KQL-запрос для поиска электронной почты от определенного отправителя конкретному получателю

Я пытаюсь создать в O365 поиск соответствия, который находит определенные электронные письма от одного пользователя другому.

Я пробовал следующий оператор KQL:

(от:user1@mydomain.com И на:"user2@mydomain.com" И вид: электронная почта И "Джонни Депп")

Вроде приближает меня, но не совсем. Например, это находит все электронные письма от пользователя user1 к user2, где, скажем, user2 находится в списке получателей. Мне нужны ТОЛЬКО электронные письма между пользователем1 и исключительно пользователем2. Мне не нужны другие пользователи в To, CC и т. Д. Также Джонни Депп будет найден как один из получателей. Мне нужно, чтобы Джонни Депп был ТОЛЬКО в теле письма. Это можно сделать?

0 ответов

Другие вопросы по тегам