| ActivityClient | 使用 REST API 提供对 MS Exchange Server (Office365) 的访问。 |
| AttachmentData | |
| Content | 对象包含从跨多个数据中心的多个服务器收集的操作和事件的聚合。 |
| ContentInfo | 对象包含从跨多个数据中心的多个服务器收集的操作和事件聚合的简要信息。 |
| ExchangeAdminActivity | 使用特定于所有 Exchange 管理员审核数据的属性扩展通用架构。 |
| ExchangeFolder | 交换文件夹 |
| ExchangeItem | 交换物品 |
| ExchangeMailboxActivity | 使用特定于所有 Exchange 邮箱审核数据的属性扩展通用架构。 |
| ExchangeMailboxAuditActivity | |
| ExchangeMailboxAuditGroupActivity | |
| ExchangeMetadata | 在 DLP 事件中交换元数据 |
| ExtendedProperty | 正在更改的设置的扩展属性。 每个属性都有一个名称和值。 |
| ModifiedProperty | 修改属性 |
| Notification | 对象包含从跨多个数据中心的多个服务器收集的操作和事件的聚合。 |
| O365EmailMessageActivity | 使用特定于 Office 365 高级威胁防护和威胁情报数据的属性扩展通用架构。 Office 365 高级威胁防护 (ATP) 和威胁情报事件适用于拥有 ATP、威胁情报或 E5 订阅的 Office 365 客户. ATP 和威胁情报源中的每个事件对应于 组织中的用户发送或接收的电子邮件，并在传递时和零小时自动清除时对邮件进行检测。 |
| O365URLTimeOfClickActivity | 使用特定于 Office 365 高级威胁防护和威胁情报数据的属性扩展通用架构。 Office 365 高级威胁防护 (ATP) 和威胁情报事件适用于拥有 ATP、威胁情报或 E5 订阅的 Office 365 客户. ATP 和威胁情报源中的每个事件对应于组织中用户单击的 URL，这些 URL 在单击时根据 Office 365 ATP 安全链接保护被检测为恶意。 |
| ObjectName | 包含由 guids 标识的数据馈送中的对象名称。 |
| Record | 审核日志记录 |
| SharePointMetadata | 描述有关 SharePoint 或 OneDrive for Business 中包含敏感信息的文档的元数据。 |
| Subscription | 对象包含有关订阅的信息以及关联的 webhook。 |
| Webhook | 对象包含有关 webhook 的信息 |
