広告代理店が Microsoft Defender XDR と Defender for Cloud Apps を使っている。退職予定の従業員のアカウントから、SharePoint 上のファイルが大量にダウンロードされている疑いがある。SOC は advanced hunting で、このアカウントのファイル操作を確認する必要がある。使用するテーブルはどれか。