kubernetesServiceEvidence-Ressourcentyp

Namespace: microsoft.graph.security

Stellt eine Kubernetes-Dienstentität dar.

Erbt von alertEvidence.

Eigenschaften

Eigenschaft	Typ	Beschreibung
clusterIP	microsoft.graph.security.ipEvidence	Die Ip-Adresse des Dienstclusters.
createdDateTime	DateTimeOffset	Das Datum und die Uhrzeit, zu dem der Beweis erstellt und der Warnung hinzugefügt wurde. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von alertEvidence.
externalIPs	microsoft.graph.security.ipEvidence-Sammlung	Die externen IP-Adressen des Diensts.
etiketten	microsoft.graph.security.dictionary	Die Dienstbezeichnungen.
name	Zeichenfolge	Der Dienstname.
Namespace	microsoft.graph.security.kubernetesNamespaceEvidence	Der Dienstnamespace.
remediationStatus	microsoft.graph.security.evidenceRemediationStatus	Status der durchgeführten Korrekturmaßnahme. Mögliche Werte sind: none, remediated, prevented, blocked, notFound, unknownFutureValue. Geerbt von alertEvidence.
remediationStatusDetails	Zeichenfolge	Details zum Wartungsstatus. Geerbt von alertEvidence.
roles	microsoft.graph.security.evidenceRole-Sammlung	Eine oder mehrere Rollen, die eine Beweisentität in einer Warnung darstellt. Beispielsweise verfügt eine IP-Adresse, die einem Angreifer zugeordnet ist, über die Beweisrolle Attacker. Mögliche Werte sind: unknown, contextual, scanned, source, destination, created, added, compromised, edited, attacked, attacker, commandAndControl, loaded, suspicious, policyViolator, unknownFutureValue. Geerbt von alertEvidence.
Selektor	microsoft.graph.security.dictionary	Die Dienstauswahl.
servicePorts	microsoft.graph.security.kubernetesServicePort-Sammlung	Die Liste der Dienstports.
serviceType	microsoft.graph.security.kubernetesServiceType	Der Diensttyp. Mögliche Werte sind: unknown, clusterIP, externalName, nodePort, loadBalancer und unknownFutureValue.
tags	Zeichenfolgenauflistung	Array von benutzerdefinierten Tags, die einer Beweisinstanz zugeordnet sind. Beispielsweise, um eine Gruppe von Geräten oder hochwertigen Ressourcen zu kennzeichnen. Geerbt von alertEvidence.
Urteilsspruch	microsoft.graph.security.evidenceVerdict	Die Entscheidung, die durch automatisierte Untersuchung getroffen wurde. Mögliche Werte sind: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Geerbt von alertEvidence.

kubernetesServiceType-Werte

Member	Beschreibung
unknown	Ein unbekannter Diensttyp für vorwärtskompatibily.
clusterIP	Cluster-IP-Typ des Diensts.
externalName	Externer Namenstyp des Diensts.
nodePort	Knotenporttyp des Diensts.
loadBalancer	Load Balancer-Typ des Diensts.
unknownFutureValue	Wert des Sentinelwerts für die vervolvbare Enumeration. Nicht verwenden.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.kubernetesServiceEvidence",
  "clusterIP": {
    "@odata.type": "microsoft.graph.security.ipEvidence"
  },
  "createdDateTime": "String (timestamp)",
  "externalIPs": [{
    "@odata.type": "microsoft.graph.security.ipEvidence"
  }],
  "labels": {
    "@odata.type": "microsoft.graph.security.dictionary"
  },
  "name": "String",
  "namespace": {
    "@odata.type": "microsoft.graph.security.kubernetesNamespaceEvidence"
  },
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "selector": {
    "@odata.type": "microsoft.graph.security.dictionary"
  },
  "servicePorts": [{
    "@odata.type": "microsoft.graph.security.kubernetesServicePort"
  }],
  "serviceType": "String",
  "tags": ["String"],
  "verdict": "String"
}