EmailUrlInfo

Viktigt

Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.

Gäller för:

  • Microsoft 365 Defender

Tabellen EmailUrlInfo i det avancerade sökschemat innehåller information om e-postmeddelanden och bifogade filer som bearbetats av Microsoft Defender för Office 365. Använd den här referensen för att skapa frågor som returnerar information från den här tabellen.

Information om andra tabeller i det avancerade sökschemat finns i den avancerade referensen för sökning.

Kolumnnamn Datatyp Beskrivning
Timestamp datetime Datum och tid då händelsen spelades in
NetworkMessageId string Unikt ID för e-postmeddelandet som genereras av Microsoft 365
Url string Fullständig URL i e-postmeddelandets ämne, brödtext eller bifogade fil
UrlDomain string Url-adressens domännamn eller värdnamn
ReportId long Händelseidentifierare baserat på en räknare för upprepande händelser. För att identifiera unika händelser måste den här kolumnen användas tillsammans med kolumnerna DeviceName och Timestamp