Incident interface
Stellt einen Vorfall in Azure Security Insights dar.
- Extends
Eigenschaften
additional |
Zusätzliche Daten zum VorfallHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
classification | Der Grund, warum der Vorfall geschlossen wurde |
classification |
Beschreibt den Grund, warum der Vorfall geschlossen wurde. |
classification |
Der Klassifizierungsgrund, mit dem der Vorfall geschlossen wurde |
created |
Der Zeitpunkt, zu dem der Vorfall erstellt wurde: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
description | Die Beschreibung des Vorfalls |
first |
Zeitpunkt der ersten Aktivität im Vorfall |
incident |
Eine sequenzielle Nummer HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
incident |
Die Deep-Link-URL zum Vorfall im Azure-Portal HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
labels | Liste der Bezeichnungen, die für diesen Vorfall relevant sind |
last |
Der Zeitpunkt der letzten Aktivität im Vorfall |
last |
Hinweis: Diese Eigenschaft wird nicht serialisiert, wenn der Vorfall zuletzt aktualisiert wurde. Er kann nur vom Server aufgefüllt werden. |
owner | Beschreibt einen Benutzer, dem der Vorfall zugewiesen ist |
provider |
Die vom Vorfallanbieter zugewiesene Vorfall-ID |
provider |
Der Name des Quellanbieters, der den Vorfall generiert hat |
related |
Liste der Ressourcen-IDs von Analyseregeln im Zusammenhang mit dem Vorfall HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
severity | Der Schweregrad des Vorfalls |
status | Der Status des Vorfalls |
team |
Beschreibt ein Team für den Vorfall |
title | Der Titel des Vorfalls |
Geerbte Eigenschaften
etag | Etag der Azure-Ressource |
id | Vollqualifizierte Ressourcen-ID für die Ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
name | Der Name der RessourcenHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
system |
Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
type | Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts": Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden. |
Details zur Eigenschaft
additionalData
Zusätzliche Daten zum VorfallHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
additionalData?: IncidentAdditionalData
Eigenschaftswert
classification
Der Grund, warum der Vorfall geschlossen wurde
classification?: string
Eigenschaftswert
string
classificationComment
Beschreibt den Grund, warum der Vorfall geschlossen wurde.
classificationComment?: string
Eigenschaftswert
string
classificationReason
Der Klassifizierungsgrund, mit dem der Vorfall geschlossen wurde
classificationReason?: string
Eigenschaftswert
string
createdTimeUtc
Der Zeitpunkt, zu dem der Vorfall erstellt wurde: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
createdTimeUtc?: Date
Eigenschaftswert
Date
description
Die Beschreibung des Vorfalls
description?: string
Eigenschaftswert
string
firstActivityTimeUtc
Zeitpunkt der ersten Aktivität im Vorfall
firstActivityTimeUtc?: Date
Eigenschaftswert
Date
incidentNumber
Eine sequenzielle Nummer HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
incidentNumber?: number
Eigenschaftswert
number
incidentUrl
Die Deep-Link-URL zum Vorfall im Azure-Portal HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
incidentUrl?: string
Eigenschaftswert
string
labels
Liste der Bezeichnungen, die für diesen Vorfall relevant sind
labels?: IncidentLabel[]
Eigenschaftswert
lastActivityTimeUtc
Der Zeitpunkt der letzten Aktivität im Vorfall
lastActivityTimeUtc?: Date
Eigenschaftswert
Date
lastModifiedTimeUtc
Hinweis: Diese Eigenschaft wird nicht serialisiert, wenn der Vorfall zuletzt aktualisiert wurde. Er kann nur vom Server aufgefüllt werden.
lastModifiedTimeUtc?: Date
Eigenschaftswert
Date
owner
Beschreibt einen Benutzer, dem der Vorfall zugewiesen ist
owner?: IncidentOwnerInfo
Eigenschaftswert
providerIncidentId
Die vom Vorfallanbieter zugewiesene Vorfall-ID
providerIncidentId?: string
Eigenschaftswert
string
providerName
Der Name des Quellanbieters, der den Vorfall generiert hat
providerName?: string
Eigenschaftswert
string
relatedAnalyticRuleIds
Liste der Ressourcen-IDs von Analyseregeln im Zusammenhang mit dem Vorfall HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
relatedAnalyticRuleIds?: string[]
Eigenschaftswert
string[]
severity
Der Schweregrad des Vorfalls
severity?: string
Eigenschaftswert
string
status
Der Status des Vorfalls
status?: string
Eigenschaftswert
string
teamInformation
Beschreibt ein Team für den Vorfall
teamInformation?: TeamInformation
Eigenschaftswert
title
Der Titel des Vorfalls
title?: string
Eigenschaftswert
string
Geerbte Eigenschaftsdetails
etag
id
Vollqualifizierte Ressourcen-ID für die Ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
id?: string
Eigenschaftswert
string
geerbt vonResourceWithEtag.id
name
Der Name der RessourcenHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
name?: string
Eigenschaftswert
string
geerbt vonResourceWithEtag.name
systemData
Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
systemData?: SystemData
Eigenschaftswert
type
Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts": Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
type?: string
Eigenschaftswert
string
Azure SDK for JavaScript