Export-ActivityExplorerData

Export-ActivityExplorerData
    -EndTime <DateTime>
    -OutputFormat <String>
    -StartTime <DateTime>
    [-Filter1 <String[]>]
    [-Filter2 <String[]>]
    [-Filter3 <String[]>]
    [-Filter4 <String[]>]
    [-Filter5 <String[]>]
    [-PageCookie <String>]
    [-PageSize <Int32>]
    [<CommonParameters>]

이 cmdlet은 다음 필터를 지원합니다.

• 활동
• 응용 프로그램
• ArtifactType
• ClientIP
• ColdScanPolicyId
• CopilotAppHost
• CopilotThreadId
• CopilotType
• CreationTime
• DataState
• DestinationFilePath
• DestinationLocationType
• 장치 이름
• DLPPolicyId
• DLPPolicyRuleId
• EmailReceiver
• EmailSender
• EndpointOperation
• EnforcementMode
• FalsePositive
• FileExtension
• GeneralPurposeComparison
• HowApplied
• HowAppliedDetail
• IrmUrlCategory
• IsProtected
• IsProtectedBefore
• ItemName
• LabelEventType
• 위치
• MDATPDeviceId
• OriginatingDomain
• PageSize
• ParentArchiveHash
• 플랫폼
• PolicyId
• PolicyMode
• PolicyName
• PolicyRuleAction
• PolicyRuleId
• PolicyRuleName
• PreviousFileName
• PreviousProtectionOwner
• ProtectionEventType
• ProtectionOwner
• 이동식MediaDeviceManufacturer
• 이동식MediaDeviceModel
• RemovableMediaDeviceSerialNumber
• RetentionLabel
• RMSEncrypted
• SensitiveInfoTypeClassifierType
• SensitiveInfoTypeConfidence
• SensitiveInfoTypeCount
• SensitiveInfoTypeId
• SensitivityLabel
• SensitivityLabelPolicy
• Sha1
• Sha256
• SourceLocationType
• TargetDomain
• TargetPrinterName
• 사용자
• UsersPerDay
• 워크로드

유효한 워크로드 필터에는 다음 값이 포함됩니다.

• Copilot
• 끝점
• Exchange
• OnPremisesFileShareScanner
• OnPremisesSharePointScanner
• OneDrive
• PowerBI
• PurviewDataMap
• SharePoint

유효한 활동 필터에는 다음 값이 포함됩니다.

• AIAppInteraction
• ArchiveCreated
• AutoLabelingSimulation
• ChangeProtection
• 분류추가됨
• ClassificationDeleted
• ClassificationUpdated
• CopilotInteraction
• DLPInfo
• DLPRuleEnforce
• DLPRuleMatch
• DLPRuleUndo
• DlpClassification
• DownloadFile
• DownloadText
• FileAccessedByUnallowedApp
• FileArchived
• FileCopiedToClipboard
• FileCopiedToNetworkShare
• FileCopiedToRemoteDesktopSession
• FileCopiedToRemovableMedia
• FileCreated
• FileCreatedOnNetworkShare
• FileCreatedOnRemovableMedia
• FileDeleted
• FileDiscovered
• FileModified
• FilePrinted
• FileRead
• FileRenamed
• FileTransferredByBluetooth
• FileUploadedToCloud
• LabelApplied
• LabelChanged
• LabelRecommended
• LabelRecommendedAndDismissed
• LabelRemoved
• NewProtection
• PastedToBrowser
• RemoveProtection
• ScreenCapture
• UploadFile
• UploadText
• WebpageCopiedToClipboard
• WebpagePrinted
• WebpageSavedToLocal

이 cmdlet을 사용하려면 보안 및 준수 PowerShell에서 사용 권한을 할당받아야 합니다. 자세한 내용은 Microsoft Purview 규정 준수 포털의 사용 권한을 참조하세요.

Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -PageSize 5000 -OutputFormat Json

이 예제에서는 지정된 날짜 범위에 대해 최대 5,000개의 레코드를 JSON 형식으로 내보냅니다.

Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -OutputFormat Json

이 예제에서는 지정된 날짜 범위에 대해 최대 100개의 레코드를 Json 형식으로 내보냅니다. 100개 이상의 레코드를 사용할 수 있는 경우 명령 출력의 LastPage 속성 값은 False입니다. 새 쿼리에서 Watermark 속성 값을 PageCookie 매개 변수 값으로 사용하여 다음 레코드 집합을 가져옵니다.

$res = Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -PageSize 5000 -OutputFormat Json

#Run the following steps in loop until all results are fetched

while ($res.LastPage -ne $true)
{
  $pageCookie = $res.WaterMark
  $res = Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -PageSize 5000 -OutputFormat Json -PageCookie $pageCookie
}

이 예제는 100개가 넘는 레코드를 사용할 수 있었던 이전 예제와 관련이 있습니다(해당 명령의 LastPage 속성 값은 False임). 동일한 날짜 범위를 사용하지만 이번에는 이 명령의 PageCookie 매개 변수에 대한 이전 명령의 Watermark 속성 값을 사용하여 나머지 결과를 루프로 가져옵니다. 각 반복의 ResultData를 필요에 따라 사용할 수 있습니다.

Export-ActivityExplorerData -StartTime "07/06/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -Filter1 @("Activity", "FileArchived") -OutputFormat Csv

이 예제에서는 지정된 날짜 범위에 대해 최대 100개의 레코드를 CSV 형식으로 내보내고 작업 값 FileArchived로 출력을 필터링합니다.

Export-ActivityExplorerData -StartTime "07/06/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -Filter1 @("Activity", "FileArchived", "ArchiveCreated") -OutputFormat Json

이 예제에서는 지정된 날짜 범위에 대해 최대 100개의 레코드를 JSON 형식으로 내보내고 작업 값 FileArchived 또는 ArchiveCreated로 출력을 필터링합니다.

Export-ActivityExplorerData -StartTime "07/06/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -Filter1 @("Activity", "FileArchived", "ArchiveCreated") -Filter2 @("Workload","Endpoint") -OutputFormat Json

이 예제에서는 지정된 날짜 범위에 대해 최대 100개의 레코드를 JSON 형식으로 내보내고 FileArchived 또는 ArchiveCreated 작업에 대한 워크로드 값 엔드포인트로 출력을 필터링합니다.

이 cmdlet은 일반적인 매개 변수인 -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction 및 -WarningVariable 매개 변수를 지원합니다. 자세한 내용은 about_CommonParameters를 참조하세요.

이 cmdlet을 통해 내보낸 날짜-시간 필드는 UTC(협정 세계시)에 있습니다.

cmdlet은 다음 데이터 열을 내보냅니다. 그러나 각 작업에 대해 모든 열이 있는 것은 아닙니다. 여러 활동에 대해 내보낸 열에 대한 자세한 내용은 활동 Explorer 활동을 확인하는 것이 좋습니다.

• 활동
• 응용 프로그램
• ArtifactType
• AssociatedAdminUnits
• AuthorizedGroupId
• AuthorizedGroupName
• ClientIP
• DataState
• DestinationLocationType
• 장치 이름
• DlpPolicyMatchId
• EndpointOperation
• EnforcementMode
• EntityProperties
• EvaluationTime
• FalsePositive
• FileExtension
• FilePath
• FileSize
• FileType
• FullUrl
• GroupId
• GroupName
• GroupType
• 일어난
• Hidden
• HowApplied
• HowAppliedDetail
• IRMContentId
• IsCorporateNetwork
• IsProtected
• IsProtectedBefore
• JitTriggered
• 정당화
• LabelEventType
• 제조업체
• MatchedWithV1DetailedScheme
• MDATPDeviceId
• 모델
• OldRetentionLabel
• OldSensitivityLabel
• OriginatingDomain
• ParentArchiveHash
• 플랫폼
• PolicyId
• PolicyMode
• PolicyName
• PreviousFileName
• PreviousFilePath
• PreviousProtectionOwner
• ProcessName
• ProductVersion
• ProtectionEventType
• ProtectionOwner
• ProtectionType
• 이유
• 수신기
• RecordIdentity
• RetentionLabel
• RMSEncrypted
• RuleActions
• RuleId
• RuleName
• 보낸 사람
• SensitiveInfoTypeBucketsData
• SensitiveInfoTypeData
• SensitivityLabel
• SensitivityLabelPolicyId
• SerialNumber
• Sha1
• Sha256
• SourceLocationType
• StorageName
• 제목
• TargetDomain
• TargetFilePath
• TargetPrinterName
• TemplateId
• 사용자
• UserSku
• UserType
• VpnNetworkAddress
• VpnServerAddress
• 워크로드