EmailUrlInfoEmailUrlInfo

Важно!

Доступен улучшенный Центр безопасности Microsoft 365.The improved Microsoft 365 security center is now available. Этот новый интерфейс Центра безопасности Microsoft 365 объединяет Defender для конечной точки, Defender для Office 365, Microsoft 365 Defender и другие решения.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Узнайте о новых возможностях.Learn what's new.

Область применения:Applies to:

  • Microsoft 365 DefenderMicrosoft 365 Defender

Таблица в схеме предварительной охоты содержит сведения об URL-адресах электронных почт и вложений, обработанных EmailUrlInfo Microsoft Defender для Office 365. The EmailUrlInfo table in the advanced hunting schema contains information about URLs on emails and attachments processed by Microsoft Defender for Office 365. Используйте этот справочник для создания запросов, возвращающих данные из этой таблицы.Use this reference to construct queries that return information from this table.

Сведения о других таблицах в схеме расширенного поиска см. в справочнике по расширенному поиску.For information on other tables in the advanced hunting schema, see the advanced hunting reference.

Имя столбцаColumn name Тип данныхData type ОписаниеDescription
Timestamp datetimedatetime Дата и время записи событияDate and time when the event was recorded
NetworkMessageId stringstring Уникальный идентификатор для электронной почты, созданный Корпорацией Майкрософт 365Unique identifier for the email, generated by Microsoft 365
Url stringstring Уникальный идентификатор URL в теме, основном тексте или вложенииFull URL in the email subject, body, or attachment
UrlDomain Строкаstring Доменное имя или имя хозяина URL-адресаDomain name or host name of the URL
ReportId longlong Идентификатор события на основе повторяющегося счетчика.Event identifier based on a repeating counter. Для определения уникальных событий этот столбец должен использоваться в сочетании со столбцами DeviceName и Timestamp.To identify unique events, this column must be used in conjunction with the DeviceName and Timestamp columns