Get-ContentMalwareMdoDetailReport
Questo cmdlet è disponibile solamente nel servizio basato sul cloud.
Usare il cmdlet ContentMalwareMdoDetailReport per visualizzare i dettagli di rilevamento in Allegati sicuri per SharePoint, OneDrive e Microsoft Teams in Microsoft Defender per Office 365.
Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.
Sintassi
Get-ContentMalwareMdoDetailReport
[-DetectionTechnology <MultiValuedProperty>]
[-EndDate <System.DateTime>]
[-Page <Int32>]
[-PageSize <Int32>]
[-StartDate <System.DateTime>]
[-Workload <MultiValuedProperty>]
[<CommonParameters>]
Descrizione
Per il periodo di report specificato, il cmdlet restituisce le informazioni seguenti:
- Data
- Nome file
- Carico di lavoro
- Tecnologia di rilevamento
- Dimensioni file
- Ultima modifica utente
Per impostazione predefinita, il comando restituisce i dati per gli ultimi 14 giorni. I dati degli ultimi 30 giorni sono disponibili.
È necessario disporre delle autorizzazioni prima di poter eseguire questo cmdlet. Sebbene in questo argomento vengano elencati tutti i parametri relativi al cmdlet, si potrebbe non avere accesso ad alcuni di essi qualora non siano inclusi nelle autorizzazioni assegnate. Per individuare le autorizzazioni necessarie per eseguire cmdlet o parametri nell'organizzazione, vedere Trovare le autorizzazioni necessarie per eseguire i cmdlet di Exchange.
Esempio
Esempio 1
Get-ContentMalwareMdoDetailReport -StartDate 1/1/2022 -EndDate 1/4/2022 -DetectionTechnology AtpSafeAttachment
Questo esempio restituisce i risultati per i rilevamenti da allegati sicuri per SharePoint, OneDrive e Microsoft Teams per l'intervallo di date specificato.
Parametri
-DetectionTechnology
Il parametro DetectionTechnology filtra i risultati in base a ciò che ha classificato il file come malware. I valori validi sono:
- Antimalware
- AtpSafeAttachment
- Reputazione
È possibile specificare più valori separati da virgole.
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-EndDate
Il parametro EndDate consente di specificare la data di fine dell'intervallo di date.
Usare il formato data breve definito nelle impostazioni Opzioni internazionali nel computer in cui viene eseguito il comando. Ad esempio, se il computer è configurato per l'uso del formato di data breve mm/gg/aaaa, immettere 01/09/2021 per specificare il 1° settembre 2021.
Type: | System.DateTime |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-Page
Il parametro Page consente di specificare il numero della pagina dei risultati da visualizzare. I valori validi per questo parametro sono i numeri interi compresi tra 1 e 1000. Il valore predefinito è 1.
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-PageSize
Il parametro PageSize consente di specificare il numero massimo di voci per pagina. I valori validi per questo parametro sono i numeri interi compresi tra 1 e 5000. Il valore predefinito è 1000.
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-StartDate
Il parametro EndDate consente di specificare la data di inizio dell'intervallo di date.
Usare il formato data breve definito nelle impostazioni Opzioni internazionali nel computer in cui viene eseguito il comando. Ad esempio, se il computer è configurato per l'uso del formato di data breve mm/gg/aaaa, immettere 01/09/2021 per specificare il 1° settembre 2021.
Type: | System.DateTime |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-Workload
Il parametro Workload filtra i risultati in base alla posizione in cui si trova il file rilevato. I valori validi sono:
- OneDriveForBusiness
- SharePoint
- Teams
È possibile specificare più valori separati da virgole.
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Online |