EmailUrlInfo

适用于：

• Microsoft Defender XDR

EmailUrlInfo 高级搜寻架构中的表包含有关Microsoft Defender for Office 365处理的电子邮件和附件的 URL 的信息。 使用此参考来构建从此表返回信息的查询。

有关高级搜寻架构中其他表的信息，请参阅高级搜寻参考。

列名称	数据类型	说明
Timestamp	datetime	记录事件的日期和时间
NetworkMessageId	string	由 Microsoft 365 生成的电子邮件的唯一标识符
Url	string	电子邮件主题、正文或附件中的完整 URL
UrlDomain	string	URL 的域名或主机名
UrlLocation	string	指示 URL 位于电子邮件的哪个部分
ReportId	string	基于重复计数器的事件标识符。 若要标识唯一事件，必须将此列与 DeviceName 和 Timestamp 列结合使用

提示

若要根据 QR 码中嵌入的 URL 来搜寻攻击，用户可以利用 UrlLocation 列将“QRCode”作为从 QR 码提取的 URL 的标识符。

相关主题

• 高级搜寻概述
• 了解查询语言
• 使用共享查询
• 跨设备、电子邮件、应用和标识进行查寻
• 了解架构
• 应用查询最佳做法

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender XDR技术社区。