События электронной почты

События электронной почты Office 365, включая доставку и блокировку электронной почты.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
ДополнительныеПоля динамичный Дополнительные сведения о сущности или событии.
Количество Вложений INT Количество вложений в сообщении электронной почты.
Детали аутентификации строка Список пройденных или неудачных вердиктов по протоколам проверки подлинности электронной почты, таким как DMARC, DKIM, SPF или сочетание нескольких типов проверки подлинности (CompAuth).
_BilledSize (Размер счета) реальный Размер записи в байтах
Уровень массовых жалоб INT Порог, установленный для электронной почты от массовых отправителей: высокий уровень массовой жалобы (BCL) означает, что такая электронная почта с большей вероятностью вызывает жалобы и, следовательно, с большей вероятностью является спамом.
Копия (Cc) динамичный Указывает адреса, указанные в полях Cc электронной почты.
Уровень уверенности строка Список уровней достоверности любого спама или фишинговых вердиктов. Для спама в этом столбце показан уровень уверенности в спаме (SCL), указывающий, пропущено ли электронное письмо (-1), не спам (0,1), обнаружен спам с умеренной уверенностью (5,6) или обнаружен ли спам с высокой уверенностью (9). Для фишинга в этом столбце отображается уровень достоверности "Высокий" или "Низкий".
Соединители строка Пользовательские инструкции, определяющие поток обработки почты организации и способ маршрутизации электронной почты.
Контекст строка Данные контекста конфигурации компьютера
DeliveryAction строка Действие доставленного сообщения электронной почты.
Место доставки строка Расположение доставленного сообщения электронной почты: Входящие/Папка, На внутреннем сервере/Внешняя, Нежелательная почта, Карантин, Сбой, Не доставлено, Удалённые элементы.
Методы обнаружения строка Действие доставки сообщения электронной почты: доставлено, отправлено в спам, заблокировано или заменено.
Список рассылки строка Имя списка рассылки, в котором получатель был членом и которому был отправлен адрес электронной почты, если применимо; отображает список рассылки верхнего уровня, если вложенные списки задействованы
EmailAction строка Окончательное действие, выполняемое по электронной почте на основе вердикта фильтра, политик и действий пользователей: Переместить в папку нежелательной почты, Добавить X-заголовок, Изменить тему, Перенаправить сообщение, Удалить сообщение, Отправить в карантин, Без действий, Bcc сообщение.
ПолитикаДействийПоЭлектроннойПочте строка Политика действий, которая вступила в силу: Антиспам с высоким уровнем достоверности, Антиспам, Антиспам для массовой почты, Антифишинг - олицетворение домена, Антифишинг - олицетворение пользователя, Антифишинг - спуф, Антифишинг - олицетворение графа, Безопасные вложения для защиты от вредоносных программ, Корпоративные правила транспорта (ETR).
УказательПолитикиДействийПоЭлектроннойПочте (EmailActionPolicyGuid) строка Уникальный идентификатор политики, которая вступила в силу.
ИдентификаторКластераEmail длинный Идентификатор кластера электронной почты. Сообщения электронной почты кластеризованы (сгруппированы) на основе эвристического анализа их содержимого.
Направление электронной почты строка Направление электронной почты: входящий, исходящий, внутри организации.
ЭлектроннаяПочтаЯзык строка Обнаруженный язык содержимого электронной почты.
EmailSize INT Размер сообщения электронной почты.
ExchangeTransportRule строка Правила потока почты (также известные как правила транспорта) похожи на правила папки "Входящие", доступные в Outlook и Outlook в Интернете. Основное различие заключается в том, что правила потока обработки почты принимают меры по сообщениям во время их передачи.
Информация о переадресации строка Массив JSON сведений о пересылке, включая пользователя пересылки и тип пересылки
ID сообщения в интернете строка Общедоступный идентификатор электронной почты, заданный отправляющей системой электронной почты.
_ЯвляетсяПлатным строка Указывает, подлежит ли прием данных оплате. Если _IsBillable false обработка данных не учитывается в счете вашей учетной записи Azure.
IsFirstContact bool Это первый контакт между отправителем и рецивером.
LastEventExecutionTime дата и время Дата и время (UTC) при обновлении записи после слияния.
ПоследнееДействиеПоДоставке строка Последнее известное действие, предпринятое по электронной почте службой или администратором с помощью исправления вручную.
Последнее место доставки строка Последнее известное местонахождение почтового сообщения.
NetworkMessageId (ИД сетевого сообщения) строка Уникальный идентификатор электронной почты, созданный Office 365.
Действие на уровне организации строка Приняты меры в отношении электронной почты в соответствии с совпадением с политикой, определенной на уровне организации.
Политика на уровне организации строка Политика организации, активировающая действие, выполняемое по электронной почте.
RecipientDomain строка Домен получателя сообщения электронной почты.
Адрес электронной почты получателя строка Адрес электронной почты получателя или адрес электронной почты получателя после расширения списка рассылки.
ИдентификаторОбъектаПолучателя строка Идентификатор получателя электронной почты Azure AD.
ReportId строка Уникальный идентификатор события.
Отображаемое имя отправителя строка Адрес электронной почты отправителя в заголовке 'От', который отображается получателям на их почтовых клиентах.
АдресОтправителя строка Домен отправителя в заголовке "From", который виден получателям электронной почты в их почтовых клиентах.
ОтправительИзДоменов (SenderFromDomain) строка Вердикт стека фильтрации электронной почты о наличии вредоносных программ, фишинга или других угроз.
SenderIPv4 строка IPv4-адрес последнего обнаруженного почтового сервера, который ретранслировал сообщение.
SenderIPv6 (ОтправительIPv6) строка IPv6-адрес последнего обнаруженного почтового сервера, который ретранслировал сообщение.
АдресОтправителяПисьма строка Адрес электронной почты отправителя в MAIL FROM-заголовке, также известный как отправитель конверта или адрес возвратного пути.
ДоменОтправителяПочты строка Домен отправителя в заголовке MAIL FROM, также известный как отправитель конверта или адрес в поле Return-Path.
SenderObjectId (ИдентификаторОбъектаОтправителя) строка Адрес электронной почты отправителя в заголовке 'От', который отображается получателям на их почтовых клиентах.
Система источников строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
Тема строка Поле темы электронной почты.
Идентификатор арендатора строка Идентификатор рабочей области Log Analytics
Классификация угроз строка Указывает классификацию угроз почты
Имена угроз строка Адрес электронной почты отправителя в заголовке 'От', который отображается получателям на их почтовых клиентах.
Типы угроз строка Вердикт стека фильтрации электронной почты о наличии вредоносных программ, фишинга или других угроз.
Время генерации дата и время Дата и время (UTC) при создании записи.
Кому динамичный Указывает адреса, перечисленные в полях "Кому" электронной почты
Тип строка Имя таблицы.
Счётчик URL INT Количество внедренных URL-адресов в сообщении электронной почты.
Действие на уровне пользователя строка Действия, предпринятые с электронной почтой в ответ на соответствие политике почтовых ящиков, определенной получателем.
Политика уровня пользователя строка Политика почтового ящика конечного пользователя, активировающая действие, выполняемое по электронной почте.
  • Last updated on