Get-MailTrafficATPReport

Action 參數會依對訊息採取的動作來篩選報表。 若要檢視此參數的有效值完整清單，請執行下列命令： Get-MailFilterListReport -SelectionTarget Actions 。 您指定的動作必須對應至報表類型。 例如，您只能指定惡意程式碼報告的惡意程式碼篩選動作。

Action 參數會依照 DLP 原則、傳輸規則、惡意程式碼篩選或垃圾郵件篩選所採取的動作篩選報告。若要檢視此參數完整的有效值清單，請執行 Get-MailFilterListReport -SelectionTarget Actions 命令。您指定的動作必須有對應的報告類型。例如，您只能為惡意程式碼報告指定惡意程式碼篩選動作。

AggregateBy 參數會指定報告週期。 有效值為：Hour、Day 或 Summary。 預設值為 Day。

Direction 參數會依內送或外寄郵件來篩選結果。 有效值為：

• 入境
• 出埠
• IntraOrg

您可以指定多個以逗號分隔的值。

Domain 參數會依雲端式組織中公認的網域來篩選結果。 您可以指定多個以逗號分隔的定義域值。

EndDate 參數會指定國際標準時間 (UTC) 中日期範圍的結尾。

若要指定這個參數的日期/時間值，請使用下列其中一個選項︰

• 以 UTC 指定日期/時間值：例如，「2021-05-06 14：30：00z」。
• 將日期/時間值指定為公式，將您當地時區的日期/時間轉換成 UTC：例如。 (Get-Date "5/6/2021 9:30 AM").ToUniversalTime() 如需詳細資訊，請參閱 Get-Date。

如果您使用 EndDate 參數，則也必須使用 StartDate 參數。

EventType 參數會依事件種類篩選報表。 有效值為：

• 進階篩選
• 反惡意程式碼引擎
• 行銷活動
• 檔案擷取
• 檔案擷取信譽
• 檔案信譽
• 指紋比對
• 一般篩選
• 模擬品牌
• 模擬網域
• 模擬使用者
• 信箱智慧模擬
• 傳遞的訊息
• 混合分析偵測
• 詐騙 DMARC
• 詐騙外部網域
• 詐騙組織內部
• URL 引爆
• URL 擷取信譽
• URL 惡意信譽

注意：某些值對應至僅適用于適用於 Office 365 的 Defender (方案 1 和方案 2 或方案 2 僅) 的功能。

您可以輸入多個以逗號分隔的值。 如果值包含空格或需要引號，請使用下列語法： "Value1","Value2",..."ValueN" 。

NumberOfRows 參數會指定要在報表中傳回的資料列數目。 最大值為 10000。

Page 參數會指定您要檢視的結果頁數。 此參數的有效輸入是 1 與 1000 之間的整數。 預設值為 1。

PageSize 參數會指定每頁的顯示項目數上限。 此參數的有效輸入是 1 與 5000 之間的整數。 預設值為 1000。

{{ 填滿 PivotBy 描述 }}

將保留此參數供 Microsoft 內部使用。

StartDate 參數會在國際標準時間 (UTC) 中指定日期範圍的開始。

若要指定這個參數的日期/時間值，請使用下列其中一個選項︰

• 以 UTC 指定日期/時間值：例如，「2021-05-06 14：30：00z」。
• 將日期/時間值指定為公式，將您當地時區的日期/時間轉換成 UTC：例如。 (Get-Date "5/6/2021 9:30 AM").ToUniversalTime() 如需詳細資訊，請參閱 Get-Date。

如果您使用 StartDate 參數，則也必須使用 EndDate 參數。

SummarizeBy 參數根據您指定的值傳回總和。 若您的報告是使用此參數接受的任何值篩選資料，則可使用 SummarizeBy 參數以基於該類值執行總和運算。 若要減少報告中傳回的列數，您可考慮使用 SummarizeBy 參數。 摘要可減少針對報表擷取的資料量，並更快地傳遞報表。 例如：您可以不要在報告中的個別列上查看 EventType 之某個特定值的每個執行個體，而可使用 SummarizeBy 參數來查看報告中某列上 EventType 之值的執行個體總數。

針對此 Cmdlet，有效值為：

• 動作
• 方向
• 網域
• EventType

您可以指定多個以逗號分隔的值。 當您指定 Action 或 Domain 值時，結果中不會顯示值， (對應資料行中的值是空白) 。