createAlertInput リソースの種類

名前空間: microsoft.graph.security

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

alert メタデータやインライン エンティティ定義など、 createAlert アクションの入力パラメーター。

プロパティ

プロパティ 型 説明
category 文字列 アラートの MITRE ATT&CK カテゴリ。
説明 String 不審なアクティビティまたはポリシー違反についてのフリー テキストによる説明。
entityDefinitions microsoft.graph.security.entityDefinition コレクション エンティティをアラートに関連付けるインライン エンティティ定義。
isExcludedFromCorrelation ブール型 アラートが自動相関から除外されているかどうか。 既定値は false です。
linkToIncident Int64 アラートをリンクするインシデント ID。 0 を使用するか、値を省略して、新しいインシデントを作成します。
mitreTechniques String collection アラートに関連付けられている MITRE ATT&CK 手法の識別子。
recommendedActions 文字列 アラートに対して推奨される修復アクション。
sentinelWorkspace 文字列 ワークスペース ルーティングに使用される Microsoft Sentinel ワークスペース識別子。
severity microsoft.graph.security.alertSeverity アラートの重大度レベル。 使用可能な値: unknown、informational、low、medium、high、unknownFutureValue。
title String Defender ポータルのアラートに対して表示される短い表示名。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.createAlertInput",
  "category": "String",
  "description": "String",
  "entityDefinitions": [
    {
      "@odata.type": "microsoft.graph.security.entityDefinition"
    }
  ],
  "isExcludedFromCorrelation": "Boolean",
  "linkToIncident": "Int64",
  "mitreTechniques": ["String"],
  "recommendedActions": "String",
  "sentinelWorkspace": "String",
  "severity": "String",
  "title": "String"
}
  • Last updated on