イベントストリーミング API でサポートされている Microsoft Defender XDR ストリーミングイベントの種類

適用対象:

注:

MS Graph セキュリティ API を使用して、新しい API をお試しください。詳細情報: Microsoft Graph セキュリティ API を使用する - Microsoft Graph |Microsoft Learn。

重要

この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。

イベントストリーミング API は、より多くのイベントの種類をサポートするために絶えず拡張されています。一般公開されているハンティングテーブル、現在パブリックプレビュー中、またはまだサポートされていないハンティングテーブルについて説明します。

イベントストリーミング API でのハンティングテーブルのサポート状態

次の表には、ストリーミング API でサポートされているテーブルの一覧のみが含まれており、すべての AH スキーマが含まれているわけではありません。 API の完全な一覧については、「スキーマテーブルについて」を参照してください。

注:

ストリーミングデータは、Microsoft Defender XDR で一般提供されている列またはフィールドでのみ使用できます。

テーブル名	状態 (商用)	GCC	GCC High	DoD
AlertEvidence	GA	GA	GA	GA
AlertInfo	GA	GA	GA	GA
DeviceEvents	GA	GA	GA	GA
DeviceFileCertificateInfo	GA	GA	GA	GA
DeviceFileEvents	GA	GA	GA	GA
DeviceImageLoadEvents	GA	GA	GA	GA
DeviceInfo	GA	GA	GA	GA
DeviceLogonEvents	GA	GA	GA	GA
DeviceNetworkEvents	GA	GA	GA	GA
DeviceNetworkInfo	GA	GA	GA	GA
DeviceProcessEvents	GA	GA	GA	GA
DeviceRegistryEvents	GA	GA	GA	GA
EmailAttachmentInfo	GA	GA	GA	GA
EmailEvents	GA	GA	GA	GA
EmailPostDeliveryEvents	GA	GA	GA	GA
EmailUrlInfo	GA	GA	GA	GA
IdentityLogonEvents	GA	GA	GA	GA
IdentityQueryEvents	GA	GA	GA	GA
IdentityDirectoryEvents	GA	GA	GA	GA
CloudAppEvents	GA	GA	GA	GA
UrlClickEvents	パブリックプレビュー	使用不可	使用不可	使用不可

ヒント