【发布时间】：2021-09-23 09:06:35
【问题描述】：
我已经彻底检查了这个问题的答案，但运气不佳。似乎无法从 OfficeActivity 架构中获取任何算法的文件哈希。虽然，我在这里发布这个问题是为了验证我没有错过任何东西！
【问题讨论】：
标签： azure security hash office365 azure-sentinel
【发布时间】：2021-09-23 09:06:35
【问题描述】：
确实，文件哈希不是 OfficeActivity 表的一部分。 https://docs.microsoft.com/en-us/azure/azure-monitor/reference/tables/officeactivity
但是，如果您有 Defender for Endpoint，则可以关联 DeviceFileEvents 表中的事件：https://docs.microsoft.com/en-us/azure/azure-monitor/reference/tables/devicefileevents
连接可能会在 表的 OfficeActivity / ClientMachineName 和 DeviceFileEvents / DeviceName 列。
【讨论】：