Get-SpoofMailReport
이 cmdlet은 클라우드 기반 서비스에서만 사용할 수 있습니다.
Get-SpoofMailReport cmdlet을 사용하여 지난 90일 동안 클라우드 기반 organization 스푸핑된 보낸 사람 관련 정보를 볼 수 있습니다. 스푸핑은 인바운드 메시지의 발신자가 메시지의 실제 원본과 다른 위치입니다 lila@contoso.com(예: 보낸자는 이지만 메시지는 fabrikam.com 전자 메일 인프라에서 전송됨).
아래 구문 섹션에 있는 매개 변수 집합에 대한 자세한 내용은 Exchange cmdlet 구문을 참조하십시오.
구문
Default (기본값)
Get-SpoofMailReport
[-Action <MultiValuedProperty>]
[-Direction <MultiValuedProperty>]
[-EndDate <DateTime>]
[-EventType <MultiValuedProperty>]
[-Page <Int32>]
[-PageSize <Int32>]
[-ProbeTag <String>]
[-StartDate <DateTime>]
[<CommonParameters>]
Description
Get-SpoofMailReport cmdlet은 다음 정보를 반환합니다.
- 날짜: 메시지를 보낸 날짜입니다.
- 이벤트 유형: 일반적으로 이 값은 SpoofMail입니다.
- 방향: 이 값은 인바운드입니다.
- 도메인: 보낸 사람 도메인입니다. 이는 organization 허용된 도메인 중 하나에 해당합니다.
- 스푸핑된 사용자: 도메인이 organization 도메인 중 하나인 경우 보내는 전자 메일 주소이거나 도메인이 외부에 있는 경우 보내는 도메인입니다.
- True Sender: 보내는 IP 주소의 PTR 레코드 또는 포인터 레코드의 조직 도메인(역방향 DNS 주소라고도 함)입니다. 보내는 IP 주소에 PTR 레코드가 없는 경우 이 필드는 비어 있고 보낸 사람 IP 열이 채워집니다. 두 열이 동시에 채워지지 않습니다.
- 인프라 보내기: 원본 전자 메일 서버의 DNS 레코드에 있는 실제 보내는 도메인입니다. 도메인을 찾을 수 없는 경우 원본 전자 메일 서버의 IP 주소가 표시됩니다.
- 개수: 지정된 기간 동안 원본 메시징 서버에서 organization 보낸 스푸핑된 메시지의 수입니다.
- 스푸핑 유형: 스푸핑 메일의 보낸 사람과 받는 사람 도메인 간의 관계입니다. 둘 다 동일한 도메인(하위 도메인 포함) 또는 동일한 organization 소유한 도메인에 속하는 경우 스푸핑 유형은 조직 내 또는 내부입니다. 둘 다 서로 다른 도메인에 속하는 경우 스푸핑 유형은 조직 간 또는 외부입니다.
- 원본: 일반적으로 이 값은 "스푸핑 인텔리전스"입니다.
- 결과: CompAuthResult
- 결과 코드: CompAuthReason
- SPF
- DKIM
- DMARC
이 cmdlet을 실행하려면 먼저 사용 권한을 할당받아야 합니다. 이 문서에서는 cmdlet에 대한 모든 매개 변수를 나열하지만 할당된 권한에 포함되지 않은 경우 일부 매개 변수에 액세스할 수 없을 수 있습니다. 조직에서 cmdlet 또는 매개 변수를 실행하는 데 필요한 사용 권한을 확인하려면 Find the permissions required to run any Exchange cmdlet를 참조하세요.
예제
예 1
Get-SpoofMailReport -StartDate 03/01/2020 -EndDate 03/11/2020
이 예제는 2016년 3월 한 달 동안 조직에서 검색된 참가자 스푸핑을 보여줍니다.
매개 변수
-Action
적용 가능: Exchange Online, Exchange Online Protection
Action 매개 변수는 메시지에 대해 수행된 작업으로 보고서를 필터링합니다. 이 매개 변수에 대한 유효한 값의 전체 목록을 보려면 명령을 Get-MailFilterListReport -SelectionTarget Actions실행합니다. 지정하는 작업은 보고서 형식과 일치해야 합니다. 예를 들어 맬웨어 보고서에 대한 맬웨어 필터 작업만 지정할 수 있습니다.
Action 매개 변수는 DLP 정책, 전송 규칙, 맬웨어 필터링 또는 스팸 필터링을 통해 수행되는 작업별로 보고서를 필터링합니다. 이 매개 변수에 대한 유효한 값의 전체 목록을 보려면 Get-MailFilterListReport -SelectionTarget Actions 명령을 실행합니다. 지정하는 작업은 보고서 형식과 일치해야 합니다. 예를 들어 맬웨어 보고서에 대한 맬웨어 필터 작업만 지정할 수 있습니다.
이 보고서의 공통 값은 GoodMail 및 CaughtAsSpam입니다.
매개 변수 속성
| 형식: | MultiValuedProperty |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-Direction
적용 가능: Exchange Online, Exchange Online Protection
Direction 매개 변수는 들어오는 메시지별로 결과를 필터링합니다. 이 매개 변수의 유효한 값은 Inbound입니다.
매개 변수 속성
| 형식: | MultiValuedProperty |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-EndDate
적용 가능: Exchange Online, Exchange Online Protection
EndDate 매개 변수는 날짜 범위의 종료 날짜를 지정합니다.
명령이 실행되는 컴퓨터 구성에 설정된 국가별 옵션에 정의되어 있는 간단한 날짜 형식을 사용합니다. 예를 들어 컴퓨터가 짧은 날짜 형식 MM/dd/yyyy를 사용하도록 구성된 경우 2018년 9월 1일을 지정하려면 2018년 9월 1일을 입력합니다. 날짜만 입력하거나 날짜와 시간을 입력할 수도 있습니다. 날짜와 시간을 입력하는 경우 큰따옴표(")로 값을 묶어야 합니다. 예: "09/01/2018 5:00 PM".
매개 변수 속성
| 형식: | DateTime |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-EventType
적용 가능: Exchange Online, Exchange Online Protection
EventType 매개 변수는 보고서를 이벤트 유형별로 필터링합니다. 이 매개 변수에 유효한 값은 SpoofMail뿐입니다.
매개 변수 속성
| 형식: | MultiValuedProperty |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-Page
적용 가능: Exchange Online, Exchange Online Protection
Page 매개 변수는 표시할 결과 페이지 수를 지정합니다. 이 매개 변수에는 1에서 1,000 사이의 정수를 입력할 수 있습니다. 기본값은 1입니다.
매개 변수 속성
| 형식: | Int32 |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-PageSize
적용 가능: Exchange Online, Exchange Online Protection
PageSize 매개 변수는 페이지당 최대 항목 수를 지정합니다. 이 매개 변수에는 1에서 5,000 사이의 정수를 입력할 수 있습니다. 기본값은 1,000입니다.
매개 변수 속성
| 형식: | Int32 |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-ProbeTag
적용 가능: Exchange Online, Exchange Online Protection
이 매개 변수는 Microsoft 내부에서 사용하도록 예약되어 있습니다.
매개 변수 속성
| 형식: | String |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
-StartDate
적용 가능: Exchange Online, Exchange Online Protection
StartDate 매개 변수는 날짜 범위의 시작 날짜를 지정합니다.
명령이 실행되는 컴퓨터 구성에 설정된 국가별 옵션에 정의되어 있는 간단한 날짜 형식을 사용합니다. 예를 들어 컴퓨터가 짧은 날짜 형식 MM/dd/yyyy를 사용하도록 구성된 경우 2018년 9월 1일을 지정하려면 2018년 9월 1일을 입력합니다. 날짜만 입력하거나 날짜와 시간을 입력할 수도 있습니다. 날짜와 시간을 입력하는 경우 큰따옴표(")로 값을 묶어야 합니다. 예: "09/01/2018 5:00 PM".
매개 변수 속성
| 형식: | DateTime |
| Default value: | None |
| 와일드카드 지원: | False |
| DontShow: | False |
매개 변수 집합
(All)
| Position: | Named |
| 필수: | False |
| 파이프라인의 값: | False |
| 속성 이름별 파이프라인의 값: | False |
| 나머지 인수의 값: | False |
CommonParameters
이 cmdlet은 일반적인 매개 변수인 -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction 및 -WarningVariable 매개 변수를 지원합니다. 자세한 내용은 about_CommonParameters를 참조하세요.