共用方式為


Get-SafeLinksDetailReport

此指令程式只能在雲端式服務中使用。

使用 Get-SafeLinksDetailReport Cmdlet 可傳回過去 7 天安全連結結果的詳細資訊。 昨天是您可以指定的最新日期。

如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法

語法

Default (預設值)

Get-SafeLinksDetailReport

    [-Action <MultiValuedProperty>]
    [-AppNameList <MultiValuedProperty>]
    [-Domain <MultiValuedProperty>]
    [-EndDate <System.DateTime>]
    [-Page <Int32>]
    [-PageSize <Int32>]
    [-RecipientAddress <MultiValuedProperty>]
    [-StartDate <System.DateTime>]
    [<CommonParameters>]

Description

注意:如果您執行 Get-SafeLinksDetailReport 但未指定日期範圍,命令會傳回未指定的錯誤。

安全連結是 適用於 Office 365 的 Microsoft Defender 中的一項功能,可檢查電子郵件訊息中的連結,以查看是否導致惡意網站。 當使用者按一下郵件中的連結時,系統會暫時重寫 URL 並核對已知的惡意網站清單。

此 Cmdlet 會傳回下列資訊:

  • ClickTime
  • NetworkMessageId
  • ClientMessageId
  • SenderAddress
  • RecipientAddress
  • URL
  • UrlDomain
  • 動作
  • AppName
  • SourceId
  • Organization
  • DetectedBy (適用於 Office 365 的 Microsoft Defender) 中的安全連結
  • UrlType (目前空白)
  • 旗 (0:允許 1:封鎖 2:ClickedEvenBlocked 3:ClickedDuringScan)

您必須已獲指派權限,才能執行此指令程式。 雖然本文列出 Cmdlet 的所有參數,但如果某些參數未包含在指派給您的許可權中,您可能無法存取這些參數。 若要尋找在組織中執行任何 Cmdlet 或參數所需的權限,請參閱 Find the permissions required to run any Exchange cmdlet

範例

範例 1

Get-SafeLinksDetailReport -StartDate 06-07-2020 -EndDate 06-10-2020 -Action Allowed,Blocked -AppNameList "Email Client","Teams" -Domain google.com,teams.com -RecipientAddress faith@contoso.com,chris@contoso.com

此範例會根據下列資訊傳回篩選結果:

  • 日期範圍:2020 年 6 月 7 日到 2020 年 6 月 10 日
  • 動作:允許和封鎖
  • AppNameList:Email 用戶端和 Teams
  • URL 網域:google.com 和 teams.com
  • 收件者電子郵件位址: faith@contoso.com 和 chris@contoso.com

參數

-Action

適用:Exchange Online

Action 參數會依動作篩選結果。 有效值為:

  • 允許:因為「良好」的決策而允許URL。
  • 已封鎖:URL 因「錯誤」決策而遭封鎖。
  • ClickedDuringScan:使用者略過 URL 的驗證,並在安全連結完成掃描之前繼續前往目的地 URL。
  • ClickedEvenBlocked:使用者在單擊時遭到封鎖而無法存取 URL。
  • 掃描:正在掃描 URL。
  • TenantAllowed:租使用者允許/封鎖清單中的URL允許專案。
  • TenantBlocked:租使用者允許/封鎖清單中的 URL 封鎖專案。
  • TenantBlockedAndClickedThrough:URL 因租用戶允許/封鎖清單中的封鎖專案而遭封鎖,且使用者按兩下封鎖頁面以存取 URL。

您可以指定多個以逗號分隔的值。

注意:此參數的值會區分大小寫。 沒有針對動作傳回的數據表示動作未發生。

參數屬性

類型:MultiValuedProperty
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-AppNameList

適用:Exchange Online

AppNameList 參數會依找到連結的應用程式篩選結果。 有效值為:

  • Email 用戶端
  • OfficeDocs
  • Teams

您可以輸入多個以逗號分隔的值。 如果這些值包含空格或需要引號,請使用下列語法: "Value1","Value2",..."ValueN"

參數屬性

類型:MultiValuedProperty
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-Domain

適用:Exchange Online

Domain 參數會依 URL 中的網域篩選結果。

您可以指定多個以逗號分隔的值。

參數屬性

類型:MultiValuedProperty
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:True
來自管線按屬性名稱的值:True
來自剩餘引數的值:False

-EndDate

適用:Exchange Online

EndDate 參數會指定日期範圍的結束日期。

在您要執行命令的電腦上,使用該電腦的 [地區選項] 設定中定義的簡短日期格式。 例如,如果計算機設定為使用簡短日期格式MM/dd/yyyy,請輸入09/01/2018以指定2018年9月1日。

昨天是您可以指定的最新日期。 您無法指定早於 7 天的日期。

參數屬性

類型:System.DateTime
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:True
來自剩餘引數的值:False

-Page

適用:Exchange Online

Page 參數會指定您要檢視的結果頁數。 此參數的有效輸入是 1 與 1000 之間的整數。 預設值為 1。

參數屬性

類型:Int32
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-PageSize

適用:Exchange Online

PageSize 參數會指定每頁的顯示項目數上限。 此參數的有效輸入是 1 與 5000 之間的整數。 預設值為 1000。

參數屬性

類型:Int32
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-RecipientAddress

適用:Exchange Online

RecipientAddress 參數會依收件者電子郵件地址來篩選結果。

您可以指定多個以逗號分隔的值。

參數屬性

類型:MultiValuedProperty
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:True
來自管線按屬性名稱的值:True
來自剩餘引數的值:False

-StartDate

適用:Exchange Online

StartDate 參數會指定日期範圍的開始日期。

在您要執行命令的電腦上,使用該電腦的 [地區選項] 設定中定義的簡短日期格式。 例如,如果計算機設定為使用簡短日期格式MM/dd/yyyy,請輸入09/01/2018以指定2018年9月1日。

昨天是您可以指定的最新日期。 您無法指定早於 7 天的日期。

參數屬性

類型:System.DateTime
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:True
來自剩餘引數的值:False

CommonParameters

此 Cmdlet 支援一般參數:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊,請參閱 about_CommonParameters