyświetl wykrycia wiadomości e-mail wyłudzających informacje po dostarczeniu, które nie zostały skorygowane.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Pełne szczegóły przetwarzania wiadomości e-mail

Wiadomości e-mail zawierające wstępnie zdefiniowane akcje po dostarczenia lub reguły automatyczne według nadawcy i tematu.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100