通过

EmailEvents

  • 项目

Office 365 电子邮件事件，包括电子邮件传递和阻止事件。

表特性

Attribute 值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 否
引入时转换 是
示例查询 是

列

列 类型​​ 说明
AdditionalFields 动态 有关实体或活动的其他信息。
AttachmentCount int 电子邮件中的附件数。
AuthenticationDetails string 按电子邮件身份验证协议（如 DMARC、DKIM、SPF 或多种身份验证类型的组合 (CompAuth)）列出的传递或失败裁定列表。
_BilledSize real 记录大小（字节）
BulkComplaintLevel int 分配给批量邮箱中的电子邮件的阈值，高批量投诉级别 (BCL) 意味着电子邮件更有可能生成投诉，因此更有可能是垃圾邮件。
ConfidenceLevel string 任何垃圾邮件或网络钓鱼裁定的置信度列表。 对于垃圾邮件，此列显示垃圾邮件置信度 (SCL)，指示电子邮件是否被跳过 (-1)，被发现不是垃圾邮件 (0,1)，被发现是具有中等置信度的垃圾邮件 (5,6)，或被发现是具有高置信度的垃圾邮件 (9)。 对于网络钓鱼，此列显示置信度是“高”还是“低”。
连接器 string 定义组织邮件流的自定义说明以及电子邮件的路由方式。
传递动作 string 已传送电子邮件的操作。
传递位置 string 已传送电子邮件的位置：收件箱/文件夹、本地/外部、垃圾邮件、隔离、失败、已删除、已删除邮件。
DetectionMethods string 电子邮件的传送操作：已传送、被放入垃圾邮件文件夹、被阻止或已替换。
EmailAction string 根据筛选器裁定、策略和用户操作对电子邮件执行的最终操作：将邮件移动到垃圾邮件文件夹、添加 X 标头、修改主题、重定向邮件、删除邮件、发送到隔离区、未执行任何操作、密件抄送邮件。
EmailActionPolicy string 生效的操作策略：反垃圾邮件高可信度、反垃圾邮件、反垃圾邮件批量邮件、反垃圾邮件网络钓鱼、反网络钓鱼域模拟、反网络钓鱼用户模拟、反网络钓鱼欺骗、反网络钓鱼图模拟、反恶意软件安全附件、企业传输规则 (ETR)。
EmailActionPolicyGuid string 生效的策略的唯一标识符。
EmailClusterId long 电子邮件群集的标识符。 电子邮件根据其内容的启发式分析进行聚集（分组）。
EmailDirection string 电子邮件方向：入站、出站、组织内。
EmailLanguage string 检测到的电子邮件内容语言。
内部信息 ID string 由发送电子邮件系统设置的电子邮件的面向公众的标识符。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
LatestDeliveryAction string 服务或管理员通过手动修正在电子邮件上尝试的最后一个已知操作。
LatestDeliveryLocation string 电子邮件的最后已知位置。
NetworkMessageId string Office 365 生成的电子邮件的唯一标识符。
OrgLevelAction string 针对电子邮件执行的操作，以响应在组织级别定义的策略的匹配项。
OrgLevelPolicy string 触发对电子邮件执行的操作的组织策略。
RecipientEmailAddress string 收件人电子邮件地址，或者通讯组列表扩展后收件人的电子邮件地址。
RecipientObjectId string 电子邮件收件人 Azure AD 标识符。
ReportId string 事件的唯一标识符。
SenderDisplayName string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
SenderFromAddress string 发件人标头中的发件人域，此域对电子邮件客户端上的电子邮件收件人可见。
SenderFromDomain string 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。
SenderIPv4 string 上次检测到中继消息的邮件服务器的 IPv4 地址。
SenderIPv6 string 上次检测到中继消息的邮件服务器的 IPv6 地址。
SenderMailFromAddress string 邮件发件人标头中的发件人电子邮件地址，也称为信封发件人或返回路径地址。
SenderMailFromDomain string 邮件发件人标头中的发件人域，也称为信封发件人或返回路径地址。
SenderObjectId string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
Subject string 电子邮件主题字段。
TenantId string Log Analytics 工作区 ID
ThreatNames string 发件人标头中的发件人电子邮件地址，此地址对电子邮件客户端上的电子邮件收件人可见。
ThreatTypes string 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。
TimeGenerated datetime 生成记录时的日期和时间 (UTC)。
类型 字符串 表的名称
UrlCount int 电子邮件中的嵌入 URL 数。
UserLevelAction string 针对电子邮件执行的操作，以响应收件人定义的邮箱策略的匹配项。
UserLevelPolicy string 触发对电子邮件执行的操作的最终用户邮箱策略。