Get-SafeLinksAggregateReport

此 cmdlet 仅在基于云的服务中可用。

使用 Get-SafeLinksAggregateReport cmdlet 可返回有关过去 90 天安全链接结果的常规信息。 昨天是可以指定的最近日期。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Get-SafeLinksAggregateReport
   [-Action <MultiValuedProperty>]
   [-AppNameList <MultiValuedProperty>]
   [-EndDate <System.DateTime>]
   [-StartDate <System.DateTime>]
   [-SummarizeBy <String>]
   [<CommonParameters>]

说明

注意:如果在未指定日期范围的情况下运行 Get-SafeLinksAggregateReport,该命令将返回未指定的错误。

安全链接是Microsoft Defender for Office 365中的一项功能,用于检查电子邮件中的链接,以查看它们是否导致恶意网站。 在用户单击邮件中的链接后,系统会临时重写 URL,并对照已知的恶意网站列表来检查此 URL。

在所指定的报表周期里,该 cmdlet 返回以下信息:

  • 操作
  • 应用
  • MessageCount
  • RecipientCount

您必须先获得权限,然后才能运行此 cmdlet。 虽然本主题中列出了此 cmdlet 的所有参数,但如果这些参数并未包含在分配给您的权限中,那么您将无法使用这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限,请参阅 Find the permissions required to run any Exchange cmdlet

示例

示例 1

Get-SafeLinksAggregateReport -StartDate 06-01-2020 -EndDate 06-10-2020 -SummarizeBy App -AppNameList "Email Client","Teams"

此示例返回由指定日期范围的客户端和 Teams 结果Email汇总的结果。

参数

-Action

Action 参数按操作筛选结果。 有效值包含:

  • Allowed
  • Blocked
  • ClickedDuringScan
  • ClickedEvenBlocked
  • 扫描
  • TenantAllowed
  • TenantBlocked
  • TenantBlockedAndClickedThrough

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-AppNameList

AppNameList 参数按找到链接的应用筛选结果。 有效值包含:

  • Email 客户端
  • OfficeDocs
  • Teams

Update 如果值包含空格或需要引号,请使用以下语法: "Value1","Value2",..."ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-EndDate

EndDate 参数指定日期范围的结束日期。

请使用短日期格式,该格式在运行命令的计算机上的“区域选项”设置中定义。 例如,如果将计算机配置为使用短日期格式 mm/dd/yyyy,请输入 09/01/2018 来指定 2018 年 9 月 1 日。

昨天是可以指定的最近日期。 不能指定超过 90 天的日期。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-StartDate

StartDate 参数指定日期范围的起始日期。

请使用短日期格式,该格式在运行命令的计算机上的“区域选项”设置中定义。 例如,如果将计算机配置为使用短日期格式 mm/dd/yyyy,请输入 09/01/2018 来指定 2018 年 9 月 1 日。

昨天是可以指定的最近日期。 不能指定超过 90 天的日期。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-SummarizeBy

SummarizeBy 参数根据您指定的值返回总和。 如果您的报告使用此参数接受的任意值筛选数据,则您可以使用 SummarizeBy 参数根据这些值对结果进行汇总。 若要减少报告中返回的行数,请考虑使用 SummarizeBy 参数。 汇总可以减少报告检索的数据量,从而更快速地生成报告。 例如,可以使用 SummarizeBy 参数查看报表中某一行上特定值 Action 或 AppNameList 的每个实例,而不是查看报表中一行中该特定操作或 AppNameList 的实例总数。

对于此 cmdlet,有效值为:

  • 操作:仅返回 Action 参数指定的值。
  • 应用:仅返回 AppNameList 参数指定的值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online