Поделиться через


Get-ContentMalwareMdoAggregateReport

Этот командлет доступен только в облачной службе.

Используйте командлет Get-ContentMalwareMdoAggregateReport, чтобы просмотреть сводку обнаружения безопасных вложений для SharePoint, OneDrive и Microsoft Teams в Microsoft Defender для Office 365.

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

Default (по умолчанию)

Get-ContentMalwareMdoAggregateReport

    [-DetectionTechnology <MultiValuedProperty>]
    [-EndDate <System.DateTime>]
    [-Page <Int32>]
    [-PageSize <Int32>]
    [-StartDate <System.DateTime>]
    [-Workload <MultiValuedProperty>]
    [<CommonParameters>]

Описание

За указанный отчетный период командлет возвращает следующие сведения:

  • Date
  • Технология обнаружения
  • Workload
  • Count

По умолчанию команда возвращает данные за последние 14 дней. Доступны данные за последние 90 дней.

Для его запуска необходимо получить соответствующие разрешения. Хотя в этой статье перечислены все параметры командлета, у вас может не быть доступа к некоторым параметрам, если они не включены в назначенные вам разрешения. Сведения о необходимых разрешениях для запуска командлетов и использования параметров в организации см. в статье Find the permissions required to run any Exchange cmdlet.

Примеры

Пример 1

Get-ContentMalwareMdoAggregateReport -StartDate 1/1/2022 -EndDate 1/4/2022 -Workload OneDriveForBusiness

В этом примере возвращаются результаты обнаружения OneDrive для указанного диапазона дат.

Параметры

-DetectionTechnology

Применимо: Exchange Online

Параметр DetectionTechnology фильтрует результаты по тому, что классифицирует файл как вредоносные программы. Допустимые значения:

  • Антивредоносное ПО
  • AtpSafeAttachment
  • Репутация

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметра

Тип:MultiValuedProperty
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:True
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

-EndDate

Применимо: Exchange Online

Параметр EndDate указывает дату окончания из диапазона дат.

Используйте формат короткой даты, определенный в настройках региональных параметров на компьютере, на котором выполняется команда. Например, если на компьютере настроен короткий формат даты ММ/дд/гггг, введите 01.09.2021, чтобы указать 1 сентября 2021 г.

Свойства параметра

Тип:System.DateTime
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Page

Применимо: Exchange Online

Параметр Page указывает номер страницы результатов, которую необходимо просмотреть. Допустимое значение для этого параметра — целое число от 1 до 1000. Значение по умолчанию равно 1.

Свойства параметра

Тип:Int32
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-PageSize

Применимо: Exchange Online

Параметр PageSize указывает максимальное число записей на странице. Допустимое значение для этого параметра — целое число от 1 до 5000. Значение параметра по умолчанию — 1000.

Свойства параметра

Тип:Int32
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-StartDate

Применимо: Exchange Online

Параметр EndDate указывает дату начала диапазона дат.

Используйте формат короткой даты, определенный в настройках региональных параметров на компьютере, на котором выполняется команда. Например, если на компьютере настроен короткий формат даты ММ/дд/гггг, введите 01.09.2021, чтобы указать 1 сентября 2021 г.

Свойства параметра

Тип:System.DateTime
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Workload

Применимо: Exchange Online

Параметр Рабочей нагрузки фильтрует результаты по расположению обнаруженного файла. Допустимые значения:

  • OneDriveForBusiness
  • SharePoint
  • Teams

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметра

Тип:MultiValuedProperty
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:True
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в статье about_CommonParameters.