Partager via

Types d’événements de streaming XDR Microsoft Defender pris en charge dans l’API de streaming d’événements

  • Article

S’applique à :

Remarque

Essayez nos nouvelles API à l’aide de l’API de sécurité MS Graph. Pour plus d’informations, consultez : Utiliser l’API de sécurité Microsoft Graph - Microsoft Graph | Microsoft Learn.

Importante

Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

L’API Event Streaming est constamment développée pour prendre en charge d’autres types d’événements. Découvrez quelles tables de chasse sont généralement disponibles, actuellement en préversion publique ou qui ne sont pas encore prises en charge.

Les tables de chasse prennent en charge l’état dans l’API De streaming d’événements

Le tableau suivant inclut uniquement la liste des tables prises en charge dans l’API de diffusion en continu et n’inclut pas tous les schémas AH. Pour obtenir la liste complète de l’API, consultez Découvrir les tables de schéma.

Remarque

Les données de diffusion en continu sont disponibles uniquement pour les colonnes ou les champs qui sont en disponibilité générale dans Microsoft Defender XDR.

Nom du tableau État
(Commercial)		 GCC GCC High DoD
AlertEvidence Disponible Disponible Disponible Disponible
AlertInfo Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceFileCertificateInfo Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceFileEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceImageLoadEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceInfo Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceLogonEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceNetworkEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceNetworkInfo Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceProcessEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
DeviceRegistryEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale
EmailAttachmentInfo Disponible Disponibilité générale Disponible Disponibilité générale
EmailEvents Disponible Disponibilité générale Disponible Disponibilité générale
EmailPostDeliveryEvents Disponibilité générale Disponibilité générale Disponibilité générale Disponible
EmailUrlInfo Disponible Disponible Disponible Disponible
IdentityLogonEvents Disponible Disponible Disponible Disponible
IdentityQueryEvents Disponible Disponible Disponible Disponible
IdentityDirectoryEvents Disponible Disponible Disponible Disponible
CloudAppEvents Disponible Disponible Disponible Disponible
UrlClickEvents Préversion publique Non disponible Non disponible Non disponible

Utiliser l’API de sécurité Microsoft Graph - Microsoft Graph | Microsoft Learn

Conseil

Voulez-vous en savoir plus ? Collaborez avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender XDR Tech Community.