你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
此表显示 SharePoint Online、OneDrive for Business 和 Microsoft Teams 中Microsoft Defender for Office 365 标识为恶意的文件。
数据表属性
| 特征 | 价值 |
|---|---|
| 资源类型 | - |
| 类别 | 安全 |
| 解决方案 | SecurityInsights |
| 基本日志 | 是的 |
| 引入时转换 | 否 |
| 示例查询 | - |
列
| 列 | 类型 | DESCRIPTION |
|---|---|---|
| _BilledSize（账单大小） | real | 记录大小（字节） |
| DetectionMethods | 字符串 | 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。 |
| 文档编号 | 字符串 | 文件的唯一标识符。 |
| 文件创建时间 | datetime | 文件创建时间戳。 |
| 文件名 | 字符串 | 应用记录操作的文件名称。 |
| FileOwnerDisplayName | 字符串 | 记录为文件的所有者的帐户。 |
| FileOwnerUpn | 字符串 | 记录为文件的所有者的帐户 |
| 文件大小 | 长整型 | 文件的大小（以字节为单位）。 |
| FolderPath | 字符串 | 记录的操作所应用到的的文件所处的文件夹。 |
| _IsBillable | 字符串 | 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 上次修改时间 | datetime | 上次修改项或相关元数据的日期和时间。 |
| LastModifyingAccountUpn | 字符串 | 上次修改此文件的帐户。 |
| ReportId | 字符串 | 事件的唯一标识符。 |
| SHA256 | 字符串 | 应用记录操作的文件的 SHA-256。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| ThreatNames | 字符串 | 发现恶意软件或其他威胁的检测名称。 |
| 威胁类型 | 字符串 | 电子邮件筛选堆栈中关于电子邮件是否包含恶意软件、网络钓鱼或其他威胁的裁定。 |
| TimeGenerated | datetime | 生成记录时的日期和时间 (UTC)。 |
| 类型 | 字符串 | 表的名称 |
| 工作量 | 字符串 | 有关 URL 源自的工作负载的信息。 |