使用英语阅读

通过

文件恶意内容信息

  • 2025/05/23

此表显示 SharePoint Online、OneDrive for Business 和 Microsoft Teams 中Microsoft Defender for Office 365 标识为恶意的文件。

数据表属性

特征 价值
资源类型 -
类别 安全
解决方案 SecurityInsights
基本日志 是的
引入时转换 否
示例查询 -

列

列 类型 DESCRIPTION
_BilledSize（账单大小） 真实 记录大小（字节）
检测方法 字符串 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。
文档编号 字符串 文件的唯一标识符。
文件创建时间 日期时间 文件创建时间戳。
文件名 字符串 应用记录操作的文件名称。
文件所有者显示名称 字符串 记录为文件的所有者的帐户。
FileOwnerUpn 字符串 记录为文件的所有者的帐户
文件大小 长整型 文件的大小（以字节为单位）。
文件夹路径 字符串 记录的操作所应用到的的文件所处的文件夹。
_是否计费 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
上次修改时间 日期时间 上次修改项或相关元数据的日期和时间。
最后修改账户Upn 字符串 上次修改此文件的帐户。
ReportId 字符串 事件的唯一标识符。
SHA256 字符串 应用记录操作的文件的 SHA-256。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。
租户ID 字符串 Log Analytics 工作区 ID
威胁名称 字符串 发现恶意软件或其他威胁的检测名称。
威胁类型 字符串 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。
TimeGenerated 日期时间 生成记录时的日期和时间 (UTC)。
类型 字符串 表的名称
工作量 字符串 有关 URL 源自的工作负载的信息。