EmailUrlInfo

ينطبق على:

• Microsoft Defender XDR

EmailUrlInfo يحتوي الجدول في مخطط التتبع المتقدم على معلومات حول عناوين URL على رسائل البريد الإلكتروني والمرفقات التي تمت معالجتها بواسطة Microsoft Defender لـ Office 365. استخدم هذا المرجع لإنشاء استعلامات ترجع معلومات من هذا الجدول.

للحصول على معلومات حول الجداول الأخرى في مخطط التتبع المتقدم، راجع مرجع التتبع المتقدم.

اسم العمود	نوع البيانات	الوصف
Timestamp	datetime	تاريخ ووقت تسجيل الحدث
NetworkMessageId	string	معرف فريد للبريد الإلكتروني، تم إنشاؤه بواسطة Microsoft 365
Url	string	عنوان URL الكامل في موضوع البريد الإلكتروني أو النص الأساسي أو المرفق
UrlDomain	string	اسم المجال أو اسم المضيف لعنون URL
UrlLocation	string	يشير إلى جزء البريد الإلكتروني الذي يوجد فيه عنوان URL
ReportId	string	معرف الحدث استنادا إلى عداد مكرر. لتحديد الأحداث الفريدة، يجب استخدام هذا العمود بالاقتران مع عمودي DeviceName و Timestamp

تلميح

للبحث عن الهجمات استنادا إلى عناوين URL المضمنة في رموز الاستجابة السريعة، يمكن للمستخدمين الاستفادة من عمود UrlLocation الذي يحتوي على "QRCode" كمعرف لعناوين URL المستخرجة من رموز الاستجابة السريعة.

المواضيع ذات الصلة

• نظرة عامة متقدمة حول الصيد
• التعرّف على لغة الاستعلام
• استخدام الاستعلامات المشتركة
• البحث عبر الأجهزة ورسائل البريد الإلكتروني والتطبيقات والهويات
• فهم المخطط
• تطبيق أفضل ممارسات الاستعلام

تلميح

هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.