活動 API 可讓您查看在雲端應用程式中執行的所有動作。 此 API 中的資料可以提供有關誰登入哪個應用程式以及何時登入、從可疑位置下載哪些檔案等資訊。
下列列出支援的要求：
篩選
如需篩選器運作方式的相關資訊，請參閱 篩選器。
下表說明支援的篩選條件：
| 篩選器 | 類型 | 運算子 | 描述 |
|---|---|---|---|
| 服務 | 整數 | 均衡器，neq | 篩選與指定服務 appID 相關的活動，例如：11770 |
| 執行個體 | 整數 | 均衡器，neq | 篩選來自指定執行個體的活動 |
| user.org單位 | 字串 | 等式、neq、isset、isnotset | 依執行使用者的組織單位篩選活動 |
| actionType | 字串 | 包含、eq、neq、isset、isnotset | 依更具體的動作型別篩選活動 |
| activity.eventActionType | 字串 | 均衡器，neq | 依事件型別篩選活動 |
| activity.id | 字串 | 均衡器 | 依 ID 尋找活動 |
| activity.impersonated | 布林值 | 均衡器 | 如果設定為 true，則只會傳回模擬事件，如果設定為 false，則會傳回非模擬事件 |
| actionType | 字串 | 包含、eq、neq、isset、isnotset | 依更具體的動作型別篩選活動 |
| 活動類型 | 布林值 | 均衡器 | 如果設定為 true，則只會傳回管理員事件，如果設定為 false，則傳回一般事件 |
| activity.taken動作 | 字串 | 均衡器，neq | 依對活動採取的動作來篩選活動。 可能的值包括： block：已封鎖 proxy：重新導向至會話控制 BypassProxy：繞過會話控制 encrypt：已加密 decrypt：已解密 verified：已驗證 encryptionFailed：加密失敗 保護：受保護 verify：需要升級驗證 null：無動作 |
| 裝置類型 | 字串 | 均衡器，neq | 依裝置類型篩選活動。 可能的值包括： 桌上型電腦：PC 手機：手機 TABLET：平板電腦 其他：其他 null：無值 |
| device.tags | 字串 | 均衡器，neq | 依裝置代碼 ID 篩選活動 |
| userAgent.userAgent | 字串 | 包含，n包含 | 篩選使用者代理程式中包含或不包含指定字串的活動 |
| userAgent.標籤 | 字串 | 均衡器，neq | 篩選包含指定使用者代理程式標籤 ID 的活動 |
| 地點.國家 | 字串 | 等式、neq、isset、isnotset | 篩選源自指定國家/地區代碼的活動 |
| 位置.組織 | 字串 | eq、neq、isset、isnotset、包含 | 篩選源自指定組織的活動 |
| ip.address | 字串 | eq、startswith、doesnotstartwith、isset、isnotset、neq | 篩選源自指定 IP 位址的活動 |
| 檔案選取器 | 檔案 | 均衡器，neq | 篩選包含指定檔案/資料夾的活動 |
| 辦公室365網址 | 字串 | startswith、eq、endswith | 依 Microsoft 365 URL 篩選活動 |
| 檔案標元 | 字串 | 均衡器 | 依 ID 尋找檔案 |
| ip.category | 整數 | 均衡器，neq | 篩選具有指定子網路種類的活動。 可能的值包括： 1：企業 2：行政 3：有風險 4：VPN 5：雲提供商 6：其他 |
| ip.標籤 | 字串 | 均衡器，neq | 依 IP 標籤 ID 篩選活動 |
| 收發簡訊 | 字串 | eq、startswithsingle、文字 | 透過執行自由文字搜尋來篩選活動 |
| date | 時間戳記 | LTE、GTE、範圍、lte_ndays、gte_ndays | 篩選在指定時間範圍內發生的活動 |
| 原則 | 字串 | 等式、neq、isset、isnotset | 篩選與指定原則相關的活動 |
| 來源 | 字串 | 均衡器，neq | 依來源型別或串流 ID 篩選所有活動。 範例： [{ "s:stream-id", "t:source-type" }] 可能的來源類型值包括：0：存取控制 1：會話控制 2：應用程式連接器 3：應用程式連接器分析 5：發現 6：MDATP |
| activity.alertId | 字串 | 均衡器 | 篩選與警示識別碼相關的所有活動 |
| activity物件 | 字串 | 均衡器，neq | 篩選包含指定 ID 的活動 |
| 建立的 | LTE、GTE、範圍、GT、LT、EQ | 篩選在指定時間範圍內建立的活動 | |
| 實體 | 實體 PK | eq、neq、isset、isnotset、startswith | 依執行活動的實體篩選活動。 範例：[{ "id": "entity-id", "inst": 0 }] |
| 使用者名稱 | 字串 | eq、neq、isset、isnotset、startswith | 依執行活動的使用者篩選活動 |
| user.tags | 字串 | eq、neq、isset、isnotset、startswith | 依屬於執行使用者的標籤篩選活動。 需要群組 ID |
| 使用者網域 | 字串 | 等式、neq、isset、isnotset | 依執行的使用者網域篩選活動 |
如果您遇到任何問題，我們隨時為您提供協助。 若要取得產品問題的協助或支援，請 開啟支援票證。