EmailUrlInfo
Érintett szolgáltatás:
- Microsoft Defender XDR
A EmailUrlInfospeciális veszélyforrás-keresési séma táblázata az Office 365-höz készült Microsoft Defender által feldolgozott e-mailek és mellékletek URL-címeiről tartalmaz információkat. Ezzel a hivatkozással olyan lekérdezéseket hozhat létre, amelyek információkat adnak vissza ebből a táblából.
A speciális veszélyforrás-keresési séma más tábláiról a speciális veszélyforrás-kereséssel kapcsolatos referenciában talál további információt.
| Oszlopnév | Adattípus | Leírás |
|---|---|---|
Timestamp |
datetime |
Az esemény rögzítésének dátuma és időpontja |
NetworkMessageId |
string |
A Microsoft 365 által létrehozott e-mail egyedi azonosítója |
Url |
string |
Teljes URL-cím az e-mail tárgyában, törzsében vagy mellékletében |
UrlDomain |
string |
Az URL-cím tartományneve vagy állomásneve |
UrlLocation |
string |
Azt jelzi, hogy az e-mail mely része tartalmazza az URL-címet |
ReportId |
string |
Ismétlődő számlálón alapuló eseményazonosító. Az egyedi események azonosításához ezt az oszlopot a DeviceName és az Időbélyeg oszlopokkal együtt kell használni |
Tipp
A QR-kódokba ágyazott URL-címeken alapuló támadások kereséséhez a felhasználók a QR-kódokból kinyert URL-címek azonosítójaként használhatják a "QRCode" nevű UrlLocation oszlopot.
Kapcsolódó témakörök
- Speciális veszélyforrás-keresés áttekintése
- Lekérdezés nyelvének megismerése
- Megosztott lekérdezések használata
- Keresés eszközök, e-mailek, alkalmazások és identitások között
- A séma értelmezése
- Ajánlott lekérdezési eljárások alkalmazása
Tipp
Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.