Partilhar via

MessageUrlInfo (Pré-visualização)

  • Aplica-se a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Importante

Algumas informações estão relacionadas com o produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações aqui fornecidas.

A MessageUrlInfo tabela no esquema de investigação avançada contém informações sobre URLs enviados através de mensagens do Microsoft Teams na sua organização.

Esta tabela de investigação avançada é preenchida por registos de Microsoft Defender para Office 365. Se a sua organização não tiver implementado o serviço no Microsoft Defender XDR, as consultas que utilizam a tabela não irão funcionar nem devolver resultados. Para obter mais informações sobre como implementar Defender para Office 365 no Defender XDR, leia Implementar serviços suportados.

Para obter informações sobre outras tabelas no esquema de investigação avançada, veja a referência de investigação avançada.

Nome da coluna Tipo de dados Descrição
Timestamp datetime Data e hora em que o evento foi gravado
TeamsMessageId string Identificador exclusivo da mensagem, tal como gerado pelo Microsoft 365
Url string URL da mensagem
UrlDomain string Nome de domínio ou nome de anfitrião do URL
ThreatTypes string Veredicto da pilha de filtragem sobre se a mensagem contém software maligno, phishing ou outras ameaças
ReportId string Identificador exclusivo do evento

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.