Sdílet prostřednictvím


Incident interface

Představuje incident v Azure Security Insights.

Extends

Vlastnosti

additionalData

Další data o incidentu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

classification

Důvod uzavření incidentu

classificationComment

Popisuje důvod uzavření incidentu.

classificationReason

Důvod klasifikace, kvůli které byl incident uzavřen

createdTimeUtc

Čas vytvoření incidentu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

description

Popis incidentu

firstActivityTimeUtc

Čas první aktivity v incidentu

incidentNumber

Pořadové číslo POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

incidentUrl

Adresa URL odkazu na incident na webu Azure Portal POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

labels

Seznam popisků relevantních pro tento incident

lastActivityTimeUtc

Čas poslední aktivity v incidentu

lastModifiedTimeUtc

Čas poslední aktualizace incidentu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

owner

Popisuje uživatele, kterému je incident přiřazen.

providerIncidentId

ID incidentu přiřazené poskytovatelem incidentu

providerName

Název poskytovatele zdroje, který incident vygeneroval

relatedAnalyticRuleIds

Seznam ID prostředků analytických pravidel souvisejících s incidentem POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

severity

Závažnost incidentu

status

Stav incidentu

teamInformation

Popisuje tým incidentu.

title

Název incidentu

Zděděné vlastnosti

etag

Označení prostředku Azure

id

Plně kvalifikované ID prostředku pro prostředek. Příklad : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

name

Název prostředku POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

systemData

Metadata Azure Resource Manageru obsahující informace createdBy a modifiedBy POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

type

Typ prostředku. Například Microsoft.Compute/virtualMachines nebo Microsoft.Storage/storageAccounts POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

Podrobnosti vlastnosti

additionalData

Další data o incidentu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

additionalData?: IncidentAdditionalData

Hodnota vlastnosti

classification

Důvod uzavření incidentu

classification?: string

Hodnota vlastnosti

string

classificationComment

Popisuje důvod uzavření incidentu.

classificationComment?: string

Hodnota vlastnosti

string

classificationReason

Důvod klasifikace, kvůli které byl incident uzavřen

classificationReason?: string

Hodnota vlastnosti

string

createdTimeUtc

Čas vytvoření incidentu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

createdTimeUtc?: Date

Hodnota vlastnosti

Date

description

Popis incidentu

description?: string

Hodnota vlastnosti

string

firstActivityTimeUtc

Čas první aktivity v incidentu

firstActivityTimeUtc?: Date

Hodnota vlastnosti

Date

incidentNumber

Pořadové číslo POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

incidentNumber?: number

Hodnota vlastnosti

number

incidentUrl

Adresa URL odkazu na incident na webu Azure Portal POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

incidentUrl?: string

Hodnota vlastnosti

string

labels

Seznam popisků relevantních pro tento incident

labels?: IncidentLabel[]

Hodnota vlastnosti

lastActivityTimeUtc

Čas poslední aktivity v incidentu

lastActivityTimeUtc?: Date

Hodnota vlastnosti

Date

lastModifiedTimeUtc

Čas poslední aktualizace incidentu POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

lastModifiedTimeUtc?: Date

Hodnota vlastnosti

Date

owner

Popisuje uživatele, kterému je incident přiřazen.

owner?: IncidentOwnerInfo

Hodnota vlastnosti

providerIncidentId

ID incidentu přiřazené poskytovatelem incidentu

providerIncidentId?: string

Hodnota vlastnosti

string

providerName

Název poskytovatele zdroje, který incident vygeneroval

providerName?: string

Hodnota vlastnosti

string

relatedAnalyticRuleIds

Seznam ID prostředků analytických pravidel souvisejících s incidentem POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

relatedAnalyticRuleIds?: string[]

Hodnota vlastnosti

string[]

severity

Závažnost incidentu

severity?: string

Hodnota vlastnosti

string

status

Stav incidentu

status?: string

Hodnota vlastnosti

string

teamInformation

Popisuje tým incidentu.

teamInformation?: TeamInformation

Hodnota vlastnosti

title

Název incidentu

title?: string

Hodnota vlastnosti

string

Podrobnosti zděděných vlastností

etag

Označení prostředku Azure

etag?: string

Hodnota vlastnosti

string

Zděděno zResourceWithEtag.etag

id

Plně kvalifikované ID prostředku pro prostředek. Příklad : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

id?: string

Hodnota vlastnosti

string

Zděděno poResourceWithEtag.id

name

Název prostředku POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

name?: string

Hodnota vlastnosti

string

Zděděno poResourceWithEtag.name

systemData

Metadata Azure Resource Manageru obsahující informace createdBy a modifiedBy POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

systemData?: SystemData

Hodnota vlastnosti

Zděděno zResourceWithEtag.systemData

type

Typ prostředku. Například Microsoft.Compute/virtualMachines nebo Microsoft.Storage/storageAccounts POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

type?: string

Hodnota vlastnosti

string

Zděděno zResourceWithEtag.type