EmailUrlInfo

Se aplica a:

• Microsoft Defender XDR

La EmailUrlInfo tabla del esquema de búsqueda avanzada contiene información sobre las direcciones URL de los correos electrónicos y los datos adjuntos procesados por Microsoft Defender para Office 365. Utilice esta referencia para crear consultas que devuelvan información sobre la tabla.

Para obtener información sobre otras tablas del esquema de búsqueda avanzada, vea la referencia de búsqueda avanzada.

Nombre de columna	Tipo de datos	Descripción
Timestamp	datetime	Fecha y hora en que se registró el evento.
NetworkMessageId	string	Identificador único del correo electrónico, generado por Microsoft 365
Url	string	Dirección URL completa en el asunto, el cuerpo o en los datos adjuntos del mensaje de correo electrónico
UrlDomain	string	Nombre de dominio o nombre de host de la dirección URL
UrlLocation	string	Indica qué parte del correo electrónico se encuentra la dirección URL.
ReportId	string	Identificador de eventos basado en un contador de repetición. Para identificar eventos únicos, esta columna debe usarse junto con las columnas DeviceName y Timestamp.

Sugerencia

Para buscar ataques basados en direcciones URL incrustadas en códigos QR, los usuarios pueden aprovechar la columna UrlLocation que tiene "QRCode" como identificador de las direcciones URL extraídas de códigos QR.

Temas relacionados

• Información general sobre la búsqueda avanzada de amenazas
• Aprender el lenguaje de consulta
• Usar consultas compartidas
• Buscar entre dispositivos, correos electrónicos, aplicaciones e identidades
• Entender el esquema
• Aplicar procedimientos recomendados de consulta

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.