Get-SafeLinksDetailReport

  • リファレンス
モジュール:
ExchangePowerShell
適用対象:
Exchange Online

このコマンドレットは、クラウドベースのサービスでのみ使用できます。

Get-SafeLinksDetailReport コマンドレットを使用して、過去 7 日間の安全なリンクの結果に関する詳細情報を返します。 [昨日] は、指定できる最新の日付です。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Get-SafeLinksDetailReport
   [-Action <MultiValuedProperty>]
   [-AppNameList <MultiValuedProperty>]
   [-Domain <MultiValuedProperty>]
   [-EndDate <System.DateTime>]
   [-Page <Int32>]
   [-PageSize <Int32>]
   [-RecipientAddress <MultiValuedProperty>]
   [-StartDate <System.DateTime>]
   [<CommonParameters>]

説明

注: 日付範囲を指定せずにGet-SafeLinksDetailReportを実行すると、コマンドは指定されていないエラーを返します。

安全なリンクは、電子メール メッセージ内のリンクをチェックして、悪意のある Web サイトにつながるかどうかを確認する、Microsoft Defender for Office 365の機能です。 ユーザーがメッセージ内のリンクをクリックすると、一時的に URL が書き換えられて、悪意のある既知の Web サイトの一覧と照合されます。

このコマンドレットは、次の情報を返します。

  • ClickTime
  • NetworkMessageId
  • ClientMessageId
  • SenderAddress
  • RecipientAddress
  • Url
  • UrlDomain
  • アクション
  • AppName
  • SourceId
  • 組織
  • DetectedBy (Microsoft Defender for Office 365の安全なリンク)
  • UrlType (現在は空)
  • フラグ (0: 許可 1: ブロック 2: ClickedEvenBlocked 3: ClickedDuringScan)

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 このトピックにはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例

例 1

Get-SafeLinksDetailReport -StartDate 06-07-2020 -EndDate 06-10-2020 -Action Allowed,Blocked -AppNameList "Email Client","Teams" -Domain google.com,teams.com -RecipientAddress faith@contoso.com,chris@contoso.com

この例では、次の情報によって結果をフィルター処理します。

  • 日付範囲: 2020 年 6 月 7 日から 2020 年 6 月 10 日
  • アクション: 許可とブロック
  • AppNameList: クライアントとチームEmail
  • URL ドメイン: google.com と teams.com
  • 受信者のメール アドレス: faith@contoso.com および chris@contoso.com

パラメーター

-Action

Action パラメーターは、アクションによって結果をフィルター処理します。 有効な値は次のとおりです。

  • 可
  • Blocked
  • ClickedDuringScan
  • ClickedEvenBlocked
  • スキャン
  • TenantAllowed
  • TenantBlocked
  • TenantBlockedAndClickedThrough

複数の値をコンマで区切って指定できます。

このパラメーターの値では大文字と小文字が区別されることに注意してください。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-AppNameList

AppNameList パラメーターは、リンクが見つかったアプリによって結果をフィルター処理します。 有効な値は次のとおりです。

  • Email クライアント
  • OfficeDocs
  • Teams

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Domain

Domain パラメーターは、URL 内のドメインによって結果をフィルター処理します。

複数の値をコンマで区切って指定できます。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online

-EndDate

EndDate パラメーターには、日付範囲の終了日を指定します。

コマンドを実行するコンピューターの [地域のオプション] 設定で定義されている短い日付形式を使用します。 たとえば、短い日付形式 mm/dd/yyyy を使用するようにコンピューターが構成されている場合は、「09/01/2018」と入力して 2018 年 9 月 1 日を指定します。

[昨日] は、指定できる最新の日付です。 7 日を超える日付を指定することはできません。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online

-Page

Page パラメーターは、表示する結果のページ数を指定します。 このパラメーターの有効な入力値は、1 ～ 1000 の整数です。 既定値は 1 です。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-PageSize

PageSize パラメーターは、ページあたりのエントリの最大数を指定します。 このパラメーターの有効な入力値は、1 ～ 5000 の整数です。 既定値は 1000 です。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-RecipientAddress

RecipientAddress パラメーターは、受信者の電子メール アドレスで結果をフィルター処理します。

複数の値をコンマで区切って指定できます。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online

-StartDate

StartDate パラメーターは、日付範囲の開始日を指定します。

コマンドを実行するコンピューターの [地域のオプション] 設定で定義されている短い日付形式を使用します。 たとえば、短い日付形式 mm/dd/yyyy を使用するようにコンピューターが構成されている場合は、「09/01/2018」と入力して 2018 年 9 月 1 日を指定します。

[昨日] は、指定できる最新の日付です。 7 日を超える日付を指定することはできません。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online