EmailPostDeliveryEvents
Koskee seuraavia:
- Microsoft Defender XDR
EmailPostDeliveryEvents
Kehittyneen metsästysrakenteen taulukko sisältää tietoja toimituksen jälkeisistä toimista Microsoft 365:n käsittelemissä sähköpostiviesteissä. Tämän viittauksen avulla voit muodostaa kyselyitä, jotka palauttavat tietoja tästä taulukosta.
Vihje
Jos haluat tarkempia tietoja taulukon tukemista tapahtumatyypeistä (ActionTypearvoista), käytä Microsoft Defender XDR käytettävissä olevaa sisäistä rakenneviittausta.
Jos haluat lisätietoja yksittäisistä sähköpostiviesteista, voit käyttää myös - EmailEvents, EmailAttachmentInfo- ja -taulukoita EmailUrlInfo . Lisätietoja muista metsästysrakenteen taulukoista on tarkennetun metsästysohjeen kohdassa.
Tärkeää
Jotkin tiedot liittyvät tuotteen ennakkoon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna nimenomaisia eikä oletettuja takuita tässä annetuista tiedoista.
| Sarakkeen nimi | Tietotyyppi | Kuvaus |
|---|---|---|
Timestamp |
datetime |
Päivämäärä ja kellonaika, jolloin tapahtuma kirjattiin |
NetworkMessageId |
string |
Microsoft 365:n luoma sähköpostin yksilöllinen tunniste |
InternetMessageId |
string |
Sähköpostin lähetysjärjestelmän määrittämän sähköpostin julkinen tunniste |
Action |
string |
Entiteetille suoritettu toiminto |
ActionType |
string |
Tapahtuman käynnistäneen toiminnan tyyppi: Manuaalinen korjaus, Tietojenkalastelu ZAP, Haittaohjelma ZAP |
ActionTrigger |
string |
Ilmaisee, käynnistikö toiminto järjestelmänvalvoja (manuaalisesti tai odottavan automatisoidun toiminnon hyväksymisen kautta) vai jollakin erityisellä mekanismilla, kuten ZAP-toiminnolla vai dynaamisella toimituksella |
ActionResult |
string |
Toiminnon tulos |
RecipientEmailAddress |
string |
Vastaanottajan sähköpostiosoite tai vastaanottajan sähköpostiosoite jakeluluettelon laajentamisen jälkeen |
DeliveryLocation |
string |
Sähköpostin toimitussijainti: Saapuneet/Kansio, Paikallinen/Ulkoinen, Roskaposti, Karanteeni, Epäonnistunut, Pudotettu, Poistetut |
ThreatTypes |
string |
Sähköpostin suodatuspinon tuomio siitä, sisältääkö sähköposti haittaohjelmia, tietojenkalasteluja tai muita uhkia |
DetectionMethods |
string |
Menetelmät haittaohjelmien, tietojenkalastelun tai muiden sähköpostista löytyvien uhkien havaitsemiseen |
ReportId |
string |
Toistuvaan laskuriin perustuva tapahtumatunnus. Jos haluat tunnistaa yksilölliset tapahtumat, tätä saraketta on käytettävä yhdessä DeviceName- ja Timestamp-sarakkeiden kanssa. |
Tuetut tapahtumatyypit
Tähän taulukkoon kerätään seuraavia ActionType arvoja sisältäviä tapahtumia:
- Manuaalinen korjaus – Järjestelmänvalvoja suoritti sähköpostiviestin toiminnon manuaalisesti sen jälkeen, kun se oli toimitettu käyttäjän postilaatikkoon. Tämä sisältää Threat Explorerin kautta manuaalisesti toteutetut toimet tai automatisoitujen tutkimusten ja vastausten (AIR) hyväksynnät.
- Phish ZAP – Nollatuntinen automaattinen puhdistus (ZAP) ryhtyi toimiin tietojenkalastelusähköpostissa toimituksen jälkeen.
- Malware ZAP – Nollatuntinen automaattinen puhdistus (ZAP) teki toimia sähköpostiviestissä, joka sisälsi haittaohjelmia toimituksen jälkeen.
Aiheeseen liittyvät artikkelit
- Tarkennetun etsinnän yleiskatsaus
- Opi kyselyn kieli
- Jaettujen kyselyjen käyttäminen
- Etsi eri laitteista, sähköposteista, sovelluksista ja identiteeteistä
- Rakenteen ymmärtäminen
- Käytä kyselyn parhaita käytäntöjä
Vihje
Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.