Compartir vía


EmailUrlInfo

Se aplica a:

  • Microsoft Defender XDR

La EmailUrlInfo tabla del esquema de búsqueda avanzada contiene información sobre las direcciones URL de los correos electrónicos y los datos adjuntos procesados por Microsoft Defender para Office 365. Utilice esta referencia para crear consultas que devuelvan información sobre la tabla.

Para obtener información sobre otras tablas del esquema de búsqueda avanzada, vea la referencia de búsqueda avanzada.

Nombre de columna Tipo de datos Descripción
Timestamp datetime Fecha y hora en que se registró el evento.
NetworkMessageId string Identificador único del correo electrónico, generado por Microsoft 365
Url string Dirección URL completa en el asunto, el cuerpo o en los datos adjuntos del mensaje de correo electrónico
UrlDomain string Nombre de dominio o nombre de host de la dirección URL
UrlLocation string Indica qué parte del correo electrónico se encuentra la dirección URL.
ReportId string Identificador de eventos basado en un contador de repetición. Para identificar eventos únicos, esta columna debe usarse junto con las columnas DeviceName y Timestamp.

Sugerencia

Para buscar ataques basados en direcciones URL incrustadas en códigos QR, los usuarios pueden aprovechar la columna UrlLocation que tiene "QRCode" como identificador de las direcciones URL extraídas de códigos QR.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.