Araştırma kaynak türü

  • Şunlara uygulanır: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Business

Uç Nokta için Defender'da Otomatik Araştırma varlığını temsil eder.

Daha fazla bilgi için bkz. Otomatik araştırmalara genel bakış.

Özellikler

Özellik Tür Açıklama
Kimlik Dize Araştırma varlığının kimliği.
Starttime DateTime Nullable Araştırmanın oluşturulduğu tarih ve saat.
Endtime DateTime Nullable Araştırmanın tamamlandığı tarih ve saat.
cancelledBy Dize Bu araştırmayı iptal eden kullanıcının/uygulamanın kimliği.
Durum Enum Araştırmanın geçerli durumu. Olası değerler şunlardır: 'Unknown', 'Terminated', 'SuccessfullyRemediated', 'Benign', 'Failed', 'PartiallyRemediated', 'Running', 'PendingApproval', 'PendingResource', 'PartiallyInvestigated', 'TerminatedByUser', 'TerminatedBySystem', 'Queued', 'InnerFailure', 'PreexistingAlert', 'UnsupportedOs', 'UnsupportedAlertType', 'SuppressedAlert'.
statusDetails Dize Araştırmanın durumu hakkında ek bilgiler.
machineId Dize Araştırmanın yürütüldiği cihazın kimliği.
computerDnsName Dize Araştırmanın yürütüldiği cihazın adı.
triggeringAlertId Dize Araştırmayı tetikleyen uyarının kimliği.

Json gösterimi

{
    "id": "63004",
    "startTime": "2020-01-06T13:05:15Z",
    "endTime": null,
    "state": "Running",
    "cancelledBy": null,
    "statusDetails": null,
    "machineId": "e828a0624ed33f919db541065190d2f75e50a071",
    "computerDnsName": "desktop-test123",
    "triggeringAlertId": "da637139127150012465_1011995739"
}
  • Last updated on