EmailUrlInfo

注意

希望体验 Microsoft 365 Defender? 详细了解如何评估和试点Microsoft 365 Defender

适用于:

  • Microsoft 365 Defender

EmailUrlInfo高级搜寻架构中的表包含有关Microsoft Defender for Office 365处理的电子邮件和附件上的 URL 的信息。 使用此参考来构建从此表返回信息的查询。

有关高级搜寻架构中其他表的信息,请参阅高级搜寻参考

列名称 数据类型 说明
Timestamp datetime 记录事件的日期和时间
NetworkMessageId string 由 Microsoft 365 生成的电子邮件的唯一标识符
Url string 电子邮件主题、正文或附件中的完整 URL
UrlDomain string URL 的域名或主机名
ReportId long 基于重复计数器的事件标识符。 若要标识唯一事件,必须将此列与 DeviceName 和 Timestamp 列结合使用