EmailUrlInfoEmailUrlInfo

重要

改善された Microsoft 365 セキュリティ センターが利用できるようになりました。The improved Microsoft 365 security center is now available. この新しいエクスペリエンスにより、Defender for Endpoint、Defender for Office 365、Microsoft 365 Defender などが Microsoft 365 セキュリティ センターに導入されます。This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. 新機能について説明しますLearn what's new.

適用対象:Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

高度 EmailUrlInfo な検索スキーマの には、Microsoft Defender によって 365 用に処理された電子メールと添付ファイルの URL に関する情報Officeされています。The EmailUrlInfo table in the advanced hunting schema contains information about URLs on emails and attachments processed by Microsoft Defender for Office 365. このテーブルの情報を返すクエリを作成するには、このリファレンスを使用します。Use this reference to construct queries that return information from this table.

高度な捜索スキーマのその他のテーブルの詳細については、「高度な捜索のリファレンス」 を参照してください。For information on other tables in the advanced hunting schema, see the advanced hunting reference.

列名Column name データ型Data type 説明Description
Timestamp 日付型datetime イベントが記録された日付と時刻Date and time when the event was recorded
NetworkMessageId 文字列string Microsoft 365 によって生成された電子メールの一意の識別子Unique identifier for the email, generated by Microsoft 365
Url 文字列型string メールの件名、本文、または添付ファイル内の完全な URLFull URL in the email subject, body, or attachment
UrlDomain 文字列string URL のドメイン名またはホスト名Domain name or host name of the URL
ReportId longlong 繰り返しカウンターに基づくイベント識別子。Event identifier based on a repeating counter. 一意のイベントを識別するには、この列を DeviceName 列と Timestamp 列と組み合わせて使用する必要があります。To identify unique events, this column must be used in conjunction with the DeviceName and Timestamp columns