电子邮件附件信息

Office 365 附加的电子邮件信息。

表特性

特征
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志
引入时转换
示例查询

类型​​ 描述
_BilledSize(账单大小) 真实 记录大小(字节)
检测方法 字符串 发件人标头中的发件人电子邮件地址,此地址对电子邮件客户端上的电子邮件收件人可见。
文件名 字符串 应用了所记录操作的文件的名称。
文件大小 长整型 文件的大小(字节)。
文件类型 字符串 文件扩展名类型。
_是否计费 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
网络消息编号 字符串 Office 365 生成的电子邮件的唯一标识符。
收件人电子邮件地址 字符串 收件人的电子邮件地址,或者通讯组列表扩展后收件人的电子邮件地址。
接收对象ID 字符串 Azure AD 中的电子邮件收件人唯一标识符。
ReportId 字符串 事件的唯一标识符。
发送者显示名称 字符串 发件人标头中的发件人电子邮件地址,此地址对电子邮件客户端上的电子邮件收件人可见。
发件人地址 字符串 发件人标头中的发件人域,此域对电子邮件客户端上的电子邮件收件人可见。
发送方对象ID 字符串 发件人标头中的发件人电子邮件地址,此地址对电子邮件客户端上的电子邮件收件人可见。
SHA256 字符串 应用了所记录操作的文件的 SHA-256。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
租户ID 字符串 Log Analytics 工作区 ID
威胁名称 字符串 发件人标头中的发件人电子邮件地址,此地址对电子邮件客户端上的电子邮件收件人可见。
威胁类型 字符串 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。
TimeGenerated 日期时间 生成记录时的日期和时间 (UTC)。
类型​​ 字符串 表的名称