IncidentAdditionalData interface

包:

@azure/arm-securityinsight

事件附加数据属性包。

属性

alertProductNames	事件中警报的产品名称列表注意：此属性不会序列化。 它只能由服务器填充。
alertsCount	事件中的警报数注意：此属性不会序列化。 它只能由服务器填充。
bookmarksCount	事件中的书签数注意：此属性不会序列化。 它只能由服务器填充。
commentsCount	事件中的注释数注意：此属性不会序列化。 它只能由服务器填充。
providerIncidentUrl	Microsoft 365 Defender门户中事件的提供程序事件 URL注意： 此属性不会序列化。 它只能由服务器填充。
tactics	与事件相关的策略注意：此属性不会序列化。 它只能由服务器填充。
techniques	与事件策略相关的技术注意：此属性不会序列化。 它只能由服务器填充。

属性详细信息

alertProductNames

事件中警报的产品名称列表注意：此属性不会序列化。 它只能由服务器填充。

alertProductNames?: string[]

属性值

string[]

alertsCount

事件中的警报数注意：此属性不会序列化。 它只能由服务器填充。

alertsCount?: number

属性值

number

bookmarksCount

事件中的书签数注意：此属性不会序列化。 它只能由服务器填充。

bookmarksCount?: number

属性值

number

commentsCount

事件中的注释数注意：此属性不会序列化。 它只能由服务器填充。

commentsCount?: number

属性值

number

providerIncidentUrl

Microsoft 365 Defender门户中事件的提供程序事件 URL注意： 此属性不会序列化。 它只能由服务器填充。

providerIncidentUrl?: string

属性值

string

tactics

与事件相关的策略注意：此属性不会序列化。 它只能由服务器填充。

tactics?: string[]

属性值

string[]

techniques

与事件策略相关的技术注意：此属性不会序列化。 它只能由服务器填充。

techniques?: string[]

属性值

string[]