Compartilhar via


EmailPostDeliveryEvents

Os eventos de segurança do Office 365 ocorreram após a entrega de email para a caixa de correio do destinatário.

Atributos da tabela

Atributo Valor
Tipos de recursos -
Categorias Segurança
Soluções SecurityInsights
Log básico Não
Transformação de tempo de ingestão Sim
Consultas de amostras Sim

Colunas

Coluna Type Descrição
Ação string Ação tomada na entidade
Resultado da ação string Resultado da ação
Gatilho de ação string Indica se uma ação foi acionada por um administrador (manualmente ou por meio da aprovação de uma ação automatizada pendente) ou por algum mecanismo especial, como um ZAP ou String Delivery
ActionType string Tipo de atividade que acionou o evento
_BilledSize real O tamanho do registro em bytes
DeliveryLocation string Local do e-mail entregue: Caixa de entrada/pasta, Local/Externo, Lixo eletrônico, Quarentena, Falha, Descartado, Itens excluídos
Métodos de detecção string Métodos usados para detectar malware, phishing ou outras ameaças encontradas no e-mail
InternetMessageId string Identificador voltado para o público para o e-mail definido pelo sistema de e-mail de envio
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
NetworkMessageId string Identificador exclusivo de email gerado pelo Office 365
RecipientEmailAddress string Endereço de email do destinatário ou endereço de email do destinatário após a expansão da lista de distribuição
ReportId string Identificador exclusivo do evento
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
TenantId string A ID do workspace do Log Analytics
Tipos de ameaças string Veredicto da pilha de filtragem de e-mail sobre se o e-mail contém malware, phishing ou outras ameaças
TimeGenerated datetime Data e hora (UTC) em que o registro foi gerado
Type string O nome da tabela