Incident interface
Vertegenwoordigt een incident in Azure Security Insights.
- Uitbreiding
Eigenschappen
| additional |
Aanvullende gegevens over het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| classification | De reden waarom het incident is gesloten |
| classification |
Beschrijft de reden waarom het incident is gesloten |
| classification |
De classificatiereden voor het incident is gesloten met |
| created |
Het tijdstip waarop het incident is gemaakt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| description | De beschrijving van het incident |
| first |
De tijd van de eerste activiteit in het incident |
| incident |
Een volgnummer OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| incident |
De URL van de dieptekoppeling naar het incident in Azure Portal OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| labels | Lijst met labels die relevant zijn voor dit incident |
| last |
De tijd van de laatste activiteit in het incident |
| last |
De laatste keer dat het incident is bijgewerkt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| owner | Beschrijft een gebruiker waaraan het incident is toegewezen |
| provider |
De incident-id die is toegewezen door de incidentprovider |
| provider |
De naam van de bronprovider die het incident heeft gegenereerd |
| related |
Lijst met resource-id's van analyseregels met betrekking tot het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| severity | De ernst van het incident |
| status | De status van het incident |
| team |
Beschrijft een team voor het incident |
| title | De titel van het incident |
Overgenomen eigenschappen
| etag | Etag van de Azure-resource |
| id | Volledig gekwalificeerde resource-id voor de resource. Bijvoorbeeld : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| name | De naam van de resourceNOTITIE: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| system |
Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
| type | Het type resource. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts': deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server. |
Eigenschapdetails
additionalData
Aanvullende gegevens over het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
additionalData?: IncidentAdditionalData
Waarde van eigenschap
classification
De reden waarom het incident is gesloten
classification?: string
Waarde van eigenschap
string
classificationComment
Beschrijft de reden waarom het incident is gesloten
classificationComment?: string
Waarde van eigenschap
string
classificationReason
De classificatiereden voor het incident is gesloten met
classificationReason?: string
Waarde van eigenschap
string
createdTimeUtc
Het tijdstip waarop het incident is gemaakt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
createdTimeUtc?: Date
Waarde van eigenschap
Date
description
De beschrijving van het incident
description?: string
Waarde van eigenschap
string
firstActivityTimeUtc
De tijd van de eerste activiteit in het incident
firstActivityTimeUtc?: Date
Waarde van eigenschap
Date
incidentNumber
Een volgnummer OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
incidentNumber?: number
Waarde van eigenschap
number
incidentUrl
De URL van de dieptekoppeling naar het incident in Azure Portal OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
incidentUrl?: string
Waarde van eigenschap
string
labels
Lijst met labels die relevant zijn voor dit incident
labels?: IncidentLabel[]
Waarde van eigenschap
lastActivityTimeUtc
De tijd van de laatste activiteit in het incident
lastActivityTimeUtc?: Date
Waarde van eigenschap
Date
lastModifiedTimeUtc
De laatste keer dat het incident is bijgewerkt: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
lastModifiedTimeUtc?: Date
Waarde van eigenschap
Date
owner
Beschrijft een gebruiker waaraan het incident is toegewezen
owner?: IncidentOwnerInfo
Waarde van eigenschap
providerIncidentId
De incident-id die is toegewezen door de incidentprovider
providerIncidentId?: string
Waarde van eigenschap
string
providerName
De naam van de bronprovider die het incident heeft gegenereerd
providerName?: string
Waarde van eigenschap
string
relatedAnalyticRuleIds
Lijst met resource-id's van analyseregels met betrekking tot het incident OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
relatedAnalyticRuleIds?: string[]
Waarde van eigenschap
string[]
severity
De ernst van het incident
severity?: string
Waarde van eigenschap
string
status
De status van het incident
status?: string
Waarde van eigenschap
string
teamInformation
Beschrijft een team voor het incident
teamInformation?: TeamInformation
Waarde van eigenschap
title
De titel van het incident
title?: string
Waarde van eigenschap
string
Details van overgenomen eigenschap
etag
Etag van de Azure-resource
etag?: string
Waarde van eigenschap
string
Overgeërfd vanResourceWithEtag.etag
id
Volledig gekwalificeerde resource-id voor de resource. Bijvoorbeeld : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
id?: string
Waarde van eigenschap
string
Erfenis vanResourceWithEtag.id
name
De naam van de resourceNOTITIE: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
name?: string
Waarde van eigenschap
string
Erfelijkvan ResourceWithEtag.name
systemData
Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
systemData?: SystemData
Waarde van eigenschap
Overgeërfd vanResourceWithEtag.systemData
type
Het type resource. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts': deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
type?: string
Waarde van eigenschap
string
Overgeërfd vanResourceWithEtag.type