@azure/arm-securityinsight package

类

SecurityInsights

接口

AADCheckRequirements	表示 AADIP（Azure Active Directory 标识保护）要求检查请求。
AADCheckRequirementsProperties	AADIP （Azure Active Directory Identity Protection） requirements check properties.
AADDataConnector	表示 AADIP （Azure Active Directory Identity Protection） 数据连接器。
AADDataConnectorProperties	AADIP （Azure Active Directory Identity Protection） data connector properties.
ASCCheckRequirements	表示 ASC（Azure 安全中心）要求检查请求。
ASCCheckRequirementsProperties	ASC（Azure 安全中心）要求检查属性。
ASCDataConnector	表示 ASC（Azure 安全中心）数据连接器。
ASCDataConnectorProperties	ASC（Azure 安全中心）数据连接器属性。
AWSAuthModel	使用 AWS 进行 API 身份验证的模型。
AatpCheckRequirements	表示 AATP（Azure 高级威胁防护）要求检查请求。
AatpCheckRequirementsProperties	AATP（Azure 高级威胁防护）要求检查属性。
AatpDataConnector	表示 AATP（Azure 高级威胁防护）数据连接器。
AatpDataConnectorProperties	AATP （Azure 高级威胁防护）数据连接器属性。
AccountEntity	表示帐户实体。
AccountEntityProperties	帐户实体属性包。
ActionPropertiesBase	动作属性袋底座。
ActionRequest	警报规则的作。
ActionRequestProperties	作属性包。
ActionResponse	警报规则的作。
ActionResponseProperties	作属性包。
ActionsCreateOrUpdateOptionalParams	可选参数。
ActionsDeleteOptionalParams	可选参数。
ActionsGetOptionalParams	可选参数。
ActionsListByAlertRuleOptionalParams	可选参数。
ActionsOperations	表示动作操作的接口。
ActivityCustomEntityQuery	表示活动实体查询。
ActivityEntityQueriesProperties	描述活动实体查询属性
ActivityEntityQueriesPropertiesQueryDefinitions	活动查询定义
ActivityEntityQuery	表示活动实体查询。
ActivityEntityQueryTemplate	表示活动实体查询。
ActivityEntityQueryTemplateProperties	描述活动实体查询属性
ActivityEntityQueryTemplatePropertiesQueryDefinitions	活动查询定义
ActivityTimelineItem	表示活动时间线项。
AddIncidentTaskActionProperties	model interface AddIncidentTaskActionProperties
AlertDetailsOverride	有关如何动态替代警报静态详细信息的设置
AlertPropertyMapping	要重写的单个警报属性映射
AlertRule	警报规则。
AlertRuleOperations	表示AlertRule操作的接口。
AlertRuleTemplate	警报规则模板。
AlertRuleTemplateDataSource	警报规则模板数据源
AlertRuleTemplatePropertiesBase	基本警报规则模板属性包。
AlertRuleTemplateWithMitreProperties	具有 MITRE 属性包的警报规则模板。
AlertRuleTemplatesGetOptionalParams	可选参数。
AlertRuleTemplatesListOptionalParams	可选参数。
AlertRuleTemplatesOperations	表示 AlertRuleTemplates 操作的接口。
AlertRuleTriggerRuleRunOptionalParams	可选参数。
AlertRulesCreateOrUpdateOptionalParams	可选参数。
AlertRulesDeleteOptionalParams	可选参数。
AlertRulesGetOptionalParams	可选参数。
AlertRulesListOptionalParams	可选参数。
AlertRulesOperations	表示 AlertRules 操作的接口。
AlertsDataTypeOfDataConnector	警报数据连接器的数据类型。
AnalyticsRuleRunTrigger	分析规则运行触发器请求
AnalyticsRuleRunTriggerProperties	分析规则运行触发属性
Anomalies	具有单个切换的设置。
AnomaliesSettingsProperties	异常物品袋。
AnomalySecurityMLAnalyticsSettings	表示异常安全 ML 分析设置
AnomalySecurityMLAnalyticsSettingsProperties	AnomalySecurityMLAnalytics 设置 base property bag。
AnomalyTimelineItem	表示异常时间线项。
ApiKeyAuthModel	使用 API 密钥进行身份验证的模型。 将导致对远程服务器的请求（默认行为）产生其他标头：“ApiKeyName： ApiKeyIdentifier ApiKey”。 如果“IsApiKeyInPostPayload”为 true，它将在请求正文而不是标头中发送它。
ApiPollingParameters	表示无代码API轮询数据连接器
AssignmentItem	描述内容项的实体。
AttackPattern	代表 Azure Security Insights 中的攻击模式。
AutomationRule	具体代理资源类型可以通过使用特定属性类型将此类型别名创建。
AutomationRuleAction	描述自动化规则作。
AutomationRuleAddIncidentTaskAction	描述将任务添加到事件的自动化规则作
AutomationRuleBooleanCondition	model interface AutomationRuleBooleanCondition
AutomationRuleCondition	描述自动化规则条件。
AutomationRuleModifyPropertiesAction	描述用于修改对象的属性的自动化规则作
AutomationRuleProperties	自动化规则属性
AutomationRulePropertyArrayChangedValuesCondition	model interface AutomationRulePropertyArrayChangedValuesCondition
AutomationRulePropertyArrayValuesCondition	model interface AutomationRulePropertyArrayValuesCondition
AutomationRulePropertyValuesChangedCondition	model interface AutomationRulePropertyValuesChangedCondition
AutomationRulePropertyValuesCondition	model interface AutomationRulePropertyValuesCondition
AutomationRuleRunPlaybookAction	描述用于运行 playbook 的自动化规则作
AutomationRuleTriggeringLogic	介绍自动化规则触发逻辑。
AutomationRulesCreateOrUpdateOptionalParams	可选参数。
AutomationRulesDeleteOptionalParams	可选参数。
AutomationRulesGetOptionalParams	可选参数。
AutomationRulesListOptionalParams	可选参数。
AutomationRulesOperations	表示自动化规则操作的接口。
Availability	连接器可用性状态
AwsCloudTrailCheckRequirements	Amazon Web Services CloudTrail 要求检查请求。
AwsCloudTrailDataConnector	表示 Amazon Web Services CloudTrail 数据连接器。
AwsCloudTrailDataConnectorDataTypes	Amazon Web Services CloudTrail 数据连接器的可用数据类型。
AwsCloudTrailDataConnectorDataTypesLogs	记录数据类型。
AwsCloudTrailDataConnectorProperties	Amazon Web Services CloudTrail 数据连接器属性。
AwsS3CheckRequirements	Amazon Web Services S3 要求检查请求。
AwsS3DataConnector	表示 Amazon Web Services S3 数据连接器。
AwsS3DataConnectorDataTypes	Amazon Web Services S3 数据连接器的可用数据类型。
AwsS3DataConnectorDataTypesLogs	记录数据类型。
AwsS3DataConnectorProperties	Amazon Web Services S3 数据连接器属性。
AzureDevOpsResourceInfo	在 Azure DevOps 存储库中创建的资源。
AzureResourceEntity	表示 Azure 资源实体。
AzureResourceEntityProperties	AzureResource 实体属性包。
BasicAuthModel	使用基本流进行 API 身份验证的模型 - 用户名 + 密码。
BillingStatistic	计费统计
BillingStatisticsGetOptionalParams	可选参数。
BillingStatisticsListOptionalParams	可选参数。
BillingStatisticsOperations	表示BillingStatistics操作的接口。
Bookmark	表示 Azure 安全见解中的书签。
BookmarkEntityMappings	描述单个实体的实体映射
BookmarkExpandParameters	对给定书签执行扩展作所需的参数。
BookmarkExpandResponse	实体扩展结果作响应。
BookmarkExpandResponseValue	扩展结果值。
BookmarkOperationsExpandOptionalParams	可选参数。
BookmarkOperationsOperations	表示Bookmark操作操作的接口。
BookmarkProperties	描述书签属性
BookmarkRelationsCreateOrUpdateOptionalParams	可选参数。
BookmarkRelationsDeleteOptionalParams	可选参数。
BookmarkRelationsGetOptionalParams	可选参数。
BookmarkRelationsListOptionalParams	可选参数。
BookmarkRelationsOperations	表示书签关系操作的接口。
BookmarkTimelineItem	表示书签时间线项。
BookmarksCreateOrUpdateOptionalParams	可选参数。
BookmarksDeleteOptionalParams	可选参数。
BookmarksGetOptionalParams	可选参数。
BookmarksListOptionalParams	可选参数。
BookmarksOperations	表示书签操作的接口。
BooleanConditionProperties	描述将布尔运算符（例如 AND、OR）应用于条件的自动化规则条件
CcpAuthConfig	API认证的基础模型。
CcpResponseConfig	规则的自定义响应配置。
ClientInfo	有关执行某些操作的客户端（用户或应用程序）的信息
CloudApplicationEntity	表示云应用程序实体。
CloudApplicationEntityProperties	CloudApplication 实体属性包。
CloudError	错误响应结构。
CloudErrorBody	错误详细信息。
CodelessApiPollingDataConnector	表示无代码 API 轮询数据连接器。
CodelessConnectorPollingAuthProperties	描述成功通过服务器进行身份验证所需的身份验证属性
CodelessConnectorPollingConfigProperties	用于描述 API 轮询程序连接器轮询配置的配置
CodelessConnectorPollingPagingProperties	描述进行分页调用所需的属性
CodelessConnectorPollingRequestProperties	描述从服务器成功拉取所需的请求属性
CodelessConnectorPollingResponseProperties	描述来自外部服务器的响应
CodelessParameters	表示无代码的UI数据连接器
CodelessUiConnectorConfigProperties	描述说明边栏选项卡的配置
CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem	model interface CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem
CodelessUiConnectorConfigPropertiesDataTypesItem	model interface CodelessUiConnectorConfigDataTypesItem
CodelessUiConnectorConfigPropertiesGraphQueriesItem	model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem
CodelessUiConnectorConfigPropertiesInstructionStepsItem	model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem
CodelessUiConnectorConfigPropertiesSampleQueriesItem	model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem
CodelessUiDataConnector	表示无代码 UI 数据连接器。
ConditionClause	表示要由 NormalizedCondition 计算的单个子句。
ConditionProperties	表示用于查询 TI 对象的条件。
ConnectedEntity	扩展结果已连接实体
ConnectivityCriteria	连接器设置检查连接性
ConnectivityCriterion	我们确定连接器是否已连接的条件。 例如，使用 KQL 查询来检查预期的数据类型是否正在流动。
ConnectorDataType	连接器创建的数据类型，包括指示上次在工作区中收到数据类型的时间的查询。
ConnectorDefinitionsAvailability	连接器向客户公开状态。
ConnectorDefinitionsPermissions	连接器所需的权限。
ConnectorDefinitionsResourceProvider	资源提供程序详细信息包括用户创建连接所需的权限。 用户应具有针对指定资源提供程序的指定作用域 ProviderPermissionsScope 中所需的权限（Read\Write， ..）。
ConnectorInstructionModelBase	说明步骤详细信息
ContentPackageInstallOptionalParams	可选参数。
ContentPackageOperations	表示 ContentPackage 操作的接口。
ContentPackageUninstallOptionalParams	可选参数。
ContentPackagesGetOptionalParams	可选参数。
ContentPackagesListOptionalParams	可选参数。
ContentPackagesOperations	表示 ContentPackages 操作的接口。
ContentTemplateDeleteOptionalParams	可选参数。
ContentTemplateGetOptionalParams	可选参数。
ContentTemplateInstallOptionalParams	可选参数。
ContentTemplateOperations	表示 ContentTemplate 操作的接口。
ContentTemplatesListOptionalParams	可选参数。
ContentTemplatesOperations	表示 ContentTemplates 操作的接口。
CountQuery	表示在工作区中的 TI 对象上运行的查询。
CustomEntityQuery	支持放置请求的特定实体查询。
CustomPermissionDetails	连接器所需的自定义权限。
CustomizableConnectionsConfig	“可自定义”连接器定义类型的 UiConfig。
CustomizableConnectorDefinition	类型为“可自定义”的连接器定义。
CustomizableConnectorDefinitionProperties	“可自定义”连接器定义类型的 UiConfig。
CustomizableConnectorUiConfig	“可自定义”连接器定义类型的 UiConfig。
Customs	连接器所需的海关权限
CustomsPermission	连接器所需的海关权限
DCRConfiguration	数据的目标的配置。
DataConnector	数据连接器
DataConnectorConnectBody	表示无代码 API 轮询数据连接器。
DataConnectorDataTypeCommon	数据连接器中数据类型的常见字段。
DataConnectorDefinition	封装整个信息的 Azure 资源需要在 Azure 门户中显示数据连接器页，以及定义数据连接所需的信息。
DataConnectorDefinitionsCreateOrUpdateOptionalParams	可选参数。
DataConnectorDefinitionsDeleteOptionalParams	可选参数。
DataConnectorDefinitionsGetOptionalParams	可选参数。
DataConnectorDefinitionsListOptionalParams	可选参数。
DataConnectorDefinitionsOperations	表示DataConnectorDefinitions操作的接口。
DataConnectorRequirementsState	数据连接器要求状态。
DataConnectorTenantId	租户级别的属性数据连接器。
DataConnectorWithAlertsProperties	数据连接器属性。
DataConnectorsCheckRequirements	数据连接器要求属性。
DataConnectorsCheckRequirementsOperationsOperations	表示DataConnectorsCheckRequirements操作的接口。
DataConnectorsCheckRequirementsOperationsPostOptionalParams	可选参数。
DataConnectorsConnectOptionalParams	可选参数。
DataConnectorsCreateOrUpdateOptionalParams	可选参数。
DataConnectorsDeleteOptionalParams	可选参数。
DataConnectorsDisconnectOptionalParams	可选参数。
DataConnectorsGetOptionalParams	可选参数。
DataConnectorsListOptionalParams	可选参数。
DataConnectorsOperations	表示DataConnectors操作的接口。
DataTypeDefinitions	数据类型定义
Deployment	有关部署的说明。
DeploymentInfo	有关部署的信息。
DnsEntity	表示 dns 实体。
DnsEntityProperties	Dns 实体属性包。
Dynamics365CheckRequirements	表示 Dynamics365 要求检查请求。
Dynamics365CheckRequirementsProperties	Dynamics365 要求检查属性。
Dynamics365DataConnector	表示 Dynamics365 数据连接器。
Dynamics365DataConnectorDataTypes	Dynamics365 数据连接器的可用数据类型。
Dynamics365DataConnectorDataTypesDynamics365CdsActivities	Common Data Service 数据类型连接。
Dynamics365DataConnectorProperties	Dynamics365 数据连接器属性。
EnrichmentDomainBody	要扩充的域名
EnrichmentDomainWhois	给定域和关联元数据的 Whois 信息
EnrichmentDomainWhoisContact	与此域关联的单个联系人
EnrichmentDomainWhoisContacts	与此域关联的联系人集
EnrichmentDomainWhoisDetails	给定域的 whois 记录
EnrichmentDomainWhoisRegistrarDetails	与此域关联的注册机构
EnrichmentIpAddressBody	要扩充的 IP 地址（v4 或 v6）
EnrichmentIpGeodata	给定 IP 地址的地理数据信息
EntitiesExpandOptionalParams	可选参数。
EntitiesGetInsightsOptionalParams	可选参数。
EntitiesGetOptionalParams	可选参数。
EntitiesGetTimelineListOptionalParams	可选参数。
EntitiesGetTimelineOperations	表示 EntitiesGetTimeline 操作的接口。
EntitiesListOptionalParams	可选参数。
EntitiesOperations	表示实体操作的接口。
EntitiesQueriesOptionalParams	可选参数。
EntitiesRelationsListOptionalParams	可选参数。
EntitiesRelationsOperations	表示实体关系操作的接口。
EntitiesRunPlaybookOptionalParams	可选参数。
Entity	特定实体。
EntityAnalytics	具有单个切换的设置。
EntityAnalyticsProperties	EntityAnalytics 财产袋。
EntityCommonProperties	实体共同财产袋。
EntityEdges	将实体连接到其他实体的边缘。
EntityExpandParameters	对给定实体执行扩展作所需的参数。
EntityExpandResponse	实体扩展结果作响应。
EntityExpandResponseValue	扩展结果值。
EntityFieldMapping	单个实体的映射标识符
EntityGetInsightsParameters	对给定实体执行见解作所需的参数。
EntityGetInsightsResponse	Get Insights 结果作响应。
EntityInsightItem	实体见解项。
EntityInsightItemQueryTimeInterval	查询实际执行的时间间隔。
EntityManualTriggerRequestBody	描述用于在实体上触发 playbook 的请求正文。
EntityMapping	警报规则的单个实体映射
EntityQueriesCreateOrUpdateOptionalParams	可选参数。
EntityQueriesDeleteOptionalParams	可选参数。
EntityQueriesGetOptionalParams	可选参数。
EntityQueriesListOptionalParams	可选参数。
EntityQueriesOperations	表示EntityQueries操作的接口。
EntityQuery	特定实体查询。
EntityQueryItem	实体的抽象查询项
EntityQueryItemProperties	实体的属性抽象查询项
EntityQueryItemPropertiesDataTypesItem	model interface EntityQueryItemPropertiesDataTypesItem
EntityQueryTemplate	特定实体查询模板。
EntityQueryTemplatesGetOptionalParams	可选参数。
EntityQueryTemplatesListOptionalParams	可选参数。
EntityQueryTemplatesOperations	表示EntityQueryTemplates操作的接口。
EntityRelationsGetRelationOptionalParams	可选参数。
EntityRelationsOperations	表示实体关系操作的接口。
EntityTimelineItem	实体时间线项。
EntityTimelineParameters	对给定实体执行时间线作所需的参数。
EntityTimelineResponse	实体时间线结果作响应。
ErrorAdditionalInfo	资源管理错误附加信息。
ErrorDetail	错误详情
ErrorModel	发布失败的原因的错误说明
ErrorResponse	所有 Azure 资源管理器 API 的常见错误响应，以返回失败操作的错误详细信息。
EventGroupingSettings	事件分组设置属性包。
ExpansionEntityQueriesProperties	描述扩展实体查询属性
ExpansionEntityQuery	表示扩展实体查询。
ExpansionResultAggregation	扩展结果中特定聚合的信息。
ExpansionResultsMetadata	扩展结果元数据。
EyesOn	具有单个切换的设置。
EyesOnSettingsProperties	EyesOn 财物包。
FieldMapping	映射实体的单个字段映射
FileEntity	表示文件实体。
FileEntityProperties	文件实体属性包。
FileHashEntity	表示文件哈希实体。
FileHashEntityProperties	FileHash 实体属性包。
FileImport	表示 Azure Security Insights 中的文件导入。
FileImportProperties	描述 FileImport 的属性
FileImportsCreateOptionalParams	可选参数。
FileImportsDeleteOptionalParams	可选参数。
FileImportsGetOptionalParams	可选参数。
FileImportsListOptionalParams	可选参数。
FileImportsOperations	表示文件导入操作的接口。
FileMetadata	表示文件。
FusionAlertRule	表示 Fusion 警报规则。
FusionAlertRuleProperties	融合警报规则基础属性包。
FusionAlertRuleTemplate	表示 Fusion 警报规则模板。
FusionAlertRuleTemplateProperties	Fusion 警报规则模板属性
FusionScenarioExclusionPattern	表示 Fusion 检测中的 Fusion 方案排除模式。
FusionSourceSettings	表示 Fusion 检测中支持的源信号配置。
FusionSourceSubTypeSetting	表示 Fusion 检测中源信号下支持的源子类型配置。
FusionSubTypeSeverityFilter	表示 Fusion 检测中所使用的源子类型的严重性配置。
FusionSubTypeSeverityFiltersItem	表示 Fusion 检测中使用的给定源子类型的严重性筛选器设置。
FusionTemplateSourceSetting	表示 Fusion 检测中消耗的源信号。
FusionTemplateSourceSubType	表示融合检测中消耗的源信号下的源子类型。
FusionTemplateSubTypeSeverityFilter	表示可用于 Fusion 检测中所使用的源子类型的严重性配置。
GCPAuthModel	所有 GCP 类型连接器的 API 身份验证模型。
GCPAuthProperties	Google Cloud Platform 身份验证部分属性。
GCPDataConnector	表示 Google Cloud Platform 数据连接器。
GCPDataConnectorProperties	Google Cloud Platform 数据连接器属性。
GCPRequestProperties	Google Cloud Platform 请求部分属性。
GenericBlobSbsAuthModel	用于处理服务总线或存储帐户的 API 身份验证模型。
GeoLocation	附加到 ip 实体的地理位置上下文
GetInsightsErrorKind	GetInsights 查询错误。
GetInsightsResultsMetadata	获取见解结果元数据。
GetOperations	表示获取操作的接口。
GetRecommendationsListOptionalParams	可选参数。
GetRecommendationsOperations	表示 GetRecommendations 操作的接口。
GetSingleRecommendationOptionalParams	可选参数。
GetTriggeredAnalyticsRuleRunsListOptionalParams	可选参数。
GetTriggeredAnalyticsRuleRunsOperations	表示 GetTriggeredAnalyticsRuleRuns 操作的接口。
GitHubAuthModel	GitHub 的 API 身份验证模型。 对于此身份验证，首先需要批准路由器应用（Microsoft安全 DevOps）以访问 GitHub 帐户，然后我们只需要 InstallationId 才能从 https://api.github.com/app/installations/{installId}/access_tokens获取访问令牌。
GitHubResourceInfo	在 GitHub 存储库中创建的资源。
GraphQueries	用于显示当前数据状态的图形查询
GraphQuery	用于显示随时间推移到达工作区的数据量的图形查询。
GroupingConfiguration	分组配置属性包。
HostEntity	表示主机实体。
HostEntityProperties	主机实体属性包。
Hunt	表示 Azure 安全见解中的搜寻。
HuntComment	表示 Azure 安全见解中的搜寻注释
HuntCommentProperties	描述狩猎评论属性
HuntCommentsCreateOrUpdateOptionalParams	可选参数。
HuntCommentsDeleteOptionalParams	可选参数。
HuntCommentsGetOptionalParams	可选参数。
HuntCommentsListOptionalParams	可选参数。
HuntCommentsOperations	表示HuntComments操作的接口。
HuntOwner	描述要向其分配搜寻的用户
HuntProperties	描述狩猎属性
HuntRelation	表示 Azure 安全见解中的搜寻关系。
HuntRelationProperties	描述狩猎关系性质
HuntRelationsCreateOrUpdateOptionalParams	可选参数。
HuntRelationsDeleteOptionalParams	可选参数。
HuntRelationsGetOptionalParams	可选参数。
HuntRelationsListOptionalParams	可选参数。
HuntRelationsOperations	表示HuntRelations操作的接口。
HuntingBookmark	表示搜寻书签实体。
HuntingBookmarkProperties	描述书签属性
HuntsCreateOrUpdateOptionalParams	可选参数。
HuntsDeleteOptionalParams	可选参数。
HuntsGetOptionalParams	可选参数。
HuntsListOptionalParams	可选参数。
HuntsOperations	代表猎杀行动的接口。
Identity	代表 Azure Security Insights 中的一个身份。
Incident	表示 Azure 安全见解中的事件。
IncidentAdditionalData	事件附加数据属性包。
IncidentAlertList	事件警报列表。
IncidentBookmarkList	事件书签列表。
IncidentComment	表示事件注释
IncidentCommentProperties	事件评论财产袋。
IncidentCommentsCreateOrUpdateOptionalParams	可选参数。
IncidentCommentsDeleteOptionalParams	可选参数。
IncidentCommentsGetOptionalParams	可选参数。
IncidentCommentsListOptionalParams	可选参数。
IncidentCommentsOperations	表示事件评论操作的接口。
IncidentConfiguration	事件配置属性包。
IncidentEntitiesResponse	事件相关实体响应。
IncidentEntitiesResultsMetadata	事件相关实体结果中特定聚合的信息。
IncidentInfo	介绍书签的相关事件信息
IncidentLabel	表示事件标签
IncidentOwnerInfo	事件分配给用户的信息
IncidentProperties	描述事件属性
IncidentPropertiesAction	model interface IncidentPropertiesAction
IncidentRelationsCreateOrUpdateOptionalParams	可选参数。
IncidentRelationsDeleteOptionalParams	可选参数。
IncidentRelationsGetOptionalParams	可选参数。
IncidentRelationsListOptionalParams	可选参数。
IncidentRelationsOperations	表示事件关系操作的接口。
IncidentTask	描述事件任务属性
IncidentTaskProperties	描述事件任务的属性
IncidentTasksCreateOrUpdateOptionalParams	可选参数。
IncidentTasksDeleteOptionalParams	可选参数。
IncidentTasksGetOptionalParams	可选参数。
IncidentTasksListOptionalParams	可选参数。
IncidentTasksOperations	表示事件任务操作的接口。
IncidentsCreateOrUpdateOptionalParams	可选参数。
IncidentsDeleteOptionalParams	可选参数。
IncidentsGetOptionalParams	可选参数。
IncidentsListAlertsOptionalParams	可选参数。
IncidentsListBookmarksOptionalParams	可选参数。
IncidentsListEntitiesOptionalParams	可选参数。
IncidentsListOptionalParams	可选参数。
IncidentsOperations	表示事件操作的接口。
IncidentsRunPlaybookOptionalParams	可选参数。
Indicator	代表 Azure Security Insights 中的一个指标。
IndicatorObservablesItem	该指标的可观测量
InsightQueryItem	表示 Insight Query。
InsightQueryItemProperties	表示 Insight Query。
InsightQueryItemPropertiesAdditionalQuery	活动查询定义。
InsightQueryItemPropertiesDefaultTimeRange	见解图表查询。
InsightQueryItemPropertiesReferenceTimeRange	见解图表查询。
InsightQueryItemPropertiesTableQuery	见解表查询。
InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem	model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem	模型界面 InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem	模型接口 InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem
InsightsTableResult	表见解查询的查询结果。
InsightsTableResultColumnsItem	model interface InsightsTableResultColumnsItem
InstructionStep	启用连接器的说明步骤。
InstructionStepDetails	说明步骤详细信息，将显示在 Sentinel 门户连接器页面的“说明步骤”部分。
InstructionSteps	启用连接器的说明步骤
InstructionStepsInstructionsItem	模型接口 指令步骤指令项
IoTCheckRequirements	表示 IoT 要求检查请求。
IoTCheckRequirementsProperties	物联网需求检查属性。
IoTDataConnector	表示 IoT 数据连接器。
IoTDataConnectorProperties	IoT 数据连接器属性。
IoTDeviceEntity	表示 IoT 设备实体。
IoTDeviceEntityProperties	IoTDevice 实体属性包。
IpEntity	表示 IP 实体。
IpEntityProperties	IP 实体属性包。
Job	工作分配作业
JobItem	描述内容项的发布状态的实体。
JobProperties	职位属性
JwtAuthModel	使用 JWT 进行 API 身份验证的模型。 用于访问令牌的用户名 + 密码之间的简单交换。
LastDataReceivedDataType	上次接收的数据的数据类型
ListGeodataByIpOptionalParams	可选参数。
ListWhoisByDomainOptionalParams	可选参数。
MLBehaviorAnalyticsAlertRule	表示 MLBehaviorAnalytics 警报规则。
MLBehaviorAnalyticsAlertRuleProperties	MLBehaviorAnalytics 提醒规则基础属性包。
MLBehaviorAnalyticsAlertRuleTemplate	表示 MLBehaviorAnalytics 警报规则模板。
MLBehaviorAnalyticsAlertRuleTemplateProperties	MLBehaviorAnalytics 警报规则模板属性。
MTPCheckRequirementsProperties	MTP （Microsoft 威胁防护） 要求检查属性。
MTPDataConnector	表示 MTP（Microsoft威胁防护）数据连接器。
MTPDataConnectorDataTypes	Microsoft威胁防护平台数据连接器的可用数据类型。
MTPDataConnectorDataTypesAlerts	Microsoft威胁防护平台数据连接器的警报数据类型。
MTPDataConnectorDataTypesIncidents	Microsoft威胁防护平台数据连接器的事件数据类型。
MTPDataConnectorProperties	MTP（Microsoft威胁防护）数据连接器属性。
MailClusterEntity	表示邮件群集实体。
MailClusterEntityProperties	邮件群集实体属性包。
MailMessageEntity	表示邮件实体。
MailMessageEntityProperties	邮件邮件实体属性包。
MailboxEntity	表示邮箱实体。
MailboxEntityProperties	邮箱实体属性包。
MalwareEntity	表示恶意软件实体。
MalwareEntityProperties	恶意软件实体属性包。
ManualTriggerRequestBody	model interface ManualTriggerRequestBody
McasCheckRequirements	表示 MCAS（Microsoft Cloud App Security）要求检查请求。
McasCheckRequirementsProperties	MCAS （Microsoft Cloud App Security） 要求检查属性。
McasDataConnector	表示 MCAS （Microsoft Cloud App Security） 数据连接器。
McasDataConnectorDataTypes	MCAS（Microsoft Cloud App Security）数据连接器的可用数据类型。
McasDataConnectorProperties	MCAS（Microsoft Cloud App Security）数据连接器属性。
MdatpCheckRequirements	表示 MDATP（Microsoft Defender 高级威胁防护）要求检查请求。
MdatpCheckRequirementsProperties	MDATP （Microsoft Defender 高级威胁防护） 要求检查属性。
MdatpDataConnector	表示 MDATP（Microsoft Defender 高级威胁防护）数据连接器。
MdatpDataConnectorProperties	MDATP（Microsoft Defender 高级威胁防护）数据连接器属性。
MetadataAuthor	内容项的发布者或创建者。
MetadataCategories	解决方案内容项的 ies
MetadataCreateOptionalParams	可选参数。
MetadataDeleteOptionalParams	可选参数。
MetadataDependencies	内容项的依赖项，它需要哪些其他内容项才能正常工作。 可以使用递归/嵌套结构描述更复杂的依赖项。 对于单个依赖项，可以提供 ID/kind/version 或复杂依赖项的运算符/条件。
MetadataGetOptionalParams	可选参数。
MetadataListOptionalParams	可选参数。
MetadataModel	元数据资源定义。
MetadataOperations	表示元数据操作的接口。
MetadataPatch	元数据修补请求正文。
MetadataProperties	元数据属性包。
MetadataPropertiesPatch	用于补丁请求的元数据属性包。 这和MetadataProperties相同，但不需要什么
MetadataSource	内容项的原始源，其来源。
MetadataSupport	内容项的支持信息。
MetadataUpdateOptionalParams	可选参数。
MicrosoftPurviewInformationProtectionCheckRequirements	表示 MicrosoftPurviewInformationProtection 要求检查请求。
MicrosoftPurviewInformationProtectionCheckRequirementsProperties	MicrosoftPurviewInformationProtection 要求检查属性。
MicrosoftPurviewInformationProtectionConnectorDataTypes	Microsoft Purview 信息保护数据连接器的可用数据类型。
MicrosoftPurviewInformationProtectionConnectorDataTypesLogs	记录数据类型。
MicrosoftPurviewInformationProtectionDataConnector	表示 purview 信息保护数据连接器Microsoft。
MicrosoftPurviewInformationProtectionDataConnectorProperties	Microsoft Purview 信息保护 数据连接器属性。
MicrosoftSecurityIncidentCreationAlertRule	表示 MicrosoftSecurityIncidentCreation 规则。
MicrosoftSecurityIncidentCreationAlertRuleCommonProperties	MicrosoftSecurityIncidentCreation 规则通用属性包。
MicrosoftSecurityIncidentCreationAlertRuleProperties	MicrosoftSecurityIncidentCreation 规则属性包。
MicrosoftSecurityIncidentCreationAlertRuleTemplate	表示 MicrosoftSecurityIncidentCreation 规则模板。
MicrosoftSecurityIncidentCreationAlertRuleTemplateProperties	MicrosoftSecurityIncidentCreation 规则模板属性
MstiCheckRequirements	表示威胁情报要求检查请求Microsoft。
MstiCheckRequirementsProperties	Microsoft 威胁情报要求检查属性。
MstiDataConnector	表示Microsoft威胁情报数据连接器。
MstiDataConnectorDataTypes	Microsoft威胁情报平台数据连接器的可用数据类型。
MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed	Microsoft威胁情报平台数据连接器的数据类型。
MstiDataConnectorProperties	Microsoft威胁智能数据连接器属性。
MtpCheckRequirements	表示 MTP（Microsoft威胁防护）要求检查请求。
MtpFilteredProviders	表示连接器的筛选提供程序
NicEntity	表示网络接口实体。
NicEntityProperties	Nic 实体属性包。
NoneAuthModel	没有身份验证方法的 API 身份验证模型 - 公共 API。
NrtAlertRule	表示 NRT 警报规则。
NrtAlertRuleProperties	Nrt 提醒规则 基础财产袋。
NrtAlertRuleTemplate	表示 NRT 警报规则模板。
NrtAlertRuleTemplateProperties	NRT 警报规则模板属性
OAuthModel	使用 OAuth2 进行 API 身份验证的模型。
Office365ProjectCheckRequirements	表示 Office365 项目要求检查请求。
Office365ProjectCheckRequirementsProperties	Office365 项目要求检查属性。
Office365ProjectConnectorDataTypes	Office Microsoft Project 数据连接器的可用数据类型。
Office365ProjectConnectorDataTypesLogs	记录数据类型。
Office365ProjectDataConnector	表示 Office Microsoft Project 数据连接器。
Office365ProjectDataConnectorProperties	Office Microsoft Project 数据连接器属性。
OfficeATPCheckRequirements	表示 OfficeATP（Office 365 高级威胁防护）要求检查请求。
OfficeATPCheckRequirementsProperties	OfficeATP （Office 365 高级威胁防护） 要求检查属性。
OfficeATPDataConnector	表示 OfficeATP（Office 365 高级威胁防护）数据连接器。
OfficeATPDataConnectorProperties	OfficeATP（Office 365 高级威胁防护）数据连接器属性。
OfficeConsent	已进行的 Office365 租户同意。
OfficeConsentProperties	同意财产袋。
OfficeConsentsDeleteOptionalParams	可选参数。
OfficeConsentsGetOptionalParams	可选参数。
OfficeConsentsListOptionalParams	可选参数。
OfficeConsentsOperations	代表OfficeConsents操作的接口。
OfficeDataConnector	表示 Office 数据连接器。
OfficeDataConnectorDataTypes	Office 数据连接器的可用数据类型。
OfficeDataConnectorDataTypesExchange	Exchange 数据类型连接。
OfficeDataConnectorDataTypesSharePoint	SharePoint 数据类型连接。
OfficeDataConnectorDataTypesTeams	Teams 数据类型连接。
OfficeDataConnectorProperties	Office 数据连接器属性。
OfficeIRMCheckRequirements	表示 OfficeIRM（Microsoft Insider Risk Management）要求检查请求。
OfficeIRMCheckRequirementsProperties	OfficeIRM （Microsoft 预览体验成员风险管理） 要求检查属性。
OfficeIRMDataConnector	表示 OfficeIRM （Microsoft Insider Risk Management） 数据连接器。
OfficeIRMDataConnectorProperties	OfficeIRM（Microsoft Insider Risk Management）数据连接器属性。
OfficePowerBICheckRequirements	表示 Office PowerBI 要求检查请求。
OfficePowerBICheckRequirementsProperties	Office PowerBI 要求检查属性。
OfficePowerBIConnectorDataTypes	Office Microsoft PowerBI 数据连接器的可用数据类型。
OfficePowerBIConnectorDataTypesLogs	记录数据类型。
OfficePowerBIDataConnector	表示 Office Microsoft PowerBI 数据连接器。
OfficePowerBIDataConnectorProperties	Office Microsoft PowerBI 数据连接器属性。
Operation	提供程序提供的作
OperationDisplay	操作的属性
OperationsListOptionalParams	可选参数。
OperationsOperations	表示作作的接口。
OracleAuthModel	Oracle API 身份验证模型。
PackageBaseProperties	描述包属性
PackageModel	表示 Azure 安全见解中的包。
PackageProperties	描述包属性
PageSettings	byPage 方法的选项
PagedAsyncIterableIterator	允许异步迭代到完成和逐页迭代的接口。
Permissions	连接器所需的权限
PermissionsCustomsItem	model interface PermissionsCustomsItem
PermissionsResourceProviderItem	model interface PermissionsResourceProviderItem
PlaybookActionProperties	model interface PlaybookActionProperties
PremiumMdtiDataConnectorDataTypes	Microsoft Defender for Threat intelligence Premium 数据连接器可用的数据类型。
PremiumMdtiDataConnectorDataTypesConnector	用于威胁情报的 Microsoft Defender Premium 数据连接器的数据类型。
PremiumMdtiDataConnectorProperties	Microsoft Defender for Threat intelligence Premium 数据连接器属性。
PremiumMicrosoftDefenderForThreatIntelligence	代表用于威胁情报的 Microsoft Defender Premium数据连接器。
ProcessEntity	表示进程实体。
ProcessEntityProperties	流程实体属性包。
ProductPackageGetOptionalParams	可选参数。
ProductPackageModel	表示 Azure 安全见解中的包。
ProductPackageOperations	表示ProductPackage操作的接口。
ProductPackageProperties	描述包属性
ProductPackagesListOptionalParams	可选参数。
ProductPackagesOperations	表示 ProductPackages 操作的接口。
ProductSettingsDeleteOptionalParams	可选参数。
ProductSettingsGetOptionalParams	可选参数。
ProductSettingsListOptionalParams	可选参数。
ProductSettingsOperations	表示 ProductSettings 操作的接口。
ProductSettingsUpdateOptionalParams	可选参数。
ProductTemplateGetOptionalParams	可选参数。
ProductTemplateModel	模板资源定义。
ProductTemplateOperations	表示 ProductTemplate 操作的接口。
ProductTemplateProperties	模板属性包。
ProductTemplatesListOptionalParams	可选参数。
ProductTemplatesOperations	表示 ProductTemplates 操作的接口。
PropertyArrayChangedConditionProperties	描述评估数组属性的值更改的自动化规则条件
PropertyArrayConditionProperties	描述评估数组属性值的自动化规则条件
PropertyChangedConditionProperties	描述评估属性值更改的自动化规则条件
PropertyConditionProperties	描述评估属性值的自动化规则条件
ProxyResource	Azure 资源管理器代理资源的资源模型定义。 它不具有标记和位置
PullRequest	有关受保护分支的拉取请求的信息。
PurviewAuditCheckRequirements	表示 PurviewAudit 要求检查请求。
PurviewAuditCheckRequirementsProperties	PurviewAudit 要求检查属性。
PurviewAuditConnectorDataTypes	PurviewAudit 数据连接器的可用数据类型。
PurviewAuditConnectorDataTypesLogs	记录数据类型。
PurviewAuditDataConnector	表示 PurviewAudit 数据连接器。
PurviewAuditDataConnectorProperties	PurviewAudit 数据连接器属性。
Query	表示在工作区中的 TI 对象上运行的查询。
QueryCondition	表示用于查询 TI 对象的条件。
QueryProperties	描述查询属性
QuerySortBy	指定如何对查询结果进行排序。
Recommendation	推荐对象。
RecommendationPatch	要更新的建议字段。
RecommendationPatchProperties	要更新的建议字段属性。
RecommendationProperties	推荐属性对象。
RecommendedSuggestion	应采取哪些建议来完成建议。
ReevaluateOperations	界面表示重新评估操作。
ReevaluateRecommendationOptionalParams	可选参数。
ReevaluateResponse	重新评估响应对象。
RegistryKeyEntity	表示注册表项实体。
RegistryKeyEntityProperties	RegistryKey 实体属性包。
RegistryValueEntity	表示注册表值实体。
RegistryValueEntityProperties	RegistryValue 实体属性包。
Relation	表示两个资源之间的关系
RelationProperties	关系财产袋。
Relationship	代表 Azure Security Insights 中的一种关系。
RelationshipHint	一个用于帮助跟踪该对象与其他STIX对象之间的关系的对象。
Repo	表示存储库。
Repository	存储库的元数据。
RepositoryAccess	用于访问存储库的凭据。
RepositoryAccessObject	用于访问存储库的凭据。
RepositoryAccessProperties	用于访问存储库的凭据。
RepositoryResourceInfo	在用户存储库中为源代码管理创建的资源。
RequiredPermissions	连接器所需的权限
Resource	所有 Azure 资源管理器资源的响应中返回的常见字段
ResourceProvider	连接器所需的资源提供程序权限
ResourceProviderRequiredPermissions	在 ResourceProviders 中定义的连接器资源提供程序所需的权限。 有关权限的更多信息，请参阅 <href=“https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">这里</见。>
ResourceWithEtag	具有 Etag 属性的 Azure 资源对象
RestApiPollerDataConnector	表示 Rest Api Poller 数据连接器。
RestApiPollerDataConnectorProperties	Rest Api Poller 数据连接器属性。
RestApiPollerRequestConfig	请求配置。
RestApiPollerRequestPagingConfig	请求分页配置。
RestorePollerOptions
SampleQueries	连接器的示例查询
SapSolutionUsageStatistic	有关 SAP 使用情况的 Microsoft Sentinel 解决方案的计费统计信息
SapSolutionUsageStatisticProperties	关于Microsoft Sentinel解决方案用于SAP使用的计费统计属性
ScheduledAlertRule	表示计划的警报规则。
ScheduledAlertRuleCommonProperties	计划警报规则模板属性包。
ScheduledAlertRuleProperties	计划警报规则基本属性包。
ScheduledAlertRuleTemplate	表示计划的警报规则模板。
ScheduledAlertRuleTemplateProperties	预约警报规则模板属性
SecurityAlert	表示安全警报实体。
SecurityAlertProperties	SecurityAlert 实体属性包。
SecurityAlertPropertiesConfidenceReasonsItem	置信度原因项
SecurityAlertTimelineItem	表示安全警报时间线项。
SecurityGroupEntity	表示安全组实体。
SecurityGroupEntityProperties	SecurityGroup 实体属性包。
SecurityInsightsOptionalParams	客户端的可选参数。
SecurityMLAnalyticsSetting	安全 ML 分析设置
SecurityMLAnalyticsSettingsCreateOrUpdateOptionalParams	可选参数。
SecurityMLAnalyticsSettingsDataSource	安全 ml analytics 设置数据源
SecurityMLAnalyticsSettingsDeleteOptionalParams	可选参数。
SecurityMLAnalyticsSettingsGetOptionalParams	可选参数。
SecurityMLAnalyticsSettingsListOptionalParams	可选参数。
SecurityMLAnalyticsSettingsOperations	表示 SecurityMLAnalyticsSettings 操作的接口。
SentinelEntityMapping	单个 sentinel 实体映射
SentinelOnboardingState	Sentinel 载入状态
SentinelOnboardingStateProperties	哨兵号登陆州级房产
SentinelOnboardingStatesCreateOptionalParams	可选参数。
SentinelOnboardingStatesDeleteOptionalParams	可选参数。
SentinelOnboardingStatesGetOptionalParams	可选参数。
SentinelOnboardingStatesList	Sentinel 载入状态的列表
SentinelOnboardingStatesListOptionalParams	可选参数。
SentinelOnboardingStatesOperations	代表哨兵的接口 OnboardingStates 操作。
ServicePrincipal	服务主体元数据。
SessionAuthModel	使用会话 Cookie 进行 API 身份验证的模型。
Settings	环境。
SimplePollerLike	可用于轮询长时间运行的操作的简单轮询程序。
SourceControl	表示 Azure Security Insights 中的 SourceControl。
SourceControlOperationsListRepositoriesOptionalParams	可选参数。
SourceControlOperationsOperations	表示源控制器操作的接口。
SourceControlProperties	描述源控属性
SourceControlsCreateOptionalParams	可选参数。
SourceControlsDeleteOptionalParams	可选参数。
SourceControlsGetOptionalParams	可选参数。
SourceControlsListOptionalParams	可选参数。
SourceControlsOperations	表示源控操作的接口。
SubmissionMailEntity	表示提交邮件实体。
SubmissionMailEntityProperties	提交邮件实体属性包。
SystemData	与创建和上次修改资源相关的元数据。
TICheckRequirements	威胁智能平台数据连接器检查要求
TICheckRequirementsProperties	威胁情报平台数据连接器所需的属性。
TIDataConnector	表示威胁情报数据连接器。
TIDataConnectorDataTypes	TI（威胁智能）数据连接器的可用数据类型。
TIDataConnectorDataTypesIndicators	指示器连接的数据类型。
TIDataConnectorProperties	TI（威胁情报）数据连接器属性。
TIObject	代表Azure安全洞察中的威胁情报对象。
TIObjectCommonProperties	描述所有威胁情报对象共有的属性
TeamInformation	描述团队信息
TemplateModel	模板资源定义。
TemplateProperties	模板属性包。
ThreatActor	代表 Azure Security Insights 中的威胁行为者。
ThreatIntelligence	ThreatIntelligence 属性包。
ThreatIntelligenceAlertRule	表示威胁情报警报规则。
ThreatIntelligenceAlertRuleProperties	威胁情报警报规则基础属性袋。
ThreatIntelligenceAlertRuleTemplate	表示威胁情报警报规则模板。
ThreatIntelligenceAlertRuleTemplateProperties	威胁情报警报规则模板属性
ThreatIntelligenceAppendTags	要追加到威胁情报指示器的标记数组。
ThreatIntelligenceCount	与提供的查询匹配的工作区上所有威胁情报对象的计数。
ThreatIntelligenceCountOptionalParams	可选参数。
ThreatIntelligenceExternalReference	描述外部参考
ThreatIntelligenceFilteringCriteria	查询威胁情报指标的筛选条件。
ThreatIntelligenceGranularMarkingModel	描述威胁粒度标记模型实体
ThreatIntelligenceIndicatorAppendTagsOptionalParams	可选参数。
ThreatIntelligenceIndicatorCreateIndicatorOptionalParams	可选参数。
ThreatIntelligenceIndicatorCreateOptionalParams	可选参数。
ThreatIntelligenceIndicatorDeleteOptionalParams	可选参数。
ThreatIntelligenceIndicatorGetOptionalParams	可选参数。
ThreatIntelligenceIndicatorListQueryIndicatorsOptionalParams	可选参数。
ThreatIntelligenceIndicatorMetricsListOptionalParams	可选参数。
ThreatIntelligenceIndicatorMetricsOperations	代表威胁情报指标指标操作的接口。
ThreatIntelligenceIndicatorModel	威胁情报指示器实体。
ThreatIntelligenceIndicatorOperations	代表威胁情报指标操作的接口。
ThreatIntelligenceIndicatorProperties	描述威胁情报实体属性
ThreatIntelligenceIndicatorReplaceTagsOptionalParams	可选参数。
ThreatIntelligenceIndicatorsListOptionalParams	可选参数。
ThreatIntelligenceIndicatorsOperations	代表威胁情报指标操作的接口。
ThreatIntelligenceInformation	威胁情报信息对象。
ThreatIntelligenceKillChainPhase	描述威胁终止链阶段实体
ThreatIntelligenceMetric	描述威胁情报指标
ThreatIntelligenceMetricEntity	介绍威胁情报指标实体
ThreatIntelligenceMetrics	威胁情报指标。
ThreatIntelligenceMetricsList	所有威胁情报指标字段（类型/威胁类型/源）的列表。
ThreatIntelligenceOperations	代表威胁情报操作的接口。
ThreatIntelligenceParsedPattern	描述分析的模式实体
ThreatIntelligenceParsedPatternTypeValue	描述威胁终止链阶段实体
ThreatIntelligenceQueryOptionalParams	可选参数。
ThreatIntelligenceSortingCriteria	用于排序的可用列的列表
TiTaxiiCheckRequirements	威胁智能 TAXII 数据连接器检查要求
TiTaxiiCheckRequirementsProperties	威胁情报 TAXII 数据连接器所需的属性。
TiTaxiiDataConnector	用于从 TAXII 2.0/2.1 服务器拉取威胁情报数据的数据连接器
TiTaxiiDataConnectorDataTypes	威胁智能 TAXII 数据连接器的可用数据类型。
TiTaxiiDataConnectorDataTypesTaxiiClient	TAXII 连接器的数据类型。
TiTaxiiDataConnectorProperties	威胁情报 TAXII 数据连接器属性。
TimelineAggregation	每种类型的时间线聚合信息
TimelineError	时间线查询错误。
TimelineResultsMetadata	扩展结果元数据。
TriggeredAnalyticsRuleRun	触发的分析规则运行
TriggeredAnalyticsRuleRunGetOptionalParams	可选参数。
TriggeredAnalyticsRuleRunOperations	表示 TriggeredAnalyticsRuleRun 操作的接口。
TriggeredAnalyticsRuleRunProperties	触发的分析规则运行属性
Ueba	具有单个切换的设置。
UebaProperties	上叶的财物袋。
UpdateOperations	表示更新操作的接口。
UpdateRecommendationOptionalParams	可选参数。
UrlEntity	表示 URL 实体。
UrlEntityProperties	url 实体属性包。
UserInfo	执行某些作的用户信息
ValidationError	描述在验证过程中在文件中遇到的错误。
Warning	警告响应结构。
WarningBody	警告详细信息。
Watchlist	表示 Azure 安全见解中的监视列表。
WatchlistItem	表示 Azure 安全见解中的监视列表项。
WatchlistItemProperties	描述观察列表项目属性
WatchlistItemsCreateOrUpdateOptionalParams	可选参数。
WatchlistItemsDeleteOptionalParams	可选参数。
WatchlistItemsGetOptionalParams	可选参数。
WatchlistItemsListOptionalParams	可选参数。
WatchlistItemsOperations	表示 WatchlistItems 操作的接口。
WatchlistProperties	描述监视列表属性
WatchlistsCreateOrUpdateOptionalParams	可选参数。
WatchlistsDeleteOptionalParams	可选参数。
WatchlistsGetOptionalParams	可选参数。
WatchlistsListOptionalParams	可选参数。
WatchlistsOperations	表示监视列表操作的接口。
Webhook	有关 Webhook 对象的详细信息。
WorkloadIdentityFederation	工作负载联合身份验证元数据。
WorkspaceManagerAssignment	工作区管理器分配
WorkspaceManagerAssignmentJobsCreateOptionalParams	可选参数。
WorkspaceManagerAssignmentJobsDeleteOptionalParams	可选参数。
WorkspaceManagerAssignmentJobsGetOptionalParams	可选参数。
WorkspaceManagerAssignmentJobsListOptionalParams	可选参数。
WorkspaceManagerAssignmentJobsOperations	表示 WorkspaceManagerAssignmentJobs 操作的接口。
WorkspaceManagerAssignmentProperties	工作区管理器的分配属性
WorkspaceManagerAssignmentsCreateOrUpdateOptionalParams	可选参数。
WorkspaceManagerAssignmentsDeleteOptionalParams	可选参数。
WorkspaceManagerAssignmentsGetOptionalParams	可选参数。
WorkspaceManagerAssignmentsListOptionalParams	可选参数。
WorkspaceManagerAssignmentsOperations	表示 WorkspaceManagerAssignments 操作的接口。
WorkspaceManagerConfiguration	工作区管理器配置
WorkspaceManagerConfigurationProperties	工作空间管理器的配置属性
WorkspaceManagerConfigurationsCreateOrUpdateOptionalParams	可选参数。
WorkspaceManagerConfigurationsDeleteOptionalParams	可选参数。
WorkspaceManagerConfigurationsGetOptionalParams	可选参数。
WorkspaceManagerConfigurationsListOptionalParams	可选参数。
WorkspaceManagerConfigurationsOperations	表示 WorkspaceManagerConfigurations 操作的接口。
WorkspaceManagerGroup	工作区管理器组
WorkspaceManagerGroupProperties	工作区管理器组属性
WorkspaceManagerGroupsCreateOrUpdateOptionalParams	可选参数。
WorkspaceManagerGroupsDeleteOptionalParams	可选参数。
WorkspaceManagerGroupsGetOptionalParams	可选参数。
WorkspaceManagerGroupsListOptionalParams	可选参数。
WorkspaceManagerGroupsOperations	表示 WorkspaceManagerGroups 操作的接口。
WorkspaceManagerMember	工作区管理器成员
WorkspaceManagerMemberProperties	工作空间管理器成员属性
WorkspaceManagerMembersCreateOrUpdateOptionalParams	可选参数。
WorkspaceManagerMembersDeleteOptionalParams	可选参数。
WorkspaceManagerMembersGetOptionalParams	可选参数。
WorkspaceManagerMembersListOptionalParams	可选参数。
WorkspaceManagerMembersOperations	表示 WorkspaceManagerMembers 操作的接口。

类型别名

ActionType	自动化规则操作的类型。 KnownActionType 可与 ActionType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 ModifyProperties：修改对象的属性 RunPlaybook：在物体上运行一个操作手册 AddIncidentTask：向事件对象添加任务
AlertDetail	警戒小组 KnownAlertDetail 可以与 AlertDetail 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 DisplayName：警报显示名称 严重性：警报严重性
AlertProperty	V3 警报属性 KnownAlertProperty 可与 AlertProperty 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 AlertLink：Alert的链接 置信水平：置信水平属性 信心评分：信心评分 扩展链接：通往警报的扩展链接 产品名称：产品名称提醒属性 ProviderName：提供者名称提醒属性 ProductComponentName：产品组件名称提醒属性 修复步骤：修复步骤会提醒物业 技术：系统提醒属性 子技术：子技术的警报属性
AlertRuleKind	警报规则的类型 KnownAlertRuleKind 可以与 AlertRuleKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 预定：已安排 微软安全事件创建：微软安全事件创建 融合：融合 MLBehaviorAnalytics：MLBehaviorAnalytics（MLBehaviorAnalytics） 威胁情报：威胁情报 NRT：NRT
AlertRuleTemplateUnion	AlertRuleTemplateUnion 的别名
AlertRuleUnion	AlertRuleUnion 的别名
AlertSeverity	警报的严重性 KnownAlertSeverity 可以与 AlertSeverity 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 高：高严重性 中：中等严重性 低：低严重性 信息性：信息性严重性
AlertStatus	警报的生命周期状态。 KnownAlertStatus 可与 AlertStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Unknown：未知值 新增：新警报 已解决：处理后关闭警报 已关闭：警报因误报而被关闭 正在进行中：正在处理警报
AntispamMailDirection	这封邮件的方向性 KnownAntispamMailDirection 可以与 AntispamMailDirection 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 未知： 未知 入站：入站 出站：出站 Intraorg：Intraorg
AttackTactic	此警报规则创建的警报的严重性。 KnownAttackTactic 可以与 AttackTactic 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 侦察：侦察 资源开发：资源开发 InitialAccess：InitialAccess 处决：处决 坚持：坚持 权限升级：权限升级 防御规避：防御回避 CredentialAccess：CredentialAccess 发现：发现号 横向移动：横向移动 收藏：收藏 撤离：撤离 指挥与控制：指挥与控制 影响：影响 预攻：预攻 ImpairProcessControl：ImpairProcessControl。 抑制反应功能：抑制反应功能
AutomationRuleActionUnion	自动化RuleActionUnion 的别名
AutomationRuleBooleanConditionSupportedOperator	自动化类型RuleBooleanConditionSupportedOperator
AutomationRuleConditionUnion	AutomationRuleConditionUnion 的别名
AutomationRulePropertyArrayChangedConditionSupportedArrayType	自动化类型规则属性ArrayChangedConditionSupportedArrayType
AutomationRulePropertyArrayChangedConditionSupportedChangeType	自动化类型规则属性ArrayChangedConditionSupportedChangeType
AutomationRulePropertyArrayConditionSupportedArrayConditionType	自动化类型规则属性ArrayCondition支持ArrayConditionType
AutomationRulePropertyArrayConditionSupportedArrayType	自动化类型规则属性ArrayConditionSupportedArrayType
AutomationRulePropertyChangedConditionSupportedChangedType	自动化类型规则属性变化条件支持变换类型
AutomationRulePropertyChangedConditionSupportedPropertyType	自动化类型规则属性变更条件支持属性类型
AutomationRulePropertyConditionSupportedOperator	自动化类型规则属性条件支持操作员
AutomationRulePropertyConditionSupportedProperty	在自动化规则属性条件中计算的属性。 KnownAutomationRulePropertyConditionSupportedProperty 可以与 AutomationRulePropertyConditionSupportedProperty 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 IncidentTitle：事件的标题 IncidentDescription：事件的描述 IncidentSeverity：事件的严重性 IncidentStatus：事件的状态 IncidentRelatedAnalyticRuleIds：事件的相关分析规则 ID 事件战术：事件的策略 IncidentLabel：事件的标签 IncidentProviderName：事件的提供程序名称 IncidentUpdatedBySource：事件的更新源 IncidentCustomDetailsKey：事件自定义详细信息键 IncidentCustomDetailsValue：事件自定义详细信息值 IncidentCustomDetectionRuleIds：与任何事件警报相关的 Custom-Detection 规则ID。 IncidentAlertTitle：与任何事件警报相关的警报标题 AccountAadTenantId：帐户 Azure Active Directory 租户 ID AccountAadUserId：帐户 Azure Active Directory 用户 ID AccountName：帐户名称 AccountNTDomain：帐户 NetBIOS 域名 AccountPUID：帐户 Azure Active Directory Passport 用户 ID AccountSid：帐户安全标识符 AccountObjectGuid：帐户唯一标识符 AccountUPNSuffix：帐户用户主体名称后缀 AlertProductNames：警报产品的名称 AlertAnalyticRuleIds：警报的分析规则 ID AzureResourceResourceId：Azure 资源 ID AzureResourceSubscriptionId：Azure 资源订阅 ID CloudApplicationAppId：云应用程序标识符 CloudApplicationAppName：云应用程序名称 DNSDomainName：dns 记录域名 FileDirectory：文件目录完整路径 文件名：不带路径的文件名 FileHashValue：文件哈希值 HostAzureID：主机 Azure 资源 ID HostName：不带域的主机名 HostNetBiosName：主机 NetBIOS 名称 HostNTDomain：主机 NT 域 HostOSVersion：主机作系统 IoTDeviceId： “IoT 设备 ID IoTDeviceName：物联网设备名称 IoTDeviceType：IoT 设备类型 IoTDeviceVendor：物联网设备供应商 IoTDeviceModel：物联网设备模型 IoTDeviceOperatingSystem：物联网设备作系统 IPAddress：IP 地址 MailboxDisplayName：邮箱显示名称 MailboxPrimaryAddress：邮箱主地址 MailboxUPN：邮箱用户主体名称 MailMessageDeliveryAction：邮件邮件传递作 MailMessageDeliveryLocation：邮件邮件传递位置 MailMessageRecipient：邮件收件人 MailMessageSenderIP：邮件邮件发件人 IP 地址 MailMessageSubject：邮件邮件主题 MailMessageP1Sender：邮件 P1 发件人 MailMessageP2Sender：邮件邮件 P2 发件人 MalwareCategory：恶意软件类别 MalwareName：恶意软件名称 ProcessCommandLine：进程执行命令行 ProcessId：进程 ID RegistryKey：注册表项路径 RegistryValueData：字符串格式表示形式的注册表项值 Url：url
AutomationRulesDeleteResponse
AzureSupportedClouds	云设置为字符串文字类型的支持值
BillingStatisticKind	那种账单统计 KnownBillingStatisticKind 可以与 BillingStatisticKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 SapSolutionUsage：SapSolutionUsage
BillingStatisticUnion	BillingStatisticUnion 的别名
CcpAuthConfigUnion	CcpAuthConfigUnion 的别名
CcpAuthType	分页类型 KnownCcpAuthType 可以与 CcpAuthType 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 基础：基础 APIKey： APIKey OAuth2：OAuth2 AWS：AWS GCP：GCP 会议：会议 JwtToken：JwtToken GitHub：GitHub 服务巴士：服务巴士 神谕：神谕 无：无
ConditionType	状态类型
ConfidenceLevel	此警报的置信度。 KnownConfidenceLevel 可以与 ConfidenceLevel 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Unknown：未知置信度，是默认值 低：置信度低，这意味着我们怀疑这确实是恶意的或攻击的一部分 高：对警报为真阳性恶意的高置信度
ConfidenceScoreStatus	置信度分数计算状态，即指示此警报的评分计算是否挂起（不适用或最终）。 KnownConfidenceScoreStatus 可以与 ConfidenceScoreStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 不适用：不会计算此警报的分数，因为虚拟分析师不支持此警报 InProcess：尚未设置分数，正在进行计算 NotFinal：分数是计算的，并显示为警报的一部分，但在处理其他数据后，可能会在以后再次更新 决赛：最终分数已计算并可用
ConnectAuthKind	用于轮询数据的认证类型 KnownConnectAuthKind 可以与 ConnectAuthKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 基础：基础 OAuth2：OAuth2 APIKey： APIKey
Connective	表示用于在条件中联接子句的布尔连接。 KnownConnective 可以与 Connective 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 还有：“和”连接词 或者：“或”连接词
ConnectivityType	连接类型 KnownConnectivityType 可以与 ConnectivityType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 IsConnectedQuery：IsConnectedQuery
ContentType	源代码管理路径的内容类型。 KnownContentType 可与 ContentType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 AnalyticsRule：AnalyticsRule（分析规则） 自动化规则：自动化规则 HuntingQuery：HuntingQuery 解析器：解析器 战术手册：战术手 练习册：练习册
ContinuablePage	描述结果页的接口。
CreatedByType	创建资源的实体类型。 KnownCreatedByType 可与 CreatedByType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 用户：实体是由用户创建的。 应用程序：实体是由应用程序创建的。 ManagedIdentity：实体是由托管标识创建的。 密钥：实体是由密钥创建的。
CustomEntityQueryKind	支持放置请求的实体查询的类型。 KnownCustomEntityQueryKind 可以与 CustomEntityQueryKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 活动：活动
CustomEntityQueryUnion	Alias for CustomEntityQueryUnion
DataConnectorAuthorizationState	描述连接器类型的用户授权的状态。 KnownDataConnectorAuthorizationState 可以与 DataConnectorAuthorizationState 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 有效：有效 无效：无效
DataConnectorDefinitionKind	数据连接器定义的类型 KnownDataConnectorDefinitionKind 可以与 DataConnectorDefinitionKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 可定制：可定制
DataConnectorDefinitionUnion	Alias for DataConnectorDefinitionUnion
DataConnectorKind	数据连接器的类型 KnownDataConnectorKind 可以与 DataConnectorKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 AzureActiveDirectory： AzureActiveDirectory AzureSecurityCenter： AzureSecurityCenter 微软云应用安全：微软云应用安全 威胁情报：威胁情报 威胁情报出租车：威胁情报出租车 Office365：Office365 OfficeATP：OfficeATP OfficeIRM：OfficeIRM Office365项目：Office365项目 MicrosoftPurviewInformationProtection：微软PurviewInformationProtection OfficePowerBI：OfficePowerBI 亚马逊WebServices云轨迹：亚马逊Web服务云轨迹 亚马逊WebServicesS3：AmazonWebServicesS3 AzureAdvancedThreatProtection：AzureAdvancedThreatProtection 微软防御高级威胁保护：微软防御高级威胁保护 Dynamics365：Dynamics365 微软威胁防护：微软威胁防护 微软威胁情报：微软威胁情报 PremiumMicrosoftDefenderForThreatIntelligence：高级MicrosoftDefenderForThreatIntelligence GenericUI：GenericUI APIPolling： APIPolling 物联网：物联网 GCP：GCP RestApiPoller：RestApiPoller PurviewAudit：PurviewAudit
DataConnectorLicenseState	描述连接器类型用户许可证的状态。 KnownDataConnectorLicenseState 可以与 DataConnectorLicenseState 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 有效：有效 无效：无效 未知：未知
DataConnectorUnion	DataConnectorUnion 的别名
DataConnectorsCheckRequirementsUnion	DataConnectorsCheckRequirementsUnion 的别名
DataTypeState	描述是否启用此数据类型连接。 KnownDataTypeState 可与 DataTypeState 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 启用：启用 禁用：禁用
DeleteStatus	指示文件是否已从存储帐户中删除。 KnownDeleteStatus 可以与 DeleteStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 已删除：文件已删除。 NotDeleted：文件未删除。 未指定：未指定
DeliveryAction	此邮件的传递作，如“已送达”、“已阻止”、“已替换”等
DeliveryLocation	此邮件的送达位置，如收件箱、垃圾邮件等
DeploymentFetchStatus	尝试提取部署信息时的状态。 KnownDeploymentFetchStatus 可以与 DeploymentFetchStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 成功：成功 未经授权：未经授权 未被发现：未被发现
DeploymentResult	尝试提取部署信息时的状态。 KnownDeploymentResult 可以与 DeploymentResult 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 成功：成功 取消：取消 失败：失败
DeploymentState	部署的当前状态。 KnownDeploymentState 可与 DeploymentState 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 In_Progress：In_Progress 已完成：已完成 排队：排队 取消：取消
DeviceImportance	设备重要性，决定该设备是否被归类为“皇冠上的明珠” KnownDeviceImportance 可以与 DeviceImportance 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 未知：未知 - 默认值 低： 低 正常：正常 高： 高
ElevationToken	与进程关联的提升标记。
EnrichmentType	丰富类型类型
EntityItemQueryKind	实体类型：ItemQueryKind
EntityKindEnum	那个实体的类型 KnownEntityKindEnum 可以与 EntityKindEnum 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 帐户：实体表示系统中的帐户。 主机：实体表示系统中的主机。 文件：实体表示系统中的文件。 AzureResource：实体表示系统中的 Azure 资源。 CloudApplication：实体表示系统中的云应用程序。 DnsResolution：实体表示系统中的 dns 解析。 FileHash：实体表示系统中的文件哈希。 ip：实体表示系统中的 ip。 恶意软件：实体表示系统中的恶意软件。 流程：实体表示系统中的流程。 RegistryKey：实体表示系统中的注册表项。 RegistryValue：实体表示系统中的注册表值。 SecurityGroup：实体表示系统中的安全组。 Url：实体表示系统中的 url。 IoTDevice：实体表示系统中的物联网设备。 SecurityAlert：实体表示系统中的安全警报。 书签：实体表示系统中的书签。 MailCluster：实体表示系统中的邮件集群。 MailMessage：实体表示系统中的邮件消息。 邮箱：实体表示系统中的邮箱。 SubmissionMail：实体表示系统中的提交邮件。 Nic：实体表示系统中的网络接口。
EntityMappingType	映射实体的V3类型 KnownEntityMappingType 可以与 EntityMappingType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 帐户：用户帐户实体类型 主机：主机实体类型 IP：IP 地址实体类型 恶意软件：恶意软件实体类型 文件：系统文件实体类型 流程：流程实体类型 CloudApplication：云应用实体类型 DNS：DNS 实体类型 AzureResource：Azure 资源实体类型 FileHash：文件哈希实体类型 RegistryKey：注册表项实体类型 RegistryValue：注册表值实体类型 SecurityGroup：安全组实体类型 URL：URL 实体类型 邮箱：邮箱实体类型 MailCluster：邮件群集实体类型 MailMessage：邮件邮件实体类型 SubmissionMail：提交邮件实体类型
EntityProviders	同步的实体提供程序。 KnownEntityProviders 可以与 EntityProviders 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 ActiveDirectory：ActiveDirectory AzureActiveDirectory： AzureActiveDirectory
EntityQueryItemUnion	EntityQueryItemUnion 的别名
EntityQueryKind	实体查询的类型 KnownEntityQueryKind 可以与 EntityQueryKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 扩展：扩展 洞察：洞察 活动：活动
EntityQueryTemplateKind	实体类型查询模板类型
EntityQueryTemplateUnion	Alias for EntityQueryTemplateUnion
EntityQueryUnion	EntityQueryUnion 的别名
EntityTimelineItemUnion	EntityTimelineItemUnion 的别名
EntityTimelineKind	实体查询类型 KnownEntityTimelineKind 可以与 EntityTimelineKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 活动：活动 书签：书签 SecurityAlert：安全警报 异常：异常
EntityType	实体类型 KnownEntityType 可以与 EntityType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 帐户：实体表示系统中的帐户。 主机：实体表示系统中的主机。 文件：实体表示系统中的文件。 AzureResource：实体表示系统中的 Azure 资源。 CloudApplication：实体表示系统中的云应用程序。 DNS：实体表示系统中的 DNS。 FileHash：实体表示系统中的文件哈希。 IP：实体表示系统中的 IP。 恶意软件：实体表示系统中的恶意软件。 流程：实体表示系统中的流程。 RegistryKey：实体表示系统中的注册表项。 RegistryValue：实体表示系统中的注册表值。 SecurityGroup：实体表示系统中的安全组。 URL：实体表示系统中的 url。 IoTDevice：实体表示系统中的物联网设备。 SecurityAlert：实体表示系统中的安全警报。 HuntingBookmark：实体表示系统中的 HuntingBookmark。 MailCluster：实体表示系统中的邮件集群。 MailMessage：实体表示系统中的邮件消息。 邮箱：实体表示系统中的邮箱。 SubmissionMail：实体表示系统中的提交邮件。 Nic：实体表示系统中的网络接口。
EntityUnion	EntityUnion 的别名
EventGroupingAggregationKind	事件分组聚合类型 KnownEventGroupingAggregationKind 可以与 EventGroupingAggregationKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 单一警报：单一警报 AlertPerResult：AlertPerResult
FileFormat	文件格式 KnownFileFormat 可与 FileFormat 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 CSV：CSV 文件。 JSON：一个 JSON 文件。 未指定：其他格式的文件。
FileHashAlgorithm	哈希算法类型。 KnownFileHashAlgorithm 可以与 FileHashAlgorithm 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Unknown：未知哈希算法 MD5：MD5 哈希类型 SHA1：SHA1 哈希类型 SHA256：SHA256 哈希类型 SHA256AC：SHA256 Authenticode 哈希类型
FileImportContentType	此文件的内容类型。 KnownFileImportContentType 可以与 FileImportContentType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 BasicIndicator：包含具有指标核心字段的记录的文件，以及用于构建 STIX 模式的可观察对象。 StixIndicator：包含 STIX 指标的文件。 未指定：包含其他记录的文件。
FileImportState	文件导入的状态。 KnownFileImportState 可以与 FileImportState 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 FatalError：引入文件时发生致命错误。 已摄取：文件已摄取。 IngestedWithErrors：文件已引入并出现错误。 InProgress：文件摄取正在进行中。 无效：文件无效。 WaitingForUpload：等待文件上传。 未指定：未指定状态。
Flag	元数据所代表的布尔值。 KnownFlag 可以与 Flag 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 对：对 错误：错误
GetInsightsError	查询类型 KnownGetInsightsError 可以与 GetInsightsError 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 洞察：洞察
HttpMethodVerb	HTTP 方法，默认值 GET。 KnownHttpMethodVerb 可以与 HttpMethodVerb 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 GET：快 帖子：帖子 弃踢：推销 删除：删除
HypothesisStatus	狩猎的假设状态。 已知假设状态 可与假设状态互换使用，这个枚举包含服务支持的已知值。 服务支持的已知值 未知： 未知 无效：无效 验证：验证
IncidentClassification	事件结案的原因 KnownIncidentClassification 可以与 IncidentClassification 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 未确定：事件分类未确定 TruePositive：事件为真阳性 BenignPositive：事件为良性阳性 FalsePositive：事件为误报
IncidentClassificationReason	事件被结案的机密原因为 KnownIncidentClassificationReason 可以与 IncidentClassificationReason 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 SuspiciousActivity：分类原因是可疑活动 SuspiciousButExpected：分类原因可疑，但预期 IncorrectAlertLogic：分类原因是警报逻辑不正确 InaccurateData：分类原因是数据不准确
IncidentLabelType	标签类型 KnownIncidentLabelType 可以与 IncidentLabelType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 用户：用户手动创建的标签 自动分配：系统自动创建的标签
IncidentSeverity	事件的严重性 KnownIncidentSeverity 可以与 IncidentSeverity 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 高：高严重性 中：中等严重性 低：低严重性 信息性：信息性严重性
IncidentStatus	事件进展 KnownIncidentStatus 可以与 IncidentStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 新增：当前未处理的活动事件 活动：正在处理的活动事件 已关闭：非活动事件
IncidentTaskStatus	任务状态 KnownIncidentTaskStatus 可以与 IncidentTaskStatus 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 新任务：一项新任务 完成：完成任务
IncidentsRunPlaybookResponse
IngestionMode	介绍如何引入文件中的记录。 KnownIngestionMode 可与 IngestionMode 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 IngestOnlyIfAllAreValid：检测到无效记录时，不应引入任何记录。 IngestAnyValidRecords：检测到无效记录时，仍应引入有效记录。 未指定：未指定
KillChainIntent	警报的意图。 KnownKillChainIntent 可以与 KillChainIntent 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 未知：默认值。 探测：探测可能是尝试访问特定资源，而不管是否有恶意意图，或者尝试访问目标系统以在利用之前收集信息失败。 此步骤通常被检测为源自网络外部的尝试，试图扫描目标系统并找到一种方法。 利用：利用是攻击者设法在受攻击资源上站稳脚跟的阶段。 此阶段不仅适用于计算主机，也适用于用户帐户、证书等资源。攻击者通常能够在此阶段后控制资源。 持久性：持久性是对系统的任何访问、作或配置更改，使攻击者在该系统上具有持久存在。 攻击者通常需要通过中断（例如系统重启、凭据丢失或其他需要远程访问工具重启或备用后门才能重新获得访问权限）来维护对系统的访问。 PrivilegeEscalation：特权提升是允许攻击者获取系统或网络上更高权限的作的结果。 某些工具或操作需要更高级别的权限才能工作，并且在整个操作过程中，在很多点都可能需要这些权限。 有权访问特定系统的用户帐户或执行攻击者实现其目标所需的特定功能也可能被视为特权升级。 DefenseEvasion：防御逃避包括攻击者可用于逃避检测或避免其他防御的技术。 有时，这些作与其他类别中的技术变体相同，这些技术具有颠覆特定防御或缓解的附加优势。 CredentialAccess：凭据访问表示导致对企业环境中使用的系统、域或服务凭据的访问或控制的技术。 攻击者可能会尝试从用户或管理员帐户（具有管理员访问权限的本地系统管理员或域用户）获取合法凭据，以在网络中使用。 在网络中具有足够的访问权限后，攻击者可以创建帐户供以后在环境中使用。 发现：发现包含一些技术，允许攻击者了解系统和内部网络。 当攻击者获得对新系统的访问权限时，他们必须导航到他们现在能够控制的内容，以及从该系统作的好处在入侵期间赋予他们当前的目标或整体目标。 操作系统提供了许多本机工具，有助于在妥协后的信息收集阶段。 LateralMovement：横向移动包括使攻击者能够在网络上访问和控制远程系统的技术，但不一定包括远程系统上的工具的执行。 横向移动技术可以允许攻击者从系统收集信息，而无需其他工具，例如远程访问工具。 攻击者可以出于多种目的使用横向移动，包括远程执行工具、透视到其他系统、访问特定信息或文件、访问其他凭据或造成效果。 执行：执行策略表示导致在本地或远程系统上执行对手控制代码的技术。 此策略通常与横向移动结合使用，以扩展对网络上远程系统的访问。 集合：集合包含用于在外泄之前从目标网络识别和收集信息（例如敏感文件）的技术。 此类别还涉及系统和网络上的一些位置，攻击者会在这些位置中查找要外泄的信息。 外泄：外泄是指导致攻击者从目标网络中删除文件和信息的技术和属性。 此类别还涉及系统和网络上的一些位置，攻击者会在这些位置中查找要外泄的信息。 CommandAndControl：命令和控制策略表示攻击者如何与目标网络中控制下的系统通信。 影响：影响意图的主要目标是直接降低系统、服务或网络的可用性或完整性;包括纵数据以影响业务或运营流程。 这通常是指赎金软件、破坏、数据作等技术。
Kind	元数据所针对的内容类型。 KnownKind 可与 Kind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 数据连接器：数据连接器 DataType： DataType 练习册：练习册 工作手册模板：工作手册模板 战术手册：战术手 战术手册模板：战术手册模板 AnalyticsRuleTemplate：AnalyticsRuleTemplate AnalyticsRule：AnalyticsRule（分析规则） HuntingQuery：HuntingQuery 调查查询：调查查询 解析器：解析器 观察名单：观察名单 观看列表模板：观看列表模板 解决方案：解决方案 AzureFunction： AzureFunction LogicAppsCustomConnector： LogicAppsCustomConnector 自动化规则：自动化规则 资源DataConnector：资源DataConnector 笔记本：笔记本 独立：独立 摘要规则：摘要规则 定制检测：定制检测支持对租户内各种事件和系统状态的主动监控和自动响应。
MatchingMethod	分组匹配方法。 当方法为 Selected 至少一个 groupByEntities 时，必须提供 groupByAlertDetails、groupByCustomDetails，而不是空。 KnownMatchingMethod 可以与 MatchingMethod 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 AllEntities：如果所有实体都匹配，则将警报分组到单个事件中 AnyAlert：将此规则触发的任何警报分组到单个事件中 已选定：如果所选实体、自定义详细信息和警报详细信息匹配，则将警报分组到单个事件中
MicrosoftSecurityProductName	案件将生成的警报产品名称 KnownMicrosoftSecurityProductName 可以与 MicrosoftSecurityProductName 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Microsoft Cloud 应用安全：Microsoft Cloud 应用安全 Azure 安全中心： Azure 安全中心 Azure Advanced Threat Protection：Azure Advanced Threat Protection Azure Active Directory Identity Protection： Azure Active Directory Identity Protection Azure 安全中心 for IoT： Azure 安全中心 for IoT Office 365 Advanced Threat Protection：Office 365 Advanced Threat Protection Microsoft Defender Advanced Threat Protection：Microsoft Defender Advanced Threat Protection
Mode	当前工作区管理器配置模式 KnownMode 可与 Mode 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 启用：工作区管理器配置已启用 禁用：工作区管理器配置被禁用
MtpProvider	可用的数据提供程序。 KnownMtpProvider 可与MtpProvider互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 microsoftDefenderForCloudApps： microsoftDefenderForCloudApps microsoftDefenderForIdentity： microsoftDefenderForIdentity
OSFamily	作系统类型。
Operator	表示 ConditionClause 中的运算符。 KnownOperator 可以与运算符互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 平等：平等 非平等者：非平等者 LessThan：莱斯坦 不平等：不平等 超越：超越 比平等者：比平等更大 StringContains： StringContains StringNotContains： StringNotContains StringStartsWith： StringStartsWith StringNotStartsWith：StringNotStartsWith StringEndsWith：StringEndsWith StringNotEndsWith：StringNotEndsWith StringIsEmpty：StringIsEmpty IsNull：IsNull 是真的：是真的 IsFalse：IsFalse ArrayContains： ArrayContains ArrayNotContains： ArrayNotContains 亲戚：亲戚亲戚 亲属之后：亲属之后 在亲属之前：亲属之前 亲戚之前：亲戚之前 《OnOr AfterAbsolute》：《Onor AfterAbsolute》 AfterAbsolute：AfterAbsolute 在绝对之前：在绝对之前 BeforeAbsolute：Before Absolute
OutputType	见解列类型。 KnownOutputType 可与 OutputType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 编号：编号 弦：弦 日期：日期 实体：实体
OwnerType	搜寻分配给的所有者的类型。 KnownOwnerType 可以与 OwnerType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 未知：狩猎主人类型未知 用户：狩猎拥有者类型是AAD用户 群体：狩猎拥有者类型属于AAD群体
PackageKind	包裹式 KnownPackageKind 可以与 PackageKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 解决方案：解决方案 独立：独立
PermissionProviderScope	许可提供者范围 KnownPermissionProviderScope 可以与 PermissionProviderScope 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 资源组：资源组 订阅：订阅 工作空间：工作空间
PollingFrequency	TAXII 服务器的轮询频率。 KnownPollingFrequency 可以与 PollingFrequency 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 OnceAMinute：每分钟一次 OnceAnHour：每小时一次 OnceADay：每天一次
ProviderName	提供者名称 KnownProviderName 可以与 ProviderName 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Microsoft。运营洞察/解决方案：Microsoft。运营洞察/解决方案 Microsoft。OperationalInsights/workspaces：Microsoft.运营洞察/工作空间 Microsoft。运营洞察/工作空间/数据源：Microsoft。运营洞察/工作空间/数据源 microsoft.aadiam/diagnosticSettings： microsoft.aadiam/diagnosticSettings Microsoft。OperationalInsights/workspaces/sharedKeys： Microsoft.OperationalInsights/workspaces/sharedKeys Microsoft。授权/政策分配：Microsoft。授权/政策分配
ProviderPermissionsScope	用户应具有权限的范围，以便能够创建连接。 KnownProviderPermissionsScope 可以与 ProviderPermissionsScope 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 订阅：订阅 资源组：资源组 工作空间：工作空间
ProvisioningState	触发分析规则运行配置状态 KnownProvisioningState 可与 ProvisioningState 互换，此枚举包含服务支持的已知值。 服务支持的已知值 已接受：已接受 进行中：进行中 成功：成功 失败：失败 取消：取消
RegistryHive	保存注册表项的 hive。 KnownRegistryHive 可以与 RegistryHive 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 HKEY_LOCAL_MACHINE：HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT：HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG：HKEY_CURRENT_CONFIG HKEY_USERS：HKEY_USERS HKEY_CURRENT_USER_LOCAL_SETTINGS：HKEY_CURRENT_USER_LOCAL_SETTINGS HKEY_PERFORMANCE_DATA：HKEY_PERFORMANCE_DATA HKEY_PERFORMANCE_NLSTEXT：HKEY_PERFORMANCE_NLSTEXT HKEY_PERFORMANCE_TEXT：HKEY_PERFORMANCE_TEXT HKEY_A：HKEY_A HKEY_CURRENT_USER：HKEY_CURRENT_USER
RegistryValueKind	指定在注册表中存储值时要使用的数据类型，或标识注册表中某个值的数据类型。 KnownRegistryValueKind 可以与 RegistryValueKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 无：无 未知：未知值类型 String：字符串值类型 ExpandString：ExpandString 值类型 Binary：二进制值类型 DWord：DWord 值类型 MultiString：MultiString 值类型 QWord：QWord 值类型
RepoType	存储库的类型。 KnownRepoType 可以与 RepoType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Github：Github AzureDevOps： AzureDevOps
RepositoryAccessKind	存储库访问凭证的类型 KnownRepositoryAccessKind 可以与 RepositoryAccessKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 奥奥斯：奥奥斯 帕特：帕特 应用：应用
RestApiPollerRequestPagingKind	分页类型 KnownRestApiPollerRequestPagingKind 可以与 RestApiPollerRequestPagingKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 LinkHeader：链接Header NextPageToken：NextPageToken（下一页令牌） NextPageUrl：NextPageUrl PersistentToken：PersistentToken PersistentLinkHeader： PersistentLinkHeader 偏移：偏移 计数分页：计数分页
SecurityMLAnalyticsSettingUnion	Alias for SecurityMLAnalyticsSettingUnion
SecurityMLAnalyticsSettingsKind	安全机器学习分析设置的类型 KnownSecurityMLAnalyticsSettingsKind 可以与 SecurityMLAnalyticsSettingsKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 异常现象：异常现象
SettingKind	背景设定的类型 KnownSettingKind 可与 SettingKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 异常：异常 EyesOn：EyesOn（目视）EyesOn（目视）EyesOn（目视）—— EntityAnalytics：EntityAnalytics（实体分析） 上羽：上叶
SettingType	背景设定的类型 KnownSettingType 可以与 SettingType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 可复制标签：可复制标签 InstructionStepsGroup：InstructionStepsGroup 信息信息：信息信息
SettingsStatus	异常 SecurityMLAnalyticsSettings 状态 KnownSettingsStatus 可以与 SettingsStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 生产：生产模式下的异常设置状态 Flighting：Flighting模式下的异常设置状态
SettingsUnion	SettingsUnion 的别名
SortingDirection	按其排序结果的方向。 KnownSortingDirection 可以与 SortingDirection 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 ASC：表示查询应按最低到最高排序。 DESC：表示查询应按最低到最高排序。
SourceKind	内容来源类型 KnownSourceKind 可以与 SourceKind 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 LocalWorkspace：LocalWorkspace 社区：社区 解决方案：解决方案 SourceRepository：SourceRepository
SourceType	关注列表的来源类型 KnownSourceType 可与 SourceType 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 本地：来自本地文件的源代码。 AzureStorage：来自 Azure 存储的源代码。
State	推荐状态。 KnownState 可与 State 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 激活：推荐已激活。 进展中：推荐正在进行中。 驳回：推荐被驳回。 CompletedByUser：用户已完成推荐。 CompletedBySystem：系统已完成推荐。
Status	搜寻的状态。 KnownStatus 可与 Status 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 新：新 活跃：活跃 关闭：关闭 积压：积压 批准：批准 成功：成功 失败：失败 进行中：进行中
SupportTier	内容项的支持类型 KnownSupportTier 可以与 SupportTier 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 Microsoft：Microsoft 搭档：搭档 社区：社区
TIObjectKind	TI对象的类型 KnownTIObjectKind 可以与 TIObjectKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 AttackPattern：表示攻击模式的TI对象。 身份：表示身份的TI对象。 指示器：表示指示器的TI对象。 关系：表示两个TI对象之间关系的TI对象。 ThreatActor：表示威胁行为者的TI对象。
TIObjectUnion	TIObjectUnion 的别名
TemplateStatus	警报规则模板状态。 KnownTemplateStatus 可以与 TemplateStatus 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 已安装：已安装警报规则模板。 并且不能多次使用 可用：警报规则模板可用。 NotAvailable：警报规则模板不可用
ThreatIntelligenceInformationUnion	威胁情报信息联盟的别名
ThreatIntelligenceResourceInnerKind	那种威胁情报实体 KnownThreatIntelligenceResourceInnerKind 可以与 ThreatIntelligenceResourceInnerKind 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 indicator：实体表示系统中的威胁情报指标。
ThreatIntelligenceSortingOrder	排序顺序（升序/降序/未排序）。 KnownThreatIntelligenceSortingOrder 可以与 ThreatIntelligenceSortingOrder 互换使用，该枚举包含服务支持的已知值。 服务支持的已知值 未分类：未分类 上升：上升 下降：下降
TiType	TiType 类型
TriggerOperator	针对触发警报规则的阈值的操作。
TriggersOn	触发器类型
TriggersWhen	触发类型
UebaDataSources	由 ueba 扩充的数据源。 KnownUebaDataSources 可以与 UebaDataSources 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 审计日志：审计日志 AzureActivity： AzureActivity 安全事件：安全事件 SigninLogs：SigninLogs
Version	源代码管理的版本。 KnownVersion 可以与 Version 互换使用，此枚举包含服务支持的已知值。 服务支持的已知值 V1：V1 V2：V2
WarningCode	存储库的类型。 KnownWarningCode 可以与 WarningCode 互换使用，这个枚举包含服务支持的已知值。 服务支持的已知值 SourceControlWarning_DeleteServicePrincipal：SourceControlWarning_DeleteServicePrincipal SourceControlWarning_DeletePipelineFromAzureDevOps：SourceControlWarning_DeletePipelineFromAzureDevOps SourceControlWarning_DeleteWorkflowAndSecretFromGitHub：SourceControlWarning_DeleteWorkflowAndSecretFromGitHub SourceControlWarning_DeleteRoleAssignment：SourceControlWarning_DeleteRoleAssignment SourceControl_DeletedWithWarnings：SourceControl_DeletedWithWarnings

枚举

AzureClouds	一个用来描述Azure云环境的enum。
KnownActionType	自动化规则操作的类型。
KnownAlertDetail	警戒小组
KnownAlertProperty	V3 警报属性
KnownAlertRuleKind	警报规则的类型
KnownAlertSeverity	警报的严重性
KnownAlertStatus	警报的生命周期状态。
KnownAntispamMailDirection	此邮件的方向性
KnownAttackTactic	此警报规则创建的警报的严重性。
KnownAutomationRuleBooleanConditionSupportedOperator	服务接受的 AutomationRuleBooleanConditionSupportedOperator 的已知值。
KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType	服务接受的 AutomationRulePropertyArrayChangedConditionSupportedArrayType 的已知值。
KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType	服务接受的 AutomationRulePropertyArrayChangedConditionSupportedChangeType 的已知值。
KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType	服务接受的 AutomationRulePropertyArrayConditionSupportedArrayConditionType 的已知值。
KnownAutomationRulePropertyArrayConditionSupportedArrayType	服务接受的 AutomationRulePropertyArrayConditionSupportedArrayType 的已知值。
KnownAutomationRulePropertyChangedConditionSupportedChangedType	服务接受的 AutomationRulePropertyChangedConditionSupportedChangedType 的已知值。
KnownAutomationRulePropertyChangedConditionSupportedPropertyType	服务接受的 AutomationRulePropertyChangedConditionSupportedPropertyType 的已知值。
KnownAutomationRulePropertyConditionSupportedOperator	服务接受的 AutomationRulePropertyConditionSupportedOperator 的已知值。
KnownAutomationRulePropertyConditionSupportedProperty	在自动化规则属性条件中计算的属性。
KnownBillingStatisticKind	计费统计信息的类型
KnownCcpAuthType	分页类型
KnownConditionType	服务接受的 ConditionType 的已知值。
KnownConfidenceLevel	此警报的置信度。
KnownConfidenceScoreStatus	置信度分数计算状态，即指示此警报的评分计算是否挂起（不适用或最终）。
KnownConnectAuthKind	用于轮询数据的身份验证类型
KnownConnective	表示用于在条件中联接子句的布尔连接。
KnownConnectivityType	连接类型
KnownContentType	源代码管理路径的内容类型。
KnownCreatedByType	创建资源的实体类型。
KnownCustomEntityQueryKind	支持放置请求的实体查询的类型。
KnownDataConnectorAuthorizationState	描述连接器类型的用户授权的状态。
KnownDataConnectorDefinitionKind	数据连接器定义的类型
KnownDataConnectorKind	数据连接器的类型
KnownDataConnectorLicenseState	描述连接器类型用户许可证的状态。
KnownDataTypeState	描述是否启用此数据类型连接。
KnownDeleteStatus	指示文件是否已从存储帐户中删除。
KnownDeploymentFetchStatus	尝试提取部署信息时的状态。
KnownDeploymentResult	尝试提取部署信息时的状态。
KnownDeploymentState	部署的当前状态。
KnownDeviceImportance	设备重要性，确定设备是否被归类为“皇冠珠宝”
KnownEnrichmentType	服务接受的 EnrichmentType 已知值。
KnownEntityItemQueryKind	服务接受的 EntityItemQueryKind 的已知值。
KnownEntityKindEnum	那个实体的类型
KnownEntityMappingType	映射实体的 V3 类型
KnownEntityProviders	同步的实体提供程序。
KnownEntityQueryKind	实体查询的类型
KnownEntityQueryTemplateKind	服务接受的 EntityQueryTemplateKind 的已知值。
KnownEntityTimelineKind	实体查询类型
KnownEntityType	实体的类型
KnownEventGroupingAggregationKind	事件分组聚合类型
KnownFileFormat	文件的格式
KnownFileHashAlgorithm	哈希算法类型。
KnownFileImportContentType	此文件的内容类型。
KnownFileImportState	文件导入的状态。
KnownFlag	元数据所代表的布尔值。
KnownGetInsightsError	查询类型
KnownHttpMethodVerb	HTTP 方法，默认值 GET。
KnownHypothesisStatus	狩猎的假设状态。
KnownIncidentClassification	事件关闭的原因
KnownIncidentClassificationReason	事件被关闭的分类原因
KnownIncidentLabelType	标签的类型
KnownIncidentSeverity	事件的严重性
KnownIncidentStatus	事件的状态
KnownIncidentTaskStatus	任务的状态
KnownIngestionMode	介绍如何引入文件中的记录。
KnownKillChainIntent	警报的意图。
KnownKind	元数据所针对的内容类型。
KnownMatchingMethod	分组匹配方法。 当方法为 Selected 至少一个 groupByEntities 时，必须提供 groupByAlertDetails、groupByCustomDetails，而不是空。
KnownMicrosoftSecurityProductName	警报的 productName，将生成事例
KnownMode	工作区管理器配置的当前模式
KnownMtpProvider	可用的数据提供程序。
KnownOperator	表示 ConditionClause 中的运算符。
KnownOutputType	见解列类型。
KnownOwnerType	搜寻分配给的所有者的类型。
KnownPackageKind	包类型
KnownPermissionProviderScope	权限提供程序范围
KnownPollingFrequency	TAXII 服务器的轮询频率。
KnownProviderName	提供者名称
KnownProviderPermissionsScope	用户应具有权限的范围，以便能够创建连接。
KnownProvisioningState	触发的分析规则运行预配状态
KnownRegistryHive	保存注册表项的 hive。
KnownRegistryValueKind	指定在注册表中存储值时要使用的数据类型，或标识注册表中某个值的数据类型。
KnownRepoType	存储库的类型。
KnownRepositoryAccessKind	存储库访问凭据的类型
KnownRestApiPollerRequestPagingKind	分页类型
KnownSecurityMLAnalyticsSettingsKind	安全机器学习分析设置的类型
KnownSettingKind	设置的类型
KnownSettingType	设置的类型
KnownSettingsStatus	异常 SecurityMLAnalyticsSettings 状态
KnownSortingDirection	按其排序结果的方向。
KnownSourceKind	内容的源类型
KnownSourceType	监视列表的 sourceType
KnownState	推荐状态。
KnownStatus	搜寻的状态。
KnownSupportTier	对内容项的支持类型
KnownTIObjectKind	TI对象的类型
KnownTemplateStatus	警报规则模板状态。
KnownThreatIntelligenceResourceInnerKind	威胁情报实体的类型
KnownThreatIntelligenceSortingOrder	排序顺序（升序/降序/未排序）。
KnownTiType	服务接受的已知 TiType 值。
KnownTriggersOn	服务接受的 TriggersOn 的已知值。
KnownTriggersWhen	TriggersWhen 的已知值，服务接受。
KnownUebaDataSources	由 ueba 扩充的数据源。
KnownVersion	源代码管理的版本。
KnownVersions	可用的 API 版本。
KnownWarningCode	存储库的类型。

函数

isRestError(unknown)	RestError 的 Typeguard
restorePoller<TResponse, TResult>(SecurityInsights, string, (args: any[]) => PollerLike<OperationState<TResult>, TResult>, RestorePollerOptions<TResult, PathUncheckedResponse>)	从另一个轮询器的序列化状态创建轮询器。 当您想要在不同的主机上创建轮询器或需要在原始轮询器不在作用域内后构造轮询器时，这会很有用。

变量

RestError

失败管道请求的自定义错误类型。

函数详细信息

isRestError(unknown)

RestError 的 Typeguard

function isRestError(e: unknown): e

参数

e

unknown

catch 子句捕获的内容。

返回

e

restorePoller<TResponse, TResult>(SecurityInsights, string, (args: any[]) => PollerLike<OperationState<TResult>, TResult>, RestorePollerOptions<TResult, PathUncheckedResponse>)

从另一个轮询器的序列化状态创建轮询器。 当您想要在不同的主机上创建轮询器或需要在原始轮询器不在作用域内后构造轮询器时，这会很有用。

function restorePoller<TResponse, TResult>(client: SecurityInsights, serializedState: string, sourceOperation: (args: any[]) => PollerLike<OperationState<TResult>, TResult>, options?: RestorePollerOptions<TResult, PathUncheckedResponse>): PollerLike<OperationState<TResult>, TResult>

参数

client

SecurityInsights

serializedState

string

sourceOperation

(args: any[]) => PollerLike<OperationState<TResult>, TResult>

options

RestorePollerOptions<TResult, PathUncheckedResponse>

返回

PollerLike<OperationState<TResult>, TResult>

变量详细信息

RestError

失败管道请求的自定义错误类型。

RestError: RestErrorConstructor

类型

RestErrorConstructor