Megosztás a következőn keresztül:


Az UrlClickEvents tábla lekérdezései

Rosszindulatú hivatkozások, amelyeken a felhasználó folytathatja a műveletet.

UrlClickEvents
| where ActionType == "ClickAllowed" or IsClickedThrough !="0"
| where ThreatTypes has "Phish"
| summarize by ReportId, IsClickedThrough, AccountUpn, NetworkMessageId, ThreatTypes, Timestamp