User impact: Admins’ Microsoft 365 Defender portal Advanced Hunting may not show some updated values in two columns for EmailEvents.

More info: Some admins using EmailEvents from the Email & collaboration schema in the Microsoft 365 Defender portal’s Advanced Hunting may be unable to view some updated values in the LatestDeliveryLocation and LatestDeliveryAction columns for some Microsoft Defender for Office 365 records. Additionally for these records, RecipientEmailAddress in EmailPostDeliveryEvents aren’t in lowercase, which won’t allow some admins to join EmailPostDeliveryEvents and EmailEvents using RecipientEmailAddress.

Current status: We’ve identified a potential code fix for this issue and are running tests for this fix to ensure that it will not cause additional impact before potentially applying it to the affected infrastructure. Additionally, we’re continuing our investigation into isolating the underlying cause of this data inconsistency issue, and once we’ve a validated remediation plan, we’ll provide a resolution timeline.

Scope of impact: Impact may occur for some admins attempting to view some updated values in Microsoft Defender for Office 365 columns.

Start time: Tuesday, August 22, 2023, at 12:00 AM UTC

Root cause: A data inconsistency issue is occurring in a portion of infrastructure responsible for RecipientEmailAddress values in the post-delivery events via Microsoft Defender for Office 365 that flow into EmailPostDeliveryEvents, resulting in impact.

Next update by: Monday, August 28, 2023, at 4:00 PM UTC

ユーザーへの影響: 管理者の Microsoft 365 Defender ポータルの高度な捜索では、電子メール イベントの 2 つの列に更新された値の一部が表示されないことがあります。

詳細情報: Microsoft 365 Defender ポータルの高度なハンティングで電子メールとコラボレーション スキーマから EmailEvents を使用している一部の管理者は、一部の Microsoft Defender for Office 365 レコードの LatestDeliveryLocation 列と LatestDeliveryAction 列で更新された値を表示できない場合があります。さらに、これらのレコードでは、EmailPostDeliveryEvents の RecipientEmailAddress は小文字ではないため、一部の管理者は RecipientEmailAddress を使用して EmailPostDeliveryEvents および EmailEvents に参加できません。

現在のステータス: この問題の潜在的なコード修正を特定し、影響を受けるインフラストラクチャに適用する前に、この修正が追加の影響を引き起こさないことを確認するためにテストを実行しています。さらに、このデータの不整合の問題の根本的な原因を特定するための調査を継続しており、検証済みの修復計画ができたら、解決のタイムラインを提供します。

影響の範囲: Microsoft Defender for Office 365 列で更新された値を表示しようとする一部の管理者に影響が発生する可能性があります。

開始時刻: 2023 年 8 月 22 日火曜日 12:00 AM UTC

根本原因: データの不整合の問題は、Microsoft Defender for Office 365 を介して EmailPostDeliveryEvents に流れ込む配信後イベントの受信者電子メール アドレス値を担当するインフラストラクチャの一部で発生しており、その結果、影響が生じます。

次の更新期限:2023年8月28日月曜日午後4時00分UTC