事件
EmailAttachmentInfo
Office 365 附加的電子郵件資訊。
屬性 | 值 |
---|---|
資源類型 | - |
類別 | 安全性 |
方案 | SecurityInsights |
基本記錄 | No |
擷取時間轉換 | Yes |
範例查詢 | 是 |
資料行 | 類型 | 描述 |
---|---|---|
_BilledSize | real | 以位元組為單位的記錄大小 |
DetectionMethods | 字串 | 寄件者電子郵件地址在標頭中,電子郵件收件者在其電子郵件客戶程式上可見。 |
FileName | 字串 | 已記錄動作已套用的檔名。 |
FileSize | long | 檔案大小,以位元組為單位。 |
FileType | 字串 | 擴展名類型。 |
_IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
NetworkMessageId | 字串 | Office 365 所產生的電子郵件唯一標識符。 |
RecipientEmailAddress | 字串 | 通訊組清單展開之後收件者的電子郵件位址,或收件者的電子郵件位址。 |
RecipientObjectId | 字串 | Azure AD 中的電子郵件收件者唯一標識碼。 |
ReportId | 字串 | 事件的唯一識別碼。 |
SenderDisplayName | 字串 | 寄件者電子郵件地址在標頭中,電子郵件收件者在其電子郵件客戶程式上可見。 |
SenderFromAddress | 字串 | 寄件者網域位於標頭中,電子郵件客戶程式上的電子郵件收件者可以看到此網域。 |
SenderObjectId | 字串 | 寄件者電子郵件地址在標頭中,電子郵件收件者在其電子郵件客戶程式上可見。 |
SHA256 | 字串 | 已記錄動作已套用的檔案SHA-256。 |
SourceSystem | 字串 | 收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
TenantId | 字串 | Log Analytics 工作區識別碼 |
ThreatNames | 字串 | 寄件者電子郵件地址在標頭中,電子郵件收件者在其電子郵件客戶程式上可見。 |
ThreatTypes | 字串 | 從電子郵件篩選堆疊判斷電子郵件是否包含惡意代碼、網路釣魚或其他威脅。 |
TimeGenerated | Datetime | 產生記錄的日期和時間(UTC)。 |
型別 | string | 資料表的名稱 |
其他資源
訓練
模組
Enhance your email protection using Microsoft Defender for Office 365 - Training
This module examines how Microsoft Defender for Office 365 extends EOP protection through various tools, including Safe Attachments, Safe Links, spoofed intelligence, spam filtering policies, and the Tenant Allow/Block List.
文件
-
Azure 監視器記錄參考 - EmailEvents - Azure Monitor
Azure 監視器記錄中 EmailEvents 數據表的參考。
-
Azure 監視器記錄參考 - EmailPostDeliveryEvents - Azure Monitor
Azure 監視器記錄中 EmailPostDeliveryEvents 數據表的參考。
-
Azure 監視器記錄參考 - EmailUrlInfo - Azure Monitor
Azure 監視器記錄中 EmailUrlInfo 數據表的參考。