EmailUrlInfoEmailUrlInfo

Important

Le Centre de sécurité Microsoft 365 est à présent disponible.The improved Microsoft 365 security center is now available. Cette nouvelle expérience introduit Defender pour point de terminaison, Defender pour Office 365, Microsoft 365 Defender et bien plus encore dans le Centre de sécurité Microsoft 365.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Découvrir les nouveautés.Learn what's new.

S’applique à :Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

Le tableau du schéma de recherche avancée contient des informations sur les URL des messages électroniques et des pièces EmailUrlInfo jointes traitées par Microsoft Defender pour Office 365. The EmailUrlInfo table in the advanced hunting schema contains information about URLs on emails and attachments processed by Microsoft Defender for Office 365. Utilisez cette référence pour créer des requêtes qui renvoient des informations de cette table.Use this reference to construct queries that return information from this table.

Pour plus d’informations sur les autres tables du schéma de repérage avancé, consultez la référence de repérage avancé.For information on other tables in the advanced hunting schema, see the advanced hunting reference.

Nom de colonneColumn name Type de donnéesData type DescriptionDescription
Timestamp DateHeuredatetime Date et heure d’enregistrement de l’événementDate and time when the event was recorded
NetworkMessageId stringstring Identificateur unique de l'e-mail, généré par Microsoft 365Unique identifier for the email, generated by Microsoft 365
Url stringstring URL complète dans l’objet, le corps ou la pièce jointe de l’e-mailFull URL in the email subject, body, or attachment
UrlDomain stringstring Nom de domaine ou nom d'hôte de l'URLDomain name or host name of the URL
ReportId longlong Identificateur d’événement basé sur un compteur extensible.Event identifier based on a repeating counter. Pour identifier des événements uniques, cette colonne doit être utilisée conjointement avec les colonnes DeviceName et TimestampTo identify unique events, this column must be used in conjunction with the DeviceName and Timestamp columns