User impact: Users are missing some URLClickEvents data in the advanced hunting tab of the Microsoft Defender portal.

More info: Specifically, URLClickEvents data gathered during the period from November 6, 2023 until the offending change was reverted on November 11th wasn’t processed as expected, resulting in that data not being visible through the advanced hunting tab.

Current status: We’ve successfully reverted the offending change throughout the affected environment, and we’re now re-processing the affected event data for the period of impact. We’re anticipating the affected data will be fully restored by our next scheduled communications update. This process may result in some duplicate URLClickEvents appearing; affected users can manually remove these duplicates from query results using a distinct on the ‘ReportId’ value.

Scope of impact: This issue may affect any user attempting to view URLClickEvent data in the advanced hunting tab of the Microsoft Defender portal.

Start time: Monday, November 6, 2023, at 8:00 AM UTC

Root cause: A recent change to an uploader service component leveraged for event processing and reading from advanced hunting contained a configuration issue resulting in impact.

Next update by: Thursday, November 16, 2023, at 2:30 AM UTC

ユーザーへの影響: Microsoft Defender ポータルの [高度なハンティング] タブで、一部の URLClickEvents データが欠落しています。

詳細情報: 具体的には、2023 年 11 月 6 日から 11 月 11 日に問題のある変更が元に戻されるまでの期間に収集された URLClickEvents データが期待どおりに処理されなかったため、そのデータは高度なハンティング タブに表示されませんでした。

現在の状態: 影響を受ける環境全体で問題のある変更を正常に元に戻しましたが、現在、影響を受ける期間の影響を受けるイベント データを再処理しています。影響を受けるデータは、次回のスケジュールされた通信更新までに完全に復元されると予想されます。このプロセスにより、重複するURLClickEventsが表示される場合があります。影響を受けるユーザーは、’ReportId’ 値の distinct を使用して、クエリ結果からこれらの重複を手動で削除できます。

影響範囲: この問題は、Microsoft Defender ポータルの [高度なハンティング] タブで URLClickEvent データを表示しようとしているすべてのユーザーに影響を与える可能性があります。

開始時刻: 2023 年 11 月 6 日 (月) 8:00 AM UTC

根本原因: イベント処理と高度なハンティングからの読み取りに利用されるアップローダー・サービス・コンポーネントに対する最近の変更には、影響をもたらす構成の問題が含まれていました。

次の更新: 2023年11月16日 木曜日 2:30 AM UTC