Microsoft Office 365 메시지 추적 DSM 스펙

Microsoft Office 365 메시지 추적 기능을 구성할 때, Microsoft 메시지 추적 DSM의 사양을 이해하면 원활한 통합을 보장하는 데 도움이 됩니다. 예를 들어, 작업을 시작하기 전에 Microsoft Office 365 Message Trace의 지원 버전을 미리 파악해 두면 구성 과정에서 발생할 수 있는 불편함을 줄일 수 있습니다.

Microsoft 측에서 Microsoft Message Trace API를 구성하는 방법에 대한 자세한 지침은 Microsoft Message Trace API 온보딩 가이드 문서( https://learn.microsoft.com/en-us/exchange/monitoring/trace-an-email-message/graph-API-message-trace )를 참조하십시오.

다음 표에서는 Microsoft Office 365 메시지 추적 DSM의 스펙에 대해 설명합니다.

표 1. Microsoft Office 365 메시지 추적 DSM 스펙
스펙
제조업체 Microsoft
DSM 이름 Microsoft Office 365 메시지 추적
RPM 파일 이름 DSM-MicrosoftOffice365MessageTrace-QRadar_version-build_number.noarch.rpm
지원되는 버전 해당사항 없음
프로토콜 Office 365 메시지 추적 REST API
이벤트 형식 JSON
기록되는 이벤트 유형 이메일 보안 위협 분류
자동 감지 여부 아니오
ID 포함 여부 아니오
사용자 정의 특성 포함 여부 아니오
자세한 정보 Microsoft Message Trace API 시작 가이드 ( https://learn.microsoft.com/en-us/exchange/monitoring/trace-an-email-message/graph-api-message-trace )