processEvidence 资源类型
Namespace:microsoft.graph.security
表示在警报中报告为证据的进程。
继承自 alertEvidence。
属性
属性 | 类型 | 说明 |
---|---|---|
detectionStatus | microsoft.graph.security.detectionStatus | 检测的状态。可能的值为:detected 、、blocked prevented 、unknownFutureValue 。 |
imageFile | microsoft.graph.security.fileDetails | 图像文件详细信息。 |
mdeDeviceId | String | Microsoft Defender for Endpoint 分配给设备的唯一标识符。 |
parentProcessCreationDateTime | DateTimeOffset | 创建进程的父级的日期和时间。 DateTimeOffset 表示使用 ISO 8601 格式的日期和时间信息,并且始终处于 UTC 时间。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z 。 |
parentProcessId | Int64 | 进程 ID (生成进程的父进程的 PID) 。 |
parentProcessImageFile | microsoft.graph.security.fileDetails | 父进程图像文件详细信息。 |
processCommandLine | String | 用于创建新进程的命令行。 |
processCreationDateTime | DateTimeOffset | 创建进程的日期和时间。 DateTimeOffset 表示使用 ISO 8601 格式的日期和时间信息,并且始终处于 UTC 时间。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z 。 |
processId | Int64 | 进程 ID (新创建进程的 PID) 。 |
userAccount | microsoft.graph.security.userAccount | 运行该过程的用户的用户详细信息。 |
关系
无。
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"@odata.type": "#microsoft.graph.security.processEvidence",
"createdDateTime": "String (timestamp)",
"detectionStatus": "String",
"imageFile": {"@odata.type": "microsoft.graph.security.fileDetails"},
"mdeDeviceId": "String",
"parentProcessCreationDateTime": "String (timestamp)",
"parentProcessId": "Int64",
"parentProcessImageFile": {"@odata.type": "microsoft.graph.security.fileDetails"},
"processCommandLine": "String",
"processCreationDateTime": "String (timestamp)",
"processId": "Int64",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"tags": ["String"],
"userAccount": {"@odata.type": "microsoft.graph.security.userAccount"},
"verdict": "String"
}