Query's voor de tabel UrlClickEvents

Zie de zelfstudie over Log Analytics voor meer informatie over het gebruik van deze query's in Azure Portal. Zie Query voor de REST API.

Koppelingen waar een gebruiker is toegestaan om door te gaan

Schadelijke koppelingen waar de gebruiker is toegestaan om door te gaan.

UrlClickEvents
| where ActionType == "ClickAllowed" or IsClickedThrough !="0"
| where ThreatTypes has "Phish"
| summarize by ReportId, IsClickedThrough, AccountUpn, NetworkMessageId, ThreatTypes, Timestamp