EmailPostDeliveryEvents

Office 365 安全性事件會在電子郵件傳遞至收件者信箱後發生。

數據表屬性

屬性	值
資源類型	-
類別	安全性
方案	SecurityInsights
基本記錄	No
擷取時間轉換	Yes
範例查詢	是

資料行

資料行	類型​	描述
動作	字串	對實體採取的動作
ActionResult	字串	動作的結果
ActionTrigger	字串	指出動作是由系統管理員觸發的（手動或透過核准擱置的自動化動作），或由某些特殊機制觸發，例如 ZAP 或字串傳遞
ActionType	字串	觸發事件的活動類型
_BilledSize	real	以位元組為單位的記錄大小
DeliveryLocation	字串	傳遞的電子郵件位置：收件匣/資料夾、內部部署/外部、垃圾郵件、隔離、失敗、捨棄、已刪除的專案
DetectionMethods	字串	用來偵測電子郵件中找到的惡意代碼、網路釣魚或其他威脅的方法
InternetMessageId	字串	傳送電子郵件系統所設定之電子郵件的公開標識碼
_IsBillable	字串	指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費
NetworkMessageId	字串	Office 365 所產生的電子郵件唯一標識符
RecipientEmailAddress	字串	通訊組清單展開之後收件者的電子郵件地址或電子郵件位址
ReportId	字串	事件唯一識別碼
SourceSystem	字串	收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷
TenantId	字串	Log Analytics 工作區識別碼
ThreatTypes	字串	從電子郵件篩選堆疊判斷電子郵件是否包含惡意代碼、網路釣魚或其他威脅
TimeGenerated	Datetime	產生記錄的日期與時間 （UTC）
型別	string	資料表的名稱