Delen via


Incident interface

Vertegenwoordigt een incident in Azure Security Insights.

Uitbreiding

Eigenschappen

additionalData

Aanvullende gegevens over het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

classification

De reden waarom het incident is gesloten

classificationComment

Beschrijft de reden waarom het incident is gesloten

classificationReason

De classificatiereden voor het incident is gesloten met

createdTimeUtc

Het tijdstip waarop het incident is gemaakt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

description

De beschrijving van het incident

firstActivityTimeUtc

De tijd van de eerste activiteit in het incident

incidentNumber

Een volgnummer OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

incidentUrl

De URL van de dieptekoppeling naar het incident in Azure Portal OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

labels

Lijst met labels die relevant zijn voor dit incident

lastActivityTimeUtc

De tijd van de laatste activiteit in het incident

lastModifiedTimeUtc

De laatste keer dat het incident is bijgewerkt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

owner

Beschrijft een gebruiker waaraan het incident is toegewezen

providerIncidentId

De incident-id die is toegewezen door de incidentprovider

providerName

De naam van de bronprovider die het incident heeft gegenereerd

relatedAnalyticRuleIds

Lijst met resource-id's van analyseregels met betrekking tot het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

severity

De ernst van het incident

status

De status van het incident

teamInformation

Beschrijft een team voor het incident

title

De titel van het incident

Overgenomen eigenschappen

etag

Etag van de Azure-resource

id

Volledig gekwalificeerde resource-id voor de resource. Bijvoorbeeld : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

name

De naam van de resourceNOTITIE: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

type

Het type resource. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts': deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

Eigenschapdetails

additionalData

Aanvullende gegevens over het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

additionalData?: IncidentAdditionalData

Waarde van eigenschap

classification

De reden waarom het incident is gesloten

classification?: string

Waarde van eigenschap

string

classificationComment

Beschrijft de reden waarom het incident is gesloten

classificationComment?: string

Waarde van eigenschap

string

classificationReason

De classificatiereden voor het incident is gesloten met

classificationReason?: string

Waarde van eigenschap

string

createdTimeUtc

Het tijdstip waarop het incident is gemaakt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

createdTimeUtc?: Date

Waarde van eigenschap

Date

description

De beschrijving van het incident

description?: string

Waarde van eigenschap

string

firstActivityTimeUtc

De tijd van de eerste activiteit in het incident

firstActivityTimeUtc?: Date

Waarde van eigenschap

Date

incidentNumber

Een volgnummer OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

incidentNumber?: number

Waarde van eigenschap

number

incidentUrl

De URL van de dieptekoppeling naar het incident in Azure Portal OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

incidentUrl?: string

Waarde van eigenschap

string

labels

Lijst met labels die relevant zijn voor dit incident

labels?: IncidentLabel[]

Waarde van eigenschap

lastActivityTimeUtc

De tijd van de laatste activiteit in het incident

lastActivityTimeUtc?: Date

Waarde van eigenschap

Date

lastModifiedTimeUtc

De laatste keer dat het incident is bijgewerkt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

lastModifiedTimeUtc?: Date

Waarde van eigenschap

Date

owner

Beschrijft een gebruiker waaraan het incident is toegewezen

owner?: IncidentOwnerInfo

Waarde van eigenschap

providerIncidentId

De incident-id die is toegewezen door de incidentprovider

providerIncidentId?: string

Waarde van eigenschap

string

providerName

De naam van de bronprovider die het incident heeft gegenereerd

providerName?: string

Waarde van eigenschap

string

relatedAnalyticRuleIds

Lijst met resource-id's van analyseregels met betrekking tot het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

relatedAnalyticRuleIds?: string[]

Waarde van eigenschap

string[]

severity

De ernst van het incident

severity?: string

Waarde van eigenschap

string

status

De status van het incident

status?: string

Waarde van eigenschap

string

teamInformation

Beschrijft een team voor het incident

teamInformation?: TeamInformation

Waarde van eigenschap

title

De titel van het incident

title?: string

Waarde van eigenschap

string

Details van overgenomen eigenschap

etag

Etag van de Azure-resource

etag?: string

Waarde van eigenschap

string

Overgeërfd vanResourceWithEtag.etag

id

Volledig gekwalificeerde resource-id voor de resource. Bijvoorbeeld : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

id?: string

Waarde van eigenschap

string

Erfenis vanResourceWithEtag.id

name

De naam van de resourceNOTITIE: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

name?: string

Waarde van eigenschap

string

Erfelijkvan ResourceWithEtag.name

systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

systemData?: SystemData

Waarde van eigenschap

Overgeërfd vanResourceWithEtag.systemData

type

Het type resource. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts': deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

type?: string

Waarde van eigenschap

string

Overgeërfd vanResourceWithEtag.type