Get-ContentMalwareMdoDetailReport
此 cmdlet 仅在基于云的服务中可用。
使用 ContentMalwareMdoDetailReport cmdlet 在 Microsoft Defender for Office 365 中查看 SharePoint、OneDrive 和 Microsoft Teams 的安全附件的检测详细信息。
有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法。
语法
Get-ContentMalwareMdoDetailReport
[-DetectionTechnology <MultiValuedProperty>]
[-EndDate <System.DateTime>]
[-Page <Int32>]
[-PageSize <Int32>]
[-StartDate <System.DateTime>]
[-Workload <MultiValuedProperty>]
[<CommonParameters>]
说明
对于指定的报告周期,cmdlet 返回以下信息:
- 日期
- 文件名
- Workload
- 检测技术
- 文件大小
- 上次修改用户
默认情况下,命令返回过去 14 天的数据。 过去 30 天的数据可用。
您必须先获得权限,然后才能运行此 cmdlet。 虽然本主题中列出了此 cmdlet 的所有参数,但如果这些参数并未包含在分配给您的权限中,那么您将无法使用这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限,请参阅 Find the permissions required to run any Exchange cmdlet。
示例
示例 1
Get-ContentMalwareMdoDetailReport -StartDate 1/1/2022 -EndDate 1/4/2022 -DetectionTechnology AtpSafeAttachment
本示例返回 SharePoint、OneDrive 和 Microsoft Teams 安全附件针对指定日期范围的检测结果。
参数
-DetectionTechnology
DetectionTechnology 参数按将文件分类为恶意软件的内容筛选结果。 有效值包含:
- 反恶意软件
- AtpSafeAttachment
- 信誉
可以指定用逗号分隔的多个值。
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-EndDate
EndDate 参数指定日期范围的结束日期。
请使用短日期格式,该格式在运行命令的计算机上的“区域选项”设置中定义。 例如,如果计算机配置为使用短日期格式 mm/dd/yyyy,请输入 09/01/2021 以指定 2021 年 9 月 1 日。
Type: | System.DateTime |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-Page
Page 参数指定您希望查看的结果的页数。 此参数的有效输入是介于 1 和 1000 之间的整数。 默认值为 1。
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-PageSize
PageSize 参数指定每页的最大条目数量。 此参数的有效输入是介于 1 和 5000 之间的整数。 默认值为 1000。
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-StartDate
EndDate 参数指定日期范围的开始日期。
请使用短日期格式,该格式在运行命令的计算机上的“区域选项”设置中定义。 例如,如果计算机配置为使用短日期格式 mm/dd/yyyy,请输入 09/01/2021 以指定 2021 年 9 月 1 日。
Type: | System.DateTime |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-Workload
Workload 参数根据检测到的文件所在的位置筛选结果。 有效值包含:
- OneDriveForBusiness
- SharePoint
- Teams
可以指定用逗号分隔的多个值。
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Online |