EmailPostDeliveryEvents テーブルのクエリ

Azure portal でこれらのクエリを使用する方法については、 Log Analytics のチュートリアルを参照してください。 REST API については、「 Query」を参照してください。

配信後の管理者アクション

管理者が行った配信後のアクションを表示します。

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100 

配信後の未修復のフィッシングメール検出

修復されなかった配信後のフィッシングメール検出を表示します。

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

完全な電子メール処理の詳細

送信者と件名別に事前に定義された配信後アクションまたは自動ルールを含む電子メール。

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100