Get-MailDetailATPReport

{{ Preencher Descrição do DataSource }}

O parâmetro Direction filtra os resultados por mensagens de entrada ou de saída. Os valores válidos são:

• Entrada
• Saída
• Intraorg

Vários valores, separados por vírgulas, podem ser especificados.

O parâmetro Domain filtra os resultados por um domínio aceito na organização baseada na nuvem. Você pode especificar vários valores de domínio separados por vírgulas ou o valor All.

O parâmetro EndDate especifica a data de término do intervalo de datas.

Use o formato de data curto definido nas configurações de opções regionais no computador no qual você está executando o comando. Por exemplo, se o computador estiver configurado para usar o formato de data abreviada mm/dd/yyyy, insira 01/09/2018 para especificar 1º de setembro de 2018. Você só pode inserir a data. Se você inserir a data, inclua o valor entre aspas ("), por exemplo, "01/09/2018".

O parâmetro EventType filtra o relatório pelo tipo de evento. Os valores válidos são:

• Filtro avançado
• Mecanismo anti-malware
• Campanha
• Detonação de arquivo
• Reputação da detonação de arquivo
• Reputação de arquivos
• Correspondência de impressão digital
• Filtro geral
• Marca de usurpação de identidade
• Domínio de usurpação de identidade
• Usuário de usurpação de identidade
• Usurpação de identidade da inteligência de caixa de correio
• Mensagem passada
• Detecção de análise mista
• DMARC falso
• Domínio externo falso
• Falsificação dentro da organização
• Detonação de URL
• Reputação da detonação de URL
• Reputação mal-intencionada de URL

Observação: alguns valores correspondem a recursos que só estão disponíveis em Defender para Office 365 (plano 1 e plano 2 ou plano 2 somente).

Update Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "Value1","Value2",..."ValueN".

O parâmetro MalwareName filtra os resultados por conteúdo de malware. Os valores válidos são:

• Excel
• EXE
• Flash
• Outros
• PDF
• PowerPoint
• URL

Vários valores, separados por vírgulas, podem ser especificados.

O parâmetro MessageId filtra os resultados pelo Message-ID campo do cabeçalho da mensagem. Este valor é conhecido também como ID do cliente. O formato da Message-ID depende do Messaging Server que envia a mensagem. O valor deve ser exclusivo para cada mensagem. No entanto, nem todos os Messaging Servers criam valores para o Message-ID da mesma maneira. Certifique-se de incluir a cadeia de caracteres ID de mensagem completa (que pode incluir colchetes de ângulo) e incluir o valor entre aspas (por exemplo, "d9683b4c-127b-413a-ae2e-fa7dfb32c69d@DM3NAM06BG401.Eop-nam06.prod.protection.outlook.com").

O parâmetro MessageTraceId filtra os resultados pelo valor da ID de rastreamento da mensagem. Esse valor GUID é gerado para cada mensagem processada pelo sistema (por exemplo, c20e0f7a-f06b-41df-fe33-08d9da155ac1).

Vários valores, separados por vírgulas, podem ser especificados.

O valor MessageTraceId também está disponível na saída dos seguintes cmdlets:

• Get-MailDetailDlpPolicyReport
• Get-MailDetailEncryptionReport
• Get-MailDetailTransportRuleReport
• Get-MessageTrace
• Get-MessageTraceDetail

O parâmetro Page especifica o número de página dos resultados que você pretende exibir. A entrada válida para este parâmetro é um número inteiro entre 1 e 1000. O valor padrão é 1.

O parâmetro PageSize especifica o número máximo de entradas por página. A entrada válida para esse parâmetro é um número inteiro entre 1 e 5000. O valor padrão é 1000.

Esse parâmetro está reservado para uso interno da Microsoft.

O parâmetro RecipientAddress filtra os resultados pelo endereço de email do destinatário. Vários valores, separados por vírgulas, podem ser especificados.

O parâmetro SenderAddress filtra os resultados pelo endereço de email do remetente. Vários valores, separados por vírgulas, podem ser especificados.

O parâmetro StartDate especifica a data de início do intervalo de datas.

Use o formato de data curto definido nas configurações de opções regionais no computador no qual você está executando o comando. Por exemplo, se o computador estiver configurado para usar o formato de data abreviada mm/dd/yyyy, insira 01/09/2018 para especificar 1º de setembro de 2018. Pode inserir apenas a data ou pode inserir a data e a hora do dia. Se você inserir a data e a hora do dia, inclua o valor entre aspas ("), por exemplo, "01/09/2018".