SHD / MC Checker

[serviceDegradation] DZ1142277 | Microsoft Defender XDR | Users may be unable to view updates for time travel events in Microsoft Defender XDR pages



DZ1142277 | Microsoft Defender XDR | Users may be unable to view updates for time travel events in Microsoft Defender XDR pages

Status serviceDegradation
Classification advisory
User Impact Users may be unable to view updates for time travel events in Microsoft Defender XDR pages.
Last Updated 08/26/2025 13:22:53
Start Time 08/26/2025 09:18:55
End Time
Latest Message Title: Users may be unable to view updates for time travel events in Microsoft Defender XDR pages

User impact: Users may be unable to view updates for time travel events in Microsoft Defender XDR pages.

More info: Affected pages include, but aren’t limited to:

– Threat Explorer
– Advanced Hunting

Current status: We’re proceeding to monitor the backlog of TT events as they clear, which is taking longer than anticipated due to the volume of backlog. We aim to provide a remediation timeframe in our next scheduled update.

Scope of impact: Impact is specific to some users who are served through the affected infrastructure.

Start time: Tuesday, August 26, 2025, at 7:00 AM UTC

Root cause: A false positive recovery was initiated for a widely-used domain entity, which triggered a surge in TT recovery events, overwhelming the ingestion pipeline and causing delays in metadata visibility.

Next update by: Tuesday, August 26, 2025, at 8:00 PM UTC

Machine Translation タイトル: ユーザーは、Microsoft Defender XDR ページでタイム トラベル イベントの更新プログラムを表示できない場合があります

ユーザーへの影響: ユーザーは、Microsoft Defender XDR ページでタイム トラベル イベントの更新プログラムを表示できない場合があります。

詳細: 影響を受けるページには、次のものが含まれますが、これらに限定されません。

– 脅威エクスプローラー
– アドバンスドハンティング

現在の状況: TT イベントのバックログがクリアされるにつれて監視を進めていますが、バックログの量が多いため、予想よりも時間がかかります。次回の予定された更新で修復の時間枠を提供することを目指しています。

影響の範囲: 影響は、影響を受けるインフラストラクチャを介してサービスを受ける一部のユーザーに固有です。

開始時間: 2025 年 8 月 26 日火曜日、午前 7:00 UTC

根本原因:広く使用されているドメインエンティティに対して誤検知リカバリが開始され、TTリカバリイベントが急増し、取り込みパイプラインが圧倒され、メタデータの可視性に遅延が生じました。

次回更新: 2025 年 8 月 26 日火曜日午後 8:00 UTC