Condividi tramite

Query per la tabella EmailPostDeliveryEvents

  • Articolo

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Azioni di amministratore post-recapito

Visualizzare le azioni successive al recapito eseguite dall'amministratore.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100

Rilevamenti di posta elettronica di phishing post-recapito non corretti

Visualizzare i rilevamenti di posta elettronica di phishing post-recapito che non sono stati corretti.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Dettagli completi sull'elaborazione della posta elettronica

Messaggi di posta elettronica che includono azioni di post-recapito predefinite o regole automatiche, in base al mittente e all'oggetto.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100