EmailUrlInfoEmailUrlInfo

Importante

Il nuovo Centro sicurezza Microsoft 365 è ora disponibile.The improved Microsoft 365 security center is now available. Questa nuova esperienza consente di accedere a Defender per endpoint, Defender per Office 365, Microsoft 365 Defender e altre soluzioni nel Centro sicurezza Microsoft 365.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Informazioni sulle novità.Learn what's new.

Si applica a:Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

La tabella nello schema di ricerca avanzata contiene informazioni sugli URL dei messaggi di posta elettronica e degli allegati EmailUrlInfo elaborati da Microsoft Defender per Office 365. The EmailUrlInfo table in the advanced hunting schema contains information about URLs on emails and attachments processed by Microsoft Defender for Office 365. Usare questo riferimento per creare query che restituiscono informazioni dalla tabella.Use this reference to construct queries that return information from this table.

Per informazioni su altre tabelle nello schema per Ricerca avanzata, vedere il riferimento sulla Ricerca avanzata.For information on other tables in the advanced hunting schema, see the advanced hunting reference.

Nome colonnaColumn name Tipo di datiData type DescrizioneDescription
Timestamp datetimedatetime Data e ora di registrazione dell'eventoDate and time when the event was recorded
NetworkMessageId stringastring Identificatore univoco del messaggio di posta elettronica, generato da Microsoft 365Unique identifier for the email, generated by Microsoft 365
Url stringastring URL completo nell'oggetto, nel corpo o nell'allegato del messaggio di posta elettronicaFull URL in the email subject, body, or attachment
UrlDomain stringastring Nome di dominio o nome host dell'URLDomain name or host name of the URL
ReportId longlong Identificatore di evento basato su un contatore ripetuto.Event identifier based on a repeating counter. Per identificare gli eventi univoci, è necessario utilizzare questa colonna insieme alle colonne DeviceName e TimestampTo identify unique events, this column must be used in conjunction with the DeviceName and Timestamp columns