ActivityClient |
使用 REST API 提供对 MS Exchange Server (Office365) 的访问。 |
AttachmentData |
|
Content |
对象包含从跨多个数据中心的多个服务器收集的操作和事件的聚合。 |
ContentInfo |
对象包含从跨多个数据中心的多个服务器收集的操作和事件聚合的简要信息。 |
ExchangeAdminActivity |
使用特定于所有 Exchange 管理员审核数据的属性扩展通用架构。 |
ExchangeFolder |
交换文件夹 |
ExchangeItem |
交换物品 |
ExchangeMailboxActivity |
使用特定于所有 Exchange 邮箱审核数据的属性扩展通用架构。 |
ExchangeMailboxAuditActivity |
|
ExchangeMailboxAuditGroupActivity |
|
ExchangeMetadata |
在 DLP 事件中交换元数据 |
ExtendedProperty |
正在更改的设置的扩展属性。 每个属性都有一个名称和值。 |
ModifiedProperty |
修改属性 |
Notification |
对象包含从跨多个数据中心的多个服务器收集的操作和事件的聚合。 |
O365EmailMessageActivity |
使用特定于 Office 365 高级威胁防护和威胁情报数据的属性扩展通用架构。 Office 365 高级威胁防护 (ATP) 和威胁情报事件适用于拥有 ATP、威胁情报或 E5 订阅的 Office 365 客户。 ATP 和威胁情报源中的每个事件对应于 组织中的用户发送或接收的电子邮件消息,并在传递时从零开始对消息进行检测小时自动清除。 |
O365URLTimeOfClickActivity |
使用特定于 Office 365 高级威胁防护和威胁情报数据的属性扩展通用架构。 Office 365 高级威胁防护 (ATP) 和威胁情报事件适用于拥有 ATP、威胁情报或 E5 订阅的 Office 365 客户。 ATP 和威胁情报源中的每个事件对应于组织中的用户单击的 URL,这些 URL 在基于 Office 365 ATP 的单击时被检测为恶意安全链接保护。 |
ObjectName |
包含由 guid 标识的数据馈送中的对象名称。 |
Record |
审核日志记录 |
SharePointMetadata |
描述有关 SharePoint 或 OneDrive for Business 中包含敏感信息的文档的元数据。 |
Subscription |
对象包含有关订阅的信息以及相关联的 webhook。 |
Webhook |
对象包含有关 webhook |