EmailUrlInfoEmailUrlInfo

Importante

O aperfeiçoado Centro de segurança do Microsoft 365 está agora disponível.The improved Microsoft 365 security center is now available. Esta nova experiência traz o Defender para Ponto de Extremidade, Defender para Office 365, Microsoft 365 Defender e muito mais para o Centro de segurança do Microsoft 365.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Conheça as novidades.Learn what's new.

Aplica-se a:Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

A tabela no esquema de busca avançada contém informações sobre URLs sobre emails e EmailUrlInfo anexos processados pelo Microsoft Defender para Office 365. The EmailUrlInfo table in the advanced hunting schema contains information about URLs on emails and attachments processed by Microsoft Defender for Office 365. Use essa referência para criar consultas que retornam informações dessa tabela.Use this reference to construct queries that return information from this table.

Para obter informações sobre outras tabelas no esquema de busca avançada, confira a referência de busca avançada.For information on other tables in the advanced hunting schema, see the advanced hunting reference.

Nome da colunaColumn name Tipo de dadosData type DescriçãoDescription
Timestamp datetimedatetime A data e a hora em que o evento foi gravadoDate and time when the event was recorded
NetworkMessageId cadeia de caracteresstring Identificador exclusivo do email, gerado por Microsoft 365Unique identifier for the email, generated by Microsoft 365
Url stringstring URL completa no assunto, no corpo ou no anexo de emailFull URL in the email subject, body, or attachment
UrlDomain cadeia de caracteresstring Nome de domínio ou nome de host da URLDomain name or host name of the URL
ReportId longlong Identificador de evento baseado em um contador de repetição.Event identifier based on a repeating counter. Para identificar eventos exclusivos, essa coluna deve ser usada em conjunto com as colunas DeviceName e TimestampTo identify unique events, this column must be used in conjunction with the DeviceName and Timestamp columns