Get-ContentMalwareMdoAggregateReport

Cette cmdlet est disponible uniquement dans le service cloud.

Utilisez l’applet de commande Get-ContentMalwareMdoAggregateReport pour afficher un résumé des détections par pièces jointes fiables pour SharePoint, OneDrive et Microsoft Teams dans Microsoft Defender pour Office 365.

Pour plus d’informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir Syntaxe da la cmdlet Exchange.

Syntax

Get-ContentMalwareMdoAggregateReport
   [-DetectionTechnology <MultiValuedProperty>]
   [-EndDate <System.DateTime>]
   [-Page <Int32>]
   [-PageSize <Int32>]
   [-StartDate <System.DateTime>]
   [-Workload <MultiValuedProperty>]
   [<CommonParameters>]

Description

Pour la période de création de rapports spécifiée, l’applet de commande retourne les informations suivantes :

  • Date
  • Technologie de détection
  • Charge de travail
  • Compte

Par défaut, la commande retourne les données des 14 derniers jours. Les données des 90 derniers jours sont disponibles.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que cette rubrique répertorie tous les paramètres de cette cmdlet, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour rechercher les autorisations requises pour exécuter une cmdlet ou un paramètre dans votre organisation, voir Find the permissions required to run any Exchange cmdlet.

Exemples

Exemple 1

Get-ContentMalwareMdoAggregateReport -StartDate 1/1/2022 -EndDate 1/4/2022 -Workload OneDriveForBusiness

Cet exemple retourne les résultats des détections OneDrive pour la plage de dates spécifiée.

Paramètres

-DetectionTechnology

Le paramètre DetectionTechnology filtre les résultats en fonction de ce qui a classé le fichier comme programme malveillant. Les valeurs valides sont les suivantes :

  • Antimalware
  • AtpSafeAttachment
  • Réputation

Vous pouvez spécifier plusieurs valeurs séparées par des virgules.

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online

-EndDate

Le paramètre EndDate indique la fin de la plage de dates définies.

Utilisez le format de date courte défini dans les paramètres Options régionales sur l’ordinateur où la commande est exécutée. Par exemple, si l’ordinateur est configuré pour utiliser le format de date courte mm/jj/aaaa, entrez 01/09/2021 pour spécifier le 1er septembre 2021.

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Page

Le paramètre Page indique le numéro de page des résultats que vous voulez afficher. L’entrée valide pour ce paramètre est un entier entre 1 et 1 000. La valeur par défaut est 1.

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-PageSize

Le paramètre PageSize indique le nombre maximal d’entrées par page. La valeur valide pour ce paramètre est un entier compris entre 1 et 5 000. Par défaut, la valeur 1 000 s’applique.

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-StartDate

Le paramètre EndDate spécifie la date de début de la plage de dates.

Utilisez le format de date courte défini dans les paramètres Options régionales sur l’ordinateur où la commande est exécutée. Par exemple, si l’ordinateur est configuré pour utiliser le format de date courte mm/jj/aaaa, entrez 01/09/2021 pour spécifier le 1er septembre 2021.

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Workload

Le paramètre Workload filtre les résultats en fonction de l’emplacement du fichier détecté. Les valeurs valides sont les suivantes :

  • OneDriveForBusiness
  • SharePoint
  • Équipes

Vous pouvez spécifier plusieurs valeurs séparées par des virgules.

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online