Obsługiwane typy zdarzeń przesyłania strumieniowego Microsoft 365 Defender w interfejsie API przesyłania strumieniowego zdarzeń
Dotyczy:
Uwaga
Wypróbuj nasze nowe interfejsy API przy użyciu interfejsu API zabezpieczeń programu MS Graph. Dowiedz się więcej na stronie: Korzystanie z interfejsu API zabezpieczeń programu Microsoft Graph — microsoft Graph w wersji beta | Microsoft Learn.
Ważna
Niektóre informacje odnoszą się do wstępnie wydanego produktu, który może zostać znacząco zmodyfikowany przed jego komercyjną premierą. Firma Microsoft nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, w odniesieniu do podanych tutaj informacji.
Interfejs API przesyłania strumieniowego zdarzeń jest stale rozwijany w celu obsługi większej liczby typów zdarzeń. Dowiedz się, które tabele wyszukiwania zagrożeń są ogólnie dostępne, obecnie w publicznej wersji zapoznawczej lub nie są jeszcze obsługiwane.
Nowość — typy/tabele zdarzeń usługi Identity i CloudApp są teraz ogólnie dostępne.
Tabele wyszukiwania zagrożeń obsługują stan w interfejsie API przesyłania strumieniowego zdarzeń
Poniższa tabela zawiera tylko listę tabel obsługiwanych w interfejsie API przesyłania strumieniowego i nie obejmuje całego schematu AH. Aby uzyskać pełną listę interfejsu API, zobacz Informacje o tabelach schematów.
Nazwa tabeli | Stan (Komercyjne) |
GCC | GCC High | DoD |
---|---|---|---|---|
AlertEvidence | GA | GA | GA | GA |
AlertInfo | GA | GA | GA | GA |
DeviceEvents | GA | GA | GA | GA |
DeviceFileCertificateInfo | GA | GA | GA | GA |
DeviceFileEvents | GA | GA | GA | GA |
DeviceImageLoadEvents | GA | GA | GA | GA |
DeviceInfo | GA | GA | GA | GA |
DeviceLogonEvents | GA | GA | GA | GA |
DeviceNetworkEvents | GA | GA | GA | GA |
DeviceNetworkInfo | GA | GA | GA | GA |
DeviceProcessEvents | GA | GA | GA | GA |
DeviceRegistryEvents | GA | GA | GA | GA |
EmailAttachmentInfo | GA | GA | GA | GA |
EmailEvents | GA | GA | GA | GA |
EmailPostDeliveryEvents | GA | GA | GA | GA |
EmailUrlInfo | GA | GA | GA | GA |
IdentityLogonEvents | GA | GA | GA | GA |
IdentityQueryEvents | GA | GA | GA | GA |
IdentityDirectoryEvents | GA | GA | GA | GA |
CloudAppEvents | GA | GA | GA | GA |
UrlClickEvents | Publiczna wersja zapoznawcza | Niedostępny | Niedostępny | Niedostępny |