Microsoft Office 365 メッセージ・トレース DSM の仕様
Microsoft Office 365 のメッセージトレースを設定する際、Microsoft Message Trace DSMの仕様を理解しておくことで、統合を確実に成功させることができます。 たとえば、設定作業を始める前に、 Microsoft Office 365 のメッセージトレースの対応バージョンを把握しておくと、設定作業中の手間を省くことができます。
Microsoft 側での Microsoft Message Trace API の設定に関する詳細な手順については、 「Microsoft Message Trace API 導入ガイド」 のドキュメント ( https://learn.microsoft.com/en-us/exchange/monitoring/trace-an-email-message/graph-API-message-trace ) を参照してください。
以下の表は、 Microsoft Office 365 メッセージ追跡 DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Microsoft |
| DSM 名 | Microsoft Office 365 メッセージ追跡 |
| RPM ファイル名 | DSM-MicrosoftOffice365MessageTrace-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | N/A |
| プロトコル | Office 365 メッセージ追跡 REST API |
| イベント・フォーマット | JSON |
| 記録されるイベント・タイプ | E メール・セキュリティーの脅威の分類 |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Microsoft Message Trace API 導入ガイド ( https://learn.microsoft.com/en-us/exchange/monitoring/trace-an-email-message/graph-api-message-trace ) |