Compartir a través de

EmailAttachmentInfo

Información de correos electrónicos adjuntos de Office 365.

Atributos de tabla

Atributo Importancia
Tipos de recursos -
Categorías Seguridad
Soluciones Información de seguridad
Registro básico Sí
Transformación durante la ingestión de datos Sí
Consultas de ejemplo Sí

Columnas

Columna Tipo Descripción
_BilledSize verdadero Tamaño del registro en bytes
Métodos de detección cuerda / cadena Dirección de correo electrónico del remitente en el encabezado "de", que es visible para los destinatarios de correo electrónico en sus clientes de correo electrónico.
NombreDeArchivo cuerda / cadena Nombre del archivo al que se aplicó la acción grabada.
Tamaño de archivo largo Tamaño del archivo en bytes.
Tipo de archivo cuerda / cadena Tipo de extensión de archivo.
_IsBillable cuerda / cadena Especifica si la ingesta de los datos es facturable. Cuando _IsBillable es false, la ingesta no se facturará a su cuenta de Azure.
NetworkMessageId cuerda / cadena Identificador único del correo electrónico, generado por Office 365.
Dirección de correo electrónico del destinatario cuerda / cadena Dirección de correo electrónico del destinatario o dirección de correo electrónico del destinatario después de la expansión de la lista de distribución.
RecipientObjectId (ID del objeto destinatario) cuerda / cadena Identificador único del destinatario de correo electrónico en Azure AD.
ReportId cuerda / cadena Identificador único para el evento.
SenderDisplayName cuerda / cadena Dirección de correo electrónico del remitente en el encabezado "de", que es visible para los destinatarios de correo electrónico en sus clientes de correo electrónico.
SenderFromAddress cuerda / cadena Dominio del remitente en el encabezado "de", que es visible para los destinatarios de correo electrónico en sus clientes de correo electrónico.
SenderObjectId cuerda / cadena Dirección de correo electrónico del remitente en el encabezado "de", que es visible para los destinatarios de correo electrónico en sus clientes de correo electrónico.
SHA256 cuerda / cadena SHA-256 del archivo al que se aplicó la acción grabada.
SourceSystem cuerda / cadena Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
Id de Inquilino cuerda / cadena Id. del área de trabajo de Log Analytics
NombresDeAmenazas cuerda / cadena Dirección de correo electrónico del remitente en el encabezado "de", que es visible para los destinatarios de correo electrónico en sus clientes de correo electrónico.
Tipos de Amenazas cuerda / cadena Veredicto de la pila de filtrado de correo electrónico sobre si el correo electrónico contiene malware, suplantación de identidad (phishing) u otras amenazas.
TimeGenerated fecha y hora Fecha y hora (UTC) cuando se generó el registro.
Tipo cuerda / cadena Nombre de la tabla.