Consultas para a tabela EmailPostDeliveryEvents
Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.
Ações do administrador pós-entrega
Exibir ações pós-entrega feitas pelo Administrador.
EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100
Detecções de e-mail de phishing pós-entrega não corrigidas
Exiba detecções de e-mail de phishing pós-entrega que não foram corrigidas.
EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress
| take 100
Detalhes completos do processamento de e-mail
E-mails que incluem ações pós-entrega predefinidas ou regras automáticas, por remetente e assunto.
let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress
| take 100