Get-MailDetailATPReport

構文

Default (既定)

Get-MailDetailATPReport

    [-DataSource <String>]
    [-Direction <MultiValuedProperty>]
    [-Domain <MultiValuedProperty>]
    [-EndDate <DateTime>]
    [-EventType <MultiValuedProperty>]
    [-MalwareName <MultiValuedProperty>]
    [-MessageId <MultiValuedProperty>]
    [-MessageTraceId <MultiValuedProperty>]
    [-Page <Int32>]
    [-PageSize <Int32>]
    [-ProbeTag <String>]
    [-RecipientAddress <MultiValuedProperty>]
    [-SenderAddress <MultiValuedProperty>]
    [-StartDate <DateTime>]
    [<CommonParameters>]

説明

例

例 1

Get-MailDetailATPReport -StartDate 7/22/2018 -EndDate 7/31/2018

パラメーター

-DataSource

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

{{ Fill DataSource Description }}

パラメーターのプロパティ

パラメーター セット

-Direction

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

Direction パラメーターは、受信または送信メッセージで結果をフィルター処理します。 有効な値は次のとおりです。

• 受信
• 送信
• IntraOrg

複数の値をコンマで区切って指定できます。

パラメーターのプロパティ

パラメーター セット

-Domain

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

Domain パラメーターは、クラウド ベースの組織の承認済みドメインで結果をフィルター処理します。 複数のドメインの値をコンマで区切って指定するか、値 All を指定できます。

パラメーターのプロパティ

パラメーター セット

-EndDate

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

EndDate パラメーターには、日付範囲の終了日を指定します。

コマンドを実行するコンピューターの [地域のオプション] 設定で定義されている短い日付形式を使用します。 たとえば、コンピューターが短い日付形式 MM/dd/yyyy を使用するように構成されている場合は、「2018 年 9 月 1 日」と入力して、2018 年 9 月 1 日を指定します。 日付のみを入力できます。 日付を入力する場合は、値を引用符 (") で囲みます (例: "09/01/2018" )。

パラメーターのプロパティ

パラメーター セット

-EventType

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

EventType パラメーターは、イベントの種類別にレポートをフィルター処理します。 有効な値は次のとおりです。

• 高度なフィルター
• マルウェア対策エンジン
• キャンペーン
• ファイルのデトネーション
• ファイルのデトネーションの評価
• ファイルの評価
• 指紋の一致
• 一般的なフィルター
• 偽装ブランド
• 偽装ドメイン
• 偽装ユーザー
• メールボックス インテリジェンス偽装
• 渡されたメッセージ
• 複合分析の検出
• スプーフィング DMARC
• 外部ドメインになりすます
• 組織内のなりすまし
• URL のデトネーション
• URL のデトネーションの評価
• URL に悪意があるとする評価

注: 一部の値は、Defender for Office 365でのみ使用できる機能に対応しています (プラン 1 とプラン 2 またはプラン 2 のみ)。

Update 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "Value1","Value2",..."ValueN"。

パラメーターのプロパティ

パラメーター セット

-MalwareName

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

MalwareName パラメーターは、マルウェア ペイロードによって結果をフィルター処理します。 有効な値は次のとおりです。

• Excel
• EXE
• フラッシュ
• Others
• PDF
• PowerPoint
• URL

複数の値をコンマで区切って指定できます。

パラメーターのプロパティ

パラメーター セット

-MessageId

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

MessageId パラメーターは、メッセージの Message-ID 件名フィールド別に結果をフィルター処理します。 この値はクライアント ID とも呼ばれます。 Message-ID の形式は、メッセージを送信したメッセージング サーバーによって異なります。 値はメッセージごとに一意である必要があります。 ただし、すべてのメッセージング サーバーが同じ方法で Message-ID の値を作成するわけではありません。 完全なメッセージ ID 文字列 (山かっこを含む場合があります) を必ず含め、値を引用符 ("d9683b4c-127b-413a-ae2e-fa7dfb32c69d@DM3NAM06BG401.Eop-nam06.prod.protection.outlook.com" など) で囲んでください。

パラメーターのプロパティ

パラメーター セット

-MessageTraceId

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

MessageTraceId パラメーターは、メッセージのメッセージ トレース ID 値によって結果をフィルター処理します。 この GUID 値は、システムによって処理されるすべてのメッセージに対して生成されます (例: c20e0f7a-f06b-41df-fe33-08d9da155ac1)。

複数の値をコンマで区切って指定できます。

MessageTraceId 値は、次のコマンドレットの出力でも使用できます。

• Get-MailDetailDlpPolicyReport
• Get-MailDetailEncryptionReport
• Get-MailDetailTransportRuleReport
• Get-MessageTraceV2
• Get-MessageTraceDetailV2

パラメーターのプロパティ

パラメーター セット

-Page

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

Page パラメーターは、表示する結果のページ数を指定します。 このパラメーターの有効な入力値は、1 ～ 1000 の整数です。 既定値は 1 です。

パラメーターのプロパティ

パラメーター セット

-PageSize

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

PageSize パラメーターは、ページあたりのエントリの最大数を指定します。 このパラメーターの有効な入力値は、1 ～ 5000 の整数です。 既定値は 1000 です。

パラメーターのプロパティ

パラメーター セット

-ProbeTag

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

このパラメーターは、Microsoft の内部使用のために予約されています。

パラメーターのプロパティ

パラメーター セット

-RecipientAddress

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

RecipientAddress パラメーターは、受信者の電子メール アドレスで結果をフィルター処理します。 複数の値をコンマで区切って指定できます。

パラメーターのプロパティ

パラメーター セット

-SenderAddress

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

SenderAddress パラメーターは、送信者の電子メール アドレスで結果をフィルター処理します。 複数の値をコンマで区切って指定できます。

パラメーターのプロパティ

パラメーター セット

-StartDate

適用対象: Exchange Online、オンプレミス メールボックスの組み込みセキュリティ アドオン

StartDate パラメーターは、日付範囲の開始日を指定します。

コマンドを実行するコンピューターの [地域のオプション] 設定で定義されている短い日付形式を使用します。 たとえば、コンピューターが短い日付形式 MM/dd/yyyy を使用するように構成されている場合は、「2018 年 9 月 1 日」と入力して、2018 年 9 月 1 日を指定します。 日付のみを入力したり、日付と時刻を入力することもできます。 日付と時刻を入力する場合は、値を引用符 (") で囲みます (例: "09/01/2018" )。

パラメーターのプロパティ

パラメーター セット

CommonParameters