| DZ670339 | Microsoft 365 Defender | Admins’ Microsoft 365 Defender portal Advanced Hunting may not show some updated values in two columns for EmailEvents |
|---|
| Status | serviceDegradation |
|---|---|
| Classification | advisory |
| User Impact | Admins’ Microsoft 365 Defender portal Advanced Hunting may not show some updated values in two columns for EmailEvents. |
| Last Updated | 09/25/2023 15:23:17 |
| Start Time | 08/22/2023 00:00:00 |
| End Time | |
| Latest Message | Title: Admins’ Microsoft 365 Defender portal Advanced Hunting may not show some updated values in two columns for EmailEvents
User impact: Admins’ Microsoft 365 Defender portal Advanced Hunting may not show some updated values in two columns for EmailEvents. More info: Some admins using EmailEvents from the Email & collaboration schema in the Microsoft 365 Defender portal’s Advanced Hunting may be unable to view some updated values in the LatestDeliveryLocation and LatestDeliveryAction columns for some Microsoft Defender for Office 365 records. Additionally for these records, RecipientEmailAddress in EmailPostDeliveryEvents aren’t in lowercase, which won’t allow some admins to join EmailPostDeliveryEvents and EmailEvents using RecipientEmailAddress. Admins will have to manually convert the data to lower case and join. Current status: We’re progressing with the final validations of our fix to ensure that its deployment doesn’t result in any unexpected problems for the service. We’re expecting that we’ll complete the validations and have an estimated timeline for the fix deployment and the remediation of impact by our next scheduled update. Scope of impact: Impact may occur for some admins attempting to view some updated values in Microsoft Defender for Office 365 columns. Start time: Tuesday, August 22, 2023, at 12:00 AM UTC Root cause: A data inconsistency caused by a coding issue is occurring in a section of infrastructure, responsible for RecipientEmailAddress values in the post-delivery events via Microsoft Defender for Office 365 that flow into EmailPostDeliveryEvents, resulting in impact. Next update by: Friday, October 6, 2023, at 5:00 PM UTC |
| Machine Translation | タイトル: 管理者の Microsoft 365 Defender ポータルの高度な捜索では、電子メール イベントの 2 つの列に更新された値が表示されないことがあります
ユーザーへの影響: 管理者の Microsoft 365 Defender ポータルの高度な捜索では、電子メール イベントの 2 つの列に更新された値の一部が表示されないことがあります。 詳細情報: Microsoft 365 Defender ポータルの高度なハンティングで電子メールとコラボレーション スキーマから EmailEvents を使用している一部の管理者は、一部の Microsoft Defender for Office 365 レコードの LatestDeliveryLocation 列と LatestDeliveryAction 列で更新された値を表示できない場合があります。さらに、これらのレコードでは、EmailPostDeliveryEvents の RecipientEmailAddress は小文字ではないため、一部の管理者は RecipientEmailAddress を使用して EmailPostDeliveryEvents および EmailEvents に参加できません。管理者は、データを手動で小文字に変換して参加する必要があります。 現在の状態: 修正プログラムの最終的な検証を進めて、デプロイによってサービスに予期しない問題が発生しないことを確認しています。検証を完了し、修正の展開と影響の修復の推定タイムラインを次回のスケジュールされた更新までに取得する予定です。 影響の範囲: Microsoft Defender for Office 365 列で更新された値を表示しようとする一部の管理者に影響が発生する可能性があります。 開始時刻: 2023 年 8 月 22 日火曜日 12:00 AM UTC 根本原因: コーディングの問題によって発生したデータの不整合は、インフラストラクチャのセクションで発生しており、Microsoft Defender for Office 365 を介した配信後イベントの受信者電子メール アドレス値が EmailPostDeliveryEvents に流れ込み、影響が生じています。 次の更新期限:2023年10月6日金曜日午後5:00(UTC) |