EmailPostDeliveryEvents 數據表的查詢

如需在 Azure 入口網站 中使用這些查詢的詳細資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

傳遞後系統管理員動作

顯示系統管理員所進行的傳遞後動作。

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100 

未補救的傳遞後網路釣魚電子郵件偵測

顯示未補救的傳遞後網路釣魚電子郵件偵測。

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

完整電子郵件處理詳細數據

寄件人和主旨包含預先定義的傳遞後動作或自動規則的電子郵件。

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100