Export-ActivityExplorerData

Export-ActivityExplorerData
    -EndTime <DateTime>
    -OutputFormat <String>
    -StartTime <DateTime>
    [-Filter1 <String[]>]
    [-Filter2 <String[]>]
    [-Filter3 <String[]>]
    [-Filter4 <String[]>]
    [-Filter5 <String[]>]
    [-PageCookie <String>]
    [-PageSize <Int32>]
    [<CommonParameters>]

此 Cmdlet 支援下列篩選：

• 活動
• 應用程式
• ArtifactType
• 用戶端IP
• ColdScanPolicyId
• 副駕駛應用主機
• 副駕駛ThreadId
• 副駕駛類型
• CreationTime
• 數據狀態
• 目的地檔案路徑
• 目的地位置類型
• DeviceName
• DLPPolicyId
• DLPPolicyRuleId
• 電子郵件接收者
• 電子郵件寄件者
• 端點作業
• 強制模式
• 誤報
• 檔案副檔名
• 一般用途比較
• 如何應用
• 如何應用細節
• IrmUrl類別
• 是受保護的
• IsProtected之前
• 項目名稱
• 標籤事件類型
• 位置
• MDATPDeviceId
• 原始網域
• PageSize
• ParentArchiveHash （家長存檔雜湊）
• 平台
• 原則標識碼
• 原則模式
• PolicyName
• PolicyRule動作
• 原則規則標識碼
• 原則規則名稱
• 上一頁檔案名稱
• 上一頁保護擁有者
• 保護事件類型
• 保護擁有者
• RemovableMediaDevice製造商
• RemovableMediaDeviceModel
• RemovableMediaDeviceSerialNumber
• 保留標籤
• RMS加密
• SensitiveInfoType分類器類型
• 敏感資訊類型信賴度
• 敏感資訊類型計數
• 敏感資訊類型Id
• SensitivityLabel
• SensitivityLabelPolicy
• 沙1
• 沙256
• 來源位置類型
• 目標網域
• 目標印表機名稱
• 使用者
• 用戶每天
• 工作負載

有效的工作負載篩選器包括下列值：

• Copilot
• 端點
• Exchange
• OnPremisesFileShareScanner
• 內部部署 SharePoint掃描器
• OneDrive
• PowerBI
• Purview資料對應
• SharePoint

有效的活動篩選包括下列值：

• AIApp互動
• 存檔創建
• 自動標示模擬
• 變更保護
• 分類新增
• 分類已刪除
• 分類更新
• 副駕駛互動
• DLPnfo
• DLPRule強制執行
• DLPRule匹配
• DLPRuleUndo
• Dlp分類
• 下載檔案
• 下載文字
• FileAccessedByUnallowedApp
• 檔案已存檔
• 檔案複製到剪貼簿
• 檔案複製到網路共享
• FileCopiedToRemoteDesktopSession
• FileCopiedToRemovableMedia
• FileCreated
• FileCreatedOnNetwork共享
• FileCreatedOnRemovableMedia
• FileDeleted
• 檔案發現
• FileModified
• 檔案列印
• 檔案讀取
• FileRenamed
• 檔案透過藍牙傳輸
• 檔案上傳至雲端
• 標籤應用
• LabelChanged
• 標籤推薦
• 標籤推薦和關閉
• 標籤已移除
• 新保護
• 貼到瀏覽器
• 移除保護
• 螢幕擷取
• 上傳檔案
• 上傳文字
• 網頁複製到剪貼簿
• 網頁印刷
• 網頁保存到本地

若要在安全性與合規性 PowerShell 中使用此 Cmdlet，您必須獲得指派權限。 如需詳細資訊，請參閱 Microsoft Purview 合規性入口網站中的權限。

Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -PageSize 5000 -OutputFormat Json

此範例以 JSON 格式匯出指定日期範圍的最多 5000 筆記錄。

Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -OutputFormat Json

此範例以 Json 格式匯出指定日期範圍的最多 100 筆記錄。 如果有超過 100 筆記錄可用，則命令輸出中的 LastPage 內容值為 False。 使用 Watermark 屬性的值作為新查詢中 PageCookie 參數的值，以取得下一組記錄。

$res = Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -PageSize 5000 -OutputFormat Json

#Run the following steps in loop until all results are fetched

while ($res.LastPage -ne $true)
{
  $pageCookie = $res.WaterMark
  $res = Export-ActivityExplorerData -StartTime "07/08/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -PageSize 5000 -OutputFormat Json -PageCookie $pageCookie
}

此範例與上一個範例相關，其中有超過 100 筆記錄可用 (該命令的 LastPage 屬性值為 False) 。 我們使用相同的日期範圍，但這次我們會使用此命令中 PageCookie 參數的上一個命令中的 Watermark 屬性值，以取得迴圈中的其餘結果。 ResultData 可以視需要使用每個疊代。

Export-ActivityExplorerData -StartTime "07/06/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -Filter1 @("Activity", "FileArchived") -OutputFormat Csv

此範例會以 CSV 格式匯出指定日期範圍的最多 100 筆記錄，並依 Activity 值 FileArchived 篩選輸出。

Export-ActivityExplorerData -StartTime "07/06/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -Filter1 @("Activity", "FileArchived", "ArchiveCreated") -OutputFormat Json

此範例會以 JSON 格式匯出指定日期範圍的最多 100 筆記錄，並依 Activity 值 FileArchived 或 ArchiveCreated 篩選輸出。

Export-ActivityExplorerData -StartTime "07/06/2022 07:15 AM" -EndTime "07/08/2022 11:08 AM" -Filter1 @("Activity", "FileArchived", "ArchiveCreated") -Filter2 @("Workload","Endpoint") -OutputFormat Json

此範例會以 JSON 格式匯出指定日期範圍的最多 100 筆記錄，並依 FileArchived 或 ArchiveCreated 活動的工作負載值端點篩選輸出。

此 Cmdlet 支援常見參數：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊，請參閱 about_CommonParameters。

透過此 Cmdlet 匯出的日期時間欄位是以 UTC) 的協調世界時 (。

Cmdlet 會匯出下列資料欄。 不過，並非每個活動都有所有資料行。 如需不同活動匯出欄的詳細資訊，建議您檢查活動 總管中的活動。

• 活動
• 應用程式
• ArtifactType
• 關聯管理單位
• 授權群組識別碼
• 授權群組名稱
• 用戶端IP
• 數據狀態
• 目的地位置類型
• DeviceName
• DlpPolicyMatchId
• 端點作業
• 強制模式
• 實體屬性
• 評估時間
• 誤報
• 檔案副檔名
• FilePath
• FileSize
• FileType
• 完整網址
• 群組識別碼
• GroupName
• GroupType
• 發生了
• 隱藏
• 如何應用
• 如何應用細節
• IRMContentId
• 是企業網絡
• 是受保護的
• IsProtected之前
• 吉特觸發
• 理由
• 標籤事件類型
• 製造商
• 比對V1詳細方案
• MDATPDeviceId
• Model
• 舊保留標籤
• OldSensitivity標籤
• 原始網域
• ParentArchiveHash （家長存檔雜湊）
• 平台
• 原則標識碼
• 原則模式
• PolicyName
• 上一頁檔案名稱
• 上一頁檔案路徑
• 上一頁保護擁有者
• 程序名稱
• ProductVersion
• 保護事件類型
• 保護擁有者
• ProtectionType
• 原因
• 接收器
• 記錄身分識別
• 保留標籤
• RMS加密
• 規則動作
• 規則標識碼
• 規則名稱
• 寄件者
• SensitiveInfoTypeBucketsData
• 敏感資訊類型資料
• SensitivityLabel
• SensitivityLabelPolicyId
• SerialNumber
• 沙1
• 沙256
• 來源位置類型
• 儲存名稱
• 主旨
• 目標網域
• 目標檔案路徑
• 目標印表機名稱
• TemplateId
• 使用者
• 用戶 SKU
• UserType
• Vpn網路位址
• VpnServer地址
• 工作負載