Delen via


EmailUrlInfo

Van toepassing op:

  • Microsoft Defender XDR

De EmailUrlInfo tabel in het geavanceerde opsporingsschema bevat informatie over URL's in e-mailberichten en bijlagen die zijn verwerkt door Microsoft Defender voor Office 365. Gebruik deze verwijzing om query's te maken die informatie uit deze tabel retourneren.

Zie de geavanceerde opsporingsreferentie voor meer informatie over andere tabellen in het geavanceerde opsporingsschema.

Kolomnaam Gegevenstype: Beschrijving
Timestamp datetime Datum en tijd waarop de gebeurtenis is vastgelegd
NetworkMessageId string Unieke id voor het e-mailbericht, gegenereerd door Microsoft 365
Url string Volledige URL in het onderwerp, de hoofdtekst of de bijlage van de e-mail
UrlDomain string Domeinnaam of hostnaam van de URL
UrlLocation string Geeft aan welk deel van het e-mailbericht de URL zich bevindt
ReportId string Gebeurtenis-id op basis van een herhalende teller. Om unieke gebeurtenissen te identificeren, moet deze kolom worden gebruikt in combinatie met de kolommen DeviceName en Timestamp

Tip

Om aanvallen op te sporen op basis van URL's die zijn ingesloten in QR-codes, kunnen gebruikers de kolom UrlLocation met 'QRCode' gebruiken als id voor URL's die zijn geëxtraheerd uit QR-codes.

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender XDR Tech Community.