Freigeben über


EmailAttachmentInfo

Office 365 angefügte E-Mail-Informationen.

Tabellenattribute

attribute Wert
Ressourcentypen -
Kategorien Sicherheit
Lösungen SecurityInsights
Standardprotokoll No
Erfassungszeittransformation Ja
Beispielabfragen Ja

Spalten

Spalte Type Beschreibung
_BilledSize real Die Datensatzgröße in Bytes.
DetectionMethods Zeichenfolge Absender-E-Mail-Adresse in der Kopfzeile, die für E-Mail-Empfänger auf ihren E-Mail-Clients sichtbar ist.
FileName Zeichenfolge Name der Datei, auf die die aufgezeichnete Aktion angewendet wurde.
FileSize long Die Länge der Datei in Bytes.
FileType Zeichenfolge Dateierweiterungstyp.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
NetworkMessageId Zeichenfolge Eindeutiger Bezeichner für die E-Mail, die von Office 365 generiert wird.
RecipientEmailAddress Zeichenfolge E-Mail-Adresse des Empfängers oder E-Mail-Adresse des Empfängers nach der Erweiterung der Verteilerliste.
RecipientObjectId Zeichenfolge Eindeutiger E-Mail-Empfängerbezeichner in Azure AD.
ReportId Zeichenfolge Eindeutiger Bezeichner für das Ereignis.
SenderDisplayName Zeichenfolge Absender-E-Mail-Adresse in der Kopfzeile, die für E-Mail-Empfänger auf ihren E-Mail-Clients sichtbar ist.
SenderFromAddress Zeichenfolge Absenderdomäne in der Kopfzeile, die für E-Mail-Empfänger auf ihren E-Mail-Clients sichtbar ist.
SenderObjectId Zeichenfolge Absender-E-Mail-Adresse in der Kopfzeile, die für E-Mail-Empfänger auf ihren E-Mail-Clients sichtbar ist.
SHA256 Zeichenfolge SHA-256 der Datei, auf die die aufgezeichnete Aktion angewendet wurde.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
TenantId Zeichenfolge Die ID des Log Analytics-Arbeitsbereichs.
ThreatNames Zeichenfolge Absender-E-Mail-Adresse in der Kopfzeile, die für E-Mail-Empfänger auf ihren E-Mail-Clients sichtbar ist.
ThreatTypes Zeichenfolge Bewertung aus dem Stapel der E-Mail-Filterung, ob die E-Mail Schadsoftware, Phishing oder andere Bedrohungen enthält.
TimeGenerated datetime Datum und Uhrzeit (UTC), wann der Datensatz generiert wurde.
type Zeichenfolge Der Name der Tabelle.