Compartir a través de


tipo de recurso registryValueEvidence

Namespace: microsoft.graph.security

Valor del Registro que se notifica en la alerta como evidencia.

Hereda de alertEvidence.

Propiedades

Propiedad Tipo Descripción
mdeDeviceId Cadena Identificador único asignado a un dispositivo por Microsoft Defender para punto de conexión.
registryHive Cadena Subárbol del Registro de la clave a la que se aplicó la acción registrada.
registryKey Cadena Clave del Registro a la que se aplicó la acción registrada.
registryValue Cadena Datos del valor del Registro al que se aplicó la acción registrada.
registryValueName Cadena Nombre del valor del Registro al que se aplicó la acción registrada.
registryValueType Cadena Tipo de datos, como binario o cadena, del valor del Registro al que se aplicó la acción registrada.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.registryValueEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "mdeDeviceId": "String",
  "registryKey": "String",
  "registryHive": "String",
  "registryValue": "String",
  "registryValueName": "String",
  "registryValueType": "String"
}