UrlClickEvents

项目
2025/05/23

Microsoft Defender for Office 365 上涉及单击、选择或请求 URL 的事件。

表属性

特征	值
资源类型	-
类别	安全性
解决方案	SecurityInsights
基本日志	是
引入时转换	是
示例查询	是

列

列	类型	描述
AccountUpn	字符串	单击链接的帐户的用户主体名称。
操作类型	字符串	指明“安全链接”允许或阻止单击，或因租户政策（如租户允许阻止列表）而被阻止单击。
_BilledSize（账单大小）	真实	记录大小（字节）
检测方法	字符串	用于在单击时识别威胁的检测技术。
IP地址	字符串	用户单击链接的设备的公共 IP 地址。
_是否计费	字符串	指定引入数据是否计费。当 _IsBillable 为 `false` 时，不会向 Azure 帐户计收引入费
是否已点击通过	布尔	指明用户是否可以单击进入原始 URL。
网络消息编号	字符串	包含单击链接的电子邮件的唯一标识符，由 Microsoft 365 生成。
ReportId	字符串	这是单击事件的唯一标识符。请注意，在单击通过的情况下，报告 ID 将具有相同的值，因此应使用它来关联单击事件。
SourceSystem	字符串	收集事件的代理的类型。例如，适用于 Windows 代理的 `OpsManager`、直接连接或 Operations Manager、适用于所有 Linux 代理的 `Linux` 或适用于 Azure 诊断的 `Azure`
租户ID	字符串	Log Analytics 工作区 ID
威胁类型	字符串	单击时的判定，指明 URL 是否指向恶意软件、钓鱼网站或其他威胁。
TimeGenerated	日期时间	用户单击链接的日期和时间。该值与 TimeGenerated 相同，用于 Microsoft Defender for Endpoints 查询兼容性。
类型	字符串	表的名称
URL	字符串	用户单击的完整 URL。
网址链	字符串	对于涉及重定向的情况，它包括重定向链中的 URL。
工作负荷	字符串	用户单击链接的应用程序，值为 Email、Office 和 Teams。