Frågor för tabellen EmailPostDeliveryEvents

Information om hur du använder dessa frågor i Azure-portalen finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Administratörsåtgärder efter leverans

Visa åtgärder efter leverans som utförts av administratören.

EmailPostDeliveryEvents
| where ActionTrigger == 'AdminAction'
| take 100 

Omediaterade identifieringar av nätfiske efter leverans

Visa identifieringar av nätfiske efter leverans som inte har åtgärdats.

EmailPostDeliveryEvents
| where ActionType == 'Phish ZAP' and ActionResult == 'Error'
| join EmailEvents on NetworkMessageId, RecipientEmailAddress  
| take 100

Fullständig information om e-postbearbetning

E-postmeddelanden som innehåller fördefinierade åtgärder efter leverans eller automatiska regler, av avsändare och ämne.

let mySender = "<insert sender email address>";
let subject = "<insert email subject>";
EmailEvents
| where SenderFromAddress == mySender and Subject == subject
| join EmailPostDeliveryEvents on NetworkMessageId, RecipientEmailAddress 
| take 100