Compartir a través de

Consultas para la tabla EmailPostDeliveryEvents

  • Artículo

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Acciones de administrador posteriores a la entrega

Muestra las acciones posteriores a la entrega realizadas por el administrador.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100

Detecciones de correo electrónico de suplantación de identidad no corregidas después de la entrega

Muestra las detecciones de correo electrónico de suplantación de identidad (phishing) posteriores a la entrega, que no se han corregido.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Detalles completos del procesamiento de correo electrónico

Correos electrónicos que incluyen acciones posteriores predefinidas o reglas automáticas, por remitente y asunto.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100