Incident interface
Представляет инцидент в Azure Security Insights.
- Extends
Свойства
| additional |
Дополнительные данные об инциденте ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| classification | Причина, по которой инцидент был закрыт |
| classification |
Описывает причину закрытия инцидента |
| classification |
Причина классификации инцидента была закрыта |
| created |
Время создания инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| description | Описание инцидента |
| first |
Время первого действия в инциденте |
| incident |
Последовательное число ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| incident |
URL-адрес глубокой ссылки на инцидент на портале Azure ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| labels | Список меток, относящихся к этому инциденту |
| last |
Время последнего действия в инциденте |
| last |
При последнем обновлении инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| owner | Описывает пользователя, которому назначен инцидент |
| provider |
Идентификатор инцидента, назначенный поставщиком инцидентов |
| provider |
Имя исходного поставщика, создавшего инцидент |
| related |
Список идентификаторов ресурсов правил аналитики, связанных с инцидентом ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| severity | Серьезность инцидента |
| status | Состояние инцидента |
| team |
Описание команды по инциденту |
| title | Название инцидента |
Унаследованные свойства
| etag | Etag ресурса Azure |
| id | Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером. |
| name | Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| system |
Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
| type | Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером. |
Сведения о свойстве
additionalData
Дополнительные данные об инциденте ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
additionalData?: IncidentAdditionalData
Значение свойства
classification
Причина, по которой инцидент был закрыт
classification?: string
Значение свойства
string
classificationComment
Описывает причину закрытия инцидента
classificationComment?: string
Значение свойства
string
classificationReason
Причина классификации инцидента была закрыта
classificationReason?: string
Значение свойства
string
createdTimeUtc
Время создания инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
createdTimeUtc?: Date
Значение свойства
Date
description
Описание инцидента
description?: string
Значение свойства
string
firstActivityTimeUtc
Время первого действия в инциденте
firstActivityTimeUtc?: Date
Значение свойства
Date
incidentNumber
Последовательное число ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
incidentNumber?: number
Значение свойства
number
incidentUrl
URL-адрес глубокой ссылки на инцидент на портале Azure ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
incidentUrl?: string
Значение свойства
string
labels
Список меток, относящихся к этому инциденту
labels?: IncidentLabel[]
Значение свойства
lastActivityTimeUtc
Время последнего действия в инциденте
lastActivityTimeUtc?: Date
Значение свойства
Date
lastModifiedTimeUtc
При последнем обновлении инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
lastModifiedTimeUtc?: Date
Значение свойства
Date
owner
Описывает пользователя, которому назначен инцидент
owner?: IncidentOwnerInfo
Значение свойства
providerIncidentId
Идентификатор инцидента, назначенный поставщиком инцидентов
providerIncidentId?: string
Значение свойства
string
providerName
Имя исходного поставщика, создавшего инцидент
providerName?: string
Значение свойства
string
relatedAnalyticRuleIds
Список идентификаторов ресурсов правил аналитики, связанных с инцидентом ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
relatedAnalyticRuleIds?: string[]
Значение свойства
string[]
severity
Серьезность инцидента
severity?: string
Значение свойства
string
status
Состояние инцидента
status?: string
Значение свойства
string
teamInformation
title
Название инцидента
title?: string
Значение свойства
string
Сведения об унаследованном свойстве
etag
id
Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.
id?: string
Значение свойства
string
Унаследовано отResourceWithEtag.id
name
Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
name?: string
Значение свойства
string
Унаследовано отResourceWithEtag.name
systemData
Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
systemData?: SystemData
Значение свойства
Наследуется отResourceWithEtag.systemData
type
Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.
type?: string
Значение свойства
string
Наследуется отResourceWithEtag.type