Partilhar via


EmailUrlInfo

Aplica-se a:

  • Microsoft Defender XDR

A EmailUrlInfo tabela no esquema de investigação avançada contém informações sobre URLs em e-mails e anexos processados por Microsoft Defender para Office 365. Utilize esta referência para construir consultas que devolvem informações desta tabela.

Para obter informações sobre outras tabelas no esquema de investigação avançada, veja a referência de investigação avançada.

Nome da coluna Tipo de dados Descrição
Timestamp datetime Data e hora em que o evento foi gravado
NetworkMessageId string Identificador exclusivo do e-mail, gerado pelo Microsoft 365
Url string URL completo no assunto, corpo ou anexo do e-mail
UrlDomain string Nome de domínio ou nome de anfitrião do URL
UrlLocation string Indica que parte do e-mail o URL está localizado
ReportId string Identificador de eventos com base num contador de repetição. Para identificar eventos exclusivos, esta coluna tem de ser utilizada em conjunto com as colunas DeviceName e Timestamp

Sugestão

Para procurar ataques com base em URLs incorporados em códigos QR, os utilizadores podem tirar partido da coluna UrlLocation com "QRCode" como um identificador para URLs extraídos de códigos QR.

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.