googleCloudResourceEvidence 资源类型

命名空间：microsoft.graph.security

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

表示 Google Cloud 资源，例如计算或 Kubernetes 群集标识符。

继承自 alertEvidence。

属性

属性	类型	说明
createdDateTime	DateTimeOffset	创建证据并将其添加到警报的日期和时间。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息，始终采用 UTC 时区。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z。 继承自 alertEvidence。
位置	String	资源所在的区域。
locationType	microsoft.graph.security.googleCloudLocationType	位置的类型。 可取值为：unknown、regional、zonal、global、unknownFutureValue。
projectId	String	用户定义的 Google 项目 ID。
projectNumber	Int64	Google 分配的项目编号。
remediationStatus	microsoft.graph.security.evidenceRemediationStatus	已采取的修正操作的状态。 可能的值包括 none、remediated、prevented、blocked、notFound、unknownFutureValue。 继承自 alertEvidence。
remediationStatusDetails	String	有关修正状态的详细信息。 继承自 alertEvidence。
resourceName	String	资源的名称。
resourceType	String	资源的类型。
roles	microsoft.graph.security.evidenceRole 集合	证据实体在警报中表示的一个或多个角色。 例如，与攻击者关联的 IP 地址具有证据角色 Attacker。 继承自 alertEvidence。
tags	字符串集合	与证据实例关联的自定义标记数组。 例如，表示一组设备或高价值资产。 继承自 alertEvidence。
判决	microsoft.graph.security.evidenceVerdict	自动调查所做出的决定。 可能的值包括 unknown、suspicious、malicious、noThreatsFound、unknownFutureValue。 继承自 alertEvidence。

googleCloudLocationType 值

成员	说明
unknown	用于向前兼容性的未知区域。
区域	区域位置。
纬 向	区域位置。
全球	全局资源位置。
unknownFutureValue	可演变枚举 sentinel 值。 请勿使用。

关系

无。

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.security.googleCloudResourceEvidence",
  "createdDateTime": "String (timestamp)",
  "location": "String",
  "locationType": "String",
  "projectId": "String",
  "projectNumber": "Int64",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "resourceName": "String",
  "resourceType": "String",
  "roles": ["String"],
  "tags": ["String"],
  "verdict": "String"
}