Freigeben über


Incident interface

Stellt einen Vorfall in Azure Security Insights dar.

Extends

Eigenschaften

additionalData

Zusätzliche Daten zum VorfallHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

classification

Der Grund, warum der Vorfall geschlossen wurde

classificationComment

Beschreibt den Grund, warum der Vorfall geschlossen wurde.

classificationReason

Der Klassifizierungsgrund, mit dem der Vorfall geschlossen wurde

createdTimeUtc

Der Zeitpunkt, zu dem der Vorfall erstellt wurde: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

description

Die Beschreibung des Vorfalls

firstActivityTimeUtc

Zeitpunkt der ersten Aktivität im Vorfall

incidentNumber

Eine sequenzielle Nummer HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

incidentUrl

Die Deep-Link-URL zum Vorfall im Azure-Portal HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

labels

Liste der Bezeichnungen, die für diesen Vorfall relevant sind

lastActivityTimeUtc

Der Zeitpunkt der letzten Aktivität im Vorfall

lastModifiedTimeUtc

Hinweis: Diese Eigenschaft wird nicht serialisiert, wenn der Vorfall zuletzt aktualisiert wurde. Er kann nur vom Server aufgefüllt werden.

owner

Beschreibt einen Benutzer, dem der Vorfall zugewiesen ist

providerIncidentId

Die vom Vorfallanbieter zugewiesene Vorfall-ID

providerName

Der Name des Quellanbieters, der den Vorfall generiert hat

relatedAnalyticRuleIds

Liste der Ressourcen-IDs von Analyseregeln im Zusammenhang mit dem Vorfall HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

severity

Der Schweregrad des Vorfalls

status

Der Status des Vorfalls

teamInformation

Beschreibt ein Team für den Vorfall

title

Der Titel des Vorfalls

Geerbte Eigenschaften

etag

Etag der Azure-Ressource

id

Vollqualifizierte Ressourcen-ID für die Ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

name

Der Name der RessourcenHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

systemData

Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

type

Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts": Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

Details zur Eigenschaft

additionalData

Zusätzliche Daten zum VorfallHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

additionalData?: IncidentAdditionalData

Eigenschaftswert

classification

Der Grund, warum der Vorfall geschlossen wurde

classification?: string

Eigenschaftswert

string

classificationComment

Beschreibt den Grund, warum der Vorfall geschlossen wurde.

classificationComment?: string

Eigenschaftswert

string

classificationReason

Der Klassifizierungsgrund, mit dem der Vorfall geschlossen wurde

classificationReason?: string

Eigenschaftswert

string

createdTimeUtc

Der Zeitpunkt, zu dem der Vorfall erstellt wurde: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

createdTimeUtc?: Date

Eigenschaftswert

Date

description

Die Beschreibung des Vorfalls

description?: string

Eigenschaftswert

string

firstActivityTimeUtc

Zeitpunkt der ersten Aktivität im Vorfall

firstActivityTimeUtc?: Date

Eigenschaftswert

Date

incidentNumber

Eine sequenzielle Nummer HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

incidentNumber?: number

Eigenschaftswert

number

incidentUrl

Die Deep-Link-URL zum Vorfall im Azure-Portal HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

incidentUrl?: string

Eigenschaftswert

string

labels

Liste der Bezeichnungen, die für diesen Vorfall relevant sind

labels?: IncidentLabel[]

Eigenschaftswert

lastActivityTimeUtc

Der Zeitpunkt der letzten Aktivität im Vorfall

lastActivityTimeUtc?: Date

Eigenschaftswert

Date

lastModifiedTimeUtc

Hinweis: Diese Eigenschaft wird nicht serialisiert, wenn der Vorfall zuletzt aktualisiert wurde. Er kann nur vom Server aufgefüllt werden.

lastModifiedTimeUtc?: Date

Eigenschaftswert

Date

owner

Beschreibt einen Benutzer, dem der Vorfall zugewiesen ist

owner?: IncidentOwnerInfo

Eigenschaftswert

providerIncidentId

Die vom Vorfallanbieter zugewiesene Vorfall-ID

providerIncidentId?: string

Eigenschaftswert

string

providerName

Der Name des Quellanbieters, der den Vorfall generiert hat

providerName?: string

Eigenschaftswert

string

relatedAnalyticRuleIds

Liste der Ressourcen-IDs von Analyseregeln im Zusammenhang mit dem Vorfall HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

relatedAnalyticRuleIds?: string[]

Eigenschaftswert

string[]

severity

Der Schweregrad des Vorfalls

severity?: string

Eigenschaftswert

string

status

Der Status des Vorfalls

status?: string

Eigenschaftswert

string

teamInformation

Beschreibt ein Team für den Vorfall

teamInformation?: TeamInformation

Eigenschaftswert

title

Der Titel des Vorfalls

title?: string

Eigenschaftswert

string

Geerbte Eigenschaftsdetails

etag

Etag der Azure-Ressource

etag?: string

Eigenschaftswert

string

geerbt vonResourceWithEtag.etag

id

Vollqualifizierte Ressourcen-ID für die Ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

id?: string

Eigenschaftswert

string

geerbt vonResourceWithEtag.id

name

Der Name der RessourcenHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

name?: string

Eigenschaftswert

string

geerbt vonResourceWithEtag.name

systemData

Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

systemData?: SystemData

Eigenschaftswert

vonResourceWithEtag.systemData geerbt

type

Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts": Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

type?: string

Eigenschaftswert

string

vonResourceWithEtag.type geerbt