通过

EmailAttachmentInfo

  • 项目

Office 365 附加的电子邮件信息。

表特性

Attribute 值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 否
引入时转换 是
示例查询 是

列

列 类型​​ 描述
_BilledSize real 记录大小（字节）
DetectionMethods string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
FileName string 应用了所记录操作的文件的名称。
FileSize long 文件的大小（字节）。
FileType string 文件扩展名类型。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
NetworkMessageId string Office 365 生成的电子邮件的唯一标识符。
RecipientEmailAddress string 收件人的电子邮件地址，或者通讯组列表扩展后收件人的电子邮件地址。
RecipientObjectId string Azure AD 中的电子邮件收件人唯一标识符。
ReportId string 事件的唯一标识符。
SenderDisplayName string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
SenderFromAddress string 发件人标头中的发件人域，此域对电子邮件客户端上的电子邮件收件人可见。
SenderObjectId string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
SHA256 string 应用了所记录操作的文件的 SHA-256。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId string Log Analytics 工作区 ID
ThreatNames string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
ThreatTypes string 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。
TimeGenerated datetime 生成记录时的日期和时间 (UTC)。
类型 字符串 表的名称