Compartilhar via

Consultas para a tabela EmailEvents

  • Artigo

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

E-mails de phishing dos 10 principais domínios de remetente

Obtenha o número de e-mails de phishing dos dez principais domínios do remetente.

EmailEvents
| where ThreatTypes has "Phish"
| summarize Count = count() by SenderFromDomain
| top 10 by Count

E-mails com malware

Obtenha o número de e-mails de phishing dos dez principais domínios do remetente.

EmailEvents
| where ThreatTypes has "Malware"
| limit 500