Consultas para a tabela EmailEvents
Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.
E-mails de phishing dos 10 principais domínios de remetente
Obtenha o número de e-mails de phishing dos dez principais domínios de remetente.
EmailEvents
| where ThreatTypes has "Phish"
| summarize Count = count() by SenderFromDomain
| top 10 by Count
E-mails com malware
Obtenha o número de e-mails de phishing dos dez principais domínios de remetente.
EmailEvents
| where ThreatTypes has "Malware"
| limit 500