此表显示Microsoft Defender for Office 365在Microsoft Teams调用期间执行的活动的相关信息。
数据表属性
| Attribute |
Value |
|
资源类型 |
- |
|
Categories |
- |
|
Solutions |
SecurityInsights |
|
基本 表支持 |
Yes |
|
辅助 /Lake 表支持 |
Yes |
|
DCR 工作区转换 支持 |
Yes |
|
引入 API 支持 |
No |
|
示例查询 |
- |
Columns
| 列 |
类型 |
Description |
| ActivityDetail |
字符串 |
有关所执行活动的其他信息。 |
| ActivityId |
字符串 |
活动日志的唯一标识符。 |
| ActivityInitiatorAccountType |
字符串 |
对组织中如何预配活动发起程序进行分类;可能的值：Entra、consumer、Azure 通信服务、Public Switched Telephone Network、Unauthenticated。 |
| ActivityInitiatorDisplayName |
字符串 |
发起活动的参与者的显示名称。 |
| ActivityInitiatorId |
字符串 |
发起活动的参与者的唯一标识符。 |
| ActivityInitiatorMembershipType |
字符串 |
活动发起程序的成员身份类型相对于从中发起活动的租户。 |
| ActivityInitiatorPhoneNumber |
字符串 |
发起方的帐户的第三方或Microsoft Teams电话号码。 |
| ActivityInitiatorPlatformCategory |
字符串 |
活动发起程序的客户端平台类别;可能的值：桌面、移动、Web。 |
| ActivityInitiatorPlatformName |
字符串 |
活动发起者的 Teams 客户端的显示名称。 |
| ActivityInitiatorTenantDisplayName |
字符串 |
活动发起方所属的组织的名称。 |
| ActivityInitiatorTenantRegion |
字符串 |
活动发起程序所属的租户的地理区域。 |
| ActivityInitiatorUpn |
字符串 |
发起活动的参与者帐户的唯一标识符。 |
| ActivityRecipientAccountType |
字符串 |
对组织中如何预配活动收件人的分类;可能的值：Entra、consumer、Azure 通信服务、Public Switched Telephone Network、Unauthenticated。 |
| ActivityRecipientDisplayName |
字符串 |
Teams 客户端平台上活动收件人的显示名称。 |
| ActivityRecipientId |
字符串 |
活动收件人的唯一标识符。 |
| ActivityRecipientPhoneNumber |
字符串 |
活动收件人的第三方或Microsoft Teams电话号码。 |
| ActivityRecipientTenantDisplayName |
字符串 |
活动收件人所属的组织的名称。 |
| ActivityRecipientUpn |
字符串 |
活动收件人帐户的唯一标识符。 |
| 活动状态 |
字符串 |
执行的活动的成功或失败。 |
| 活动类型 |
字符串 |
触发事件的活动类型。 |
| _BilledSize |
real |
记录大小（字节） |
| CallId |
字符串 |
调用的唯一标识符，由Microsoft 365生成。 |
| CallJoinUrl |
字符串 |
组呼叫参与者用于加入呼叫的链接。 |
| CallName |
字符串 |
日历邀请中显示的呼叫名称。 |
| CallSchedulingType |
字符串 |
组呼叫的计划类型;可能的值：Adhoc、Scheduled、Recurring。 |
| 呼叫类型 |
字符串 |
呼叫类型，例如对等（P2P）或群组呼叫（会议或升级呼叫）。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsPerformedOnSelf |
bool |
指示活动发起方是在自己（True）还是对另一个呼叫参与者（False）执行操作。 |
| OriginatorTenantId |
字符串 |
组织呼叫或会议邀请的用户的租户的唯一标识符。 |
| OriginatorUpn |
字符串 |
发起呼叫的调用方帐户的唯一标识符。 |
| OriginatorUserDisplayName |
字符串 |
发起呼叫的呼叫者的显示名称。 |
| OriginatorUserObjectId |
字符串 |
组织呼叫或会议邀请的用户的唯一标识符。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| ThreadId |
字符串 |
与调用关联的线程的标识符。 |
| TimeGenerated |
日期/时间 |
生成记录时的日期和时间 (UTC)。 |
| 类型 |
字符串 |
表的名称 |