Sdílet prostřednictvím

Dotazy na tabulku EmailEvents

  • Článek

Informace o používání těchto dotazů na webu Azure Portal najdete v kurzu služby Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

Phishingové e-maily z prvních 10 domén odesílatelů

Získejte počet phishingových e-mailů z prvních deseti domén odesílatelů.

EmailEvents
| where ThreatTypes has "Phish"
| summarize Count = count() by SenderFromDomain
| top 10 by Count

E-maily s malwarem

Získejte počet phishingových e-mailů z prvních deseti domén odesílatelů.

EmailEvents
| where ThreatTypes has "Malware"
| limit 500