事件串流 API 支援的 Microsoft Defender 全面偵測回應串流事件類型

適用於：

注意事項

試試我們使用 MS Graph 安全 API 的新 API。欲了解更多，請見：使用 Microsoft Graph 安全 API - Microsoft Graph |Microsoft Learn。

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 就此處提供的資訊，不作任何明示或默示之擔保。

事件串流 API 持續擴充以支援更多事件類型。了解哪些搜捕資料表已正式推出、目前為公開預覽版，或尚未支援。

搜捕資料表在事件串流 API 中的支援狀態

下表包含串流 API 中資料表的支援狀態，並未涵蓋所有 AH 架構。完整 API 清單請參見「學習結構表」。

注意事項

串流資料僅適用於 Microsoft Defender 中一般可用的欄位或欄位。

表格名稱	狀態 (商業)	GCC	GCC High	DoD
AlertEvidence	GA	GA	GA	GA
AlertInfo	GA	GA	GA	GA
BehaviorEntities	無	無	無	無
BehaviorInfo	無	無	無	無
CloudAppEvents	GA	GA	GA	GA
DeviceEvents	GA	GA	GA	GA
裝置檔案憑證資訊	GA	GA	GA	GA
DeviceFileEvents	GA	GA	GA	GA
DeviceImageLoadEvents	GA	GA	GA	GA
DeviceInfo	GA	GA	GA	GA
DeviceLogonEvents	GA	GA	GA	GA
DeviceNetworkEvents	GA	GA	GA	GA
DeviceNetworkInfo	GA	GA	GA	GA
DeviceProcessEvents	GA	GA	GA	GA
DeviceRegistryEvents	GA	GA	GA	GA
EmailAttachmentInfo	GA	GA	GA	GA
EmailEvents	GA	GA	GA	GA
EmailPostDeliveryEvents	GA	GA	GA	GA
EmailUrlInfo	GA	GA	GA	GA
IdentityLogonEvents	GA	GA	GA	GA
IdentityQueryEvents	GA	GA	GA	GA
IdentityDirectoryEvents	GA	GA	GA	GA
UrlClickEvents	GA	GA	GA	GA

提示

想要深入了解? 請到我們的技術社群中與 Microsoft 安全性社群互動: Microsoft Defender 全面偵測回應技術社群。

此頁面對您有幫助嗎？