MessageUrlInfo (wersja zapoznawcza)

Ważna

Niektóre informacje odnoszą się do wstępnie wydanego produktu, który może zostać znacząco zmodyfikowany przed jego komercyjną premierą. Firma Microsoft nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, w odniesieniu do podanych tutaj informacji.

Tabela MessageUrlInfo w zaawansowanym schemacie wyszukiwania zagrożeń zawiera informacje o adresach URL wysyłanych za pośrednictwem komunikatów usługi Microsoft Teams w organizacji.

Ta zaawansowana tabela wyszukiwania zagrożeń jest wypełniana przez rekordy z Ochrona usługi Office 365 w usłudze Microsoft Defender. Jeśli twoja organizacja nie wdrożyła usługi w Microsoft Defender XDR, zapytania korzystające z tabeli nie będą działać ani nie będą zwracać żadnych wyników. Aby uzyskać więcej informacji na temat sposobu wdrażania Ochrona usługi Office 365 w usłudze Defender w Defender XDR, zobacz Wdrażanie obsługiwanych usług.

Aby uzyskać informacje na temat innych tabel w zaawansowanym schemacie wyszukiwania zagrożeń, zobacz zaawansowane informacje dotyczące wyszukiwania zagrożeń.

Nazwa kolumny	Typ danych	Opis
Timestamp	datetime	Data i godzina zarejestrowania zdarzenia
TeamsMessageId	string	Unikatowy identyfikator komunikatu wygenerowany przez platformę Microsoft 365
Url	string	Adres URL z wiadomości
UrlDomain	string	Nazwa domeny lub nazwa hosta adresu URL
ThreatTypes	string	Werdykt ze stosu filtrowania dotyczący tego, czy komunikat zawiera złośliwe oprogramowanie, wyłudzanie informacji lub inne zagrożenia
ReportId	string	Unikatowy identyfikator zdarzenia

Tematy pokrewne

• Omówienie zaawansowanego wyszukiwania zagrożeń
• Nauka języka zapytań
• Analiza schematu
• Stosowanie najlepszych rozwiązań dla zapytań

Porada

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.