Тип ресурса registryValueEvidence

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Значение реестра, которое отображается в оповещении в качестве доказательства.

Наследуется от alertEvidence.

Свойства

Свойство	Тип	Описание
mdeDeviceId	String	Уникальный идентификатор, назначенный устройству Microsoft Defender для конечной точки.
registryHive	String	Куст реестра ключа, к которому было применено записанное действие.
registryKey	String	Раздел реестра, к которому было применено записанное действие.
registryValue	String	Данные значения реестра, к которому было применено записанное действие.
registryValueName	String	Имя значения реестра, к которому было применено записанное действие.
registryValueType	String	Тип данных, например двоичный или строковый, значения реестра, к которому было применено записанное действие.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.registryValueEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "mdeDeviceId": "String",
  "registryKey": "String",
  "registryHive": "String",
  "registryValue": "String",
  "registryValueName": "String",
  "registryValueType": "String"
}