Incidents interface

包:

@azure/arm-securityinsight

表示事件的接口。

方法

createOrUpdate(string, string, string, Incident, IncidentsCreateOrUpdateOptionalParams)	创建或更新事件。
createTeam(string, string, string, TeamProperties, IncidentsCreateTeamOptionalParams)	创建一个Microsoft团队，通过共享参与者之间的信息和见解来调查事件。
delete(string, string, string, IncidentsDeleteOptionalParams)	删除事件。
get(string, string, string, IncidentsGetOptionalParams)	获取事件。
list(string, string, IncidentsListOptionalParams)	获取所有事件。
listAlerts(string, string, string, IncidentsListAlertsOptionalParams)	获取所有事件警报。
listBookmarks(string, string, string, IncidentsListBookmarksOptionalParams)	获取所有事件书签。
listEntities(string, string, string, IncidentsListEntitiesOptionalParams)	获取所有与事件相关的实体。
runPlaybook(string, string, string, IncidentsRunPlaybookOptionalParams)	触发特定事件的 playbook

方法详细信息

createOrUpdate(string, string, string, Incident, IncidentsCreateOrUpdateOptionalParams)

创建或更新事件。

function createOrUpdate(resourceGroupName: string, workspaceName: string, incidentId: string, incident: Incident, options?: IncidentsCreateOrUpdateOptionalParams): Promise<Incident>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

incident

Incident

事件

options

IncidentsCreateOrUpdateOptionalParams

选项参数。

返回

Promise<Incident>

createTeam(string, string, string, TeamProperties, IncidentsCreateTeamOptionalParams)

创建一个Microsoft团队，通过共享参与者之间的信息和见解来调查事件。

function createTeam(resourceGroupName: string, workspaceName: string, incidentId: string, teamProperties: TeamProperties, options?: IncidentsCreateTeamOptionalParams): Promise<TeamInformation>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

teamProperties

TeamProperties

团队属性

options

IncidentsCreateTeamOptionalParams

选项参数。

返回

Promise<TeamInformation>

delete(string, string, string, IncidentsDeleteOptionalParams)

删除事件。

function delete(resourceGroupName: string, workspaceName: string, incidentId: string, options?: IncidentsDeleteOptionalParams): Promise<void>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

options

IncidentsDeleteOptionalParams

选项参数。

返回

Promise<void>

get(string, string, string, IncidentsGetOptionalParams)

获取事件。

function get(resourceGroupName: string, workspaceName: string, incidentId: string, options?: IncidentsGetOptionalParams): Promise<Incident>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

options

IncidentsGetOptionalParams

选项参数。

返回

Promise<Incident>

list(string, string, IncidentsListOptionalParams)

获取所有事件。

function list(resourceGroupName: string, workspaceName: string, options?: IncidentsListOptionalParams): PagedAsyncIterableIterator<Incident, Incident[], PageSettings>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

options

IncidentsListOptionalParams

选项参数。

返回

PagedAsyncIterableIterator<Incident, Incident[], PageSettings>

listAlerts(string, string, string, IncidentsListAlertsOptionalParams)

获取所有事件警报。

function listAlerts(resourceGroupName: string, workspaceName: string, incidentId: string, options?: IncidentsListAlertsOptionalParams): Promise<IncidentAlertList>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

options

IncidentsListAlertsOptionalParams

选项参数。

返回

Promise<IncidentAlertList>

listBookmarks(string, string, string, IncidentsListBookmarksOptionalParams)

获取所有事件书签。

function listBookmarks(resourceGroupName: string, workspaceName: string, incidentId: string, options?: IncidentsListBookmarksOptionalParams): Promise<IncidentBookmarkList>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

options

IncidentsListBookmarksOptionalParams

选项参数。

返回

Promise<IncidentBookmarkList>

listEntities(string, string, string, IncidentsListEntitiesOptionalParams)

获取所有与事件相关的实体。

function listEntities(resourceGroupName: string, workspaceName: string, incidentId: string, options?: IncidentsListEntitiesOptionalParams): Promise<IncidentEntitiesResponse>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentId

string

事件 ID

options

IncidentsListEntitiesOptionalParams

选项参数。

返回

Promise<IncidentEntitiesResponse>

runPlaybook(string, string, string, IncidentsRunPlaybookOptionalParams)

触发特定事件的 playbook

function runPlaybook(resourceGroupName: string, workspaceName: string, incidentIdentifier: string, options?: IncidentsRunPlaybookOptionalParams): Promise<IncidentsRunPlaybookResponse>

参数

resourceGroupName

string

资源组的名称。 此名称不区分大小写。

workspaceName

string

工作区的名称。

incidentIdentifier

string

options

IncidentsRunPlaybookOptionalParams

选项参数。

返回

Promise<IncidentsRunPlaybookResponse>