Compartir a través de

tipo de recurso process

  • Artículo

Espacio de nombres: microsoft.graph

Contiene información con estado sobre el proceso relacionado con la alerta.

Propiedades

Propiedad Tipo Descripción
accountName Cadena Identificador de cuenta de usuario (contexto de cuenta de usuario en el que se ejecutó el proceso), por ejemplo, AccountName, SID, etc.
commandLine Cadena Línea de comandos de invocación de proceso completo, incluidos todos los parámetros.
createdDateTime DateTimeOffset Hora a la que se inició el proceso. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y está siempre en hora UTC. Por ejemplo, la medianoche en la zona horaria UTC del 1 de enero de 2014 sería 2014-01-01T00:00:00Z.
fileHash fileHash Tipo complejo que contiene hashes de archivo (criptográficos y confidenciales de ubicación).
integrityLevel processIntegrityLevel Nivel de integridad del proceso. Los valores posibles son: unknown, untrusted, low, medium, high, system.
isElevated Booleano True si el proceso tiene privilegios elevados.
name Cadena Nombre del archivo de imagen del proceso.
parentProcessCreatedDateTime DateTimeOffset DateTime en el que se inició el proceso primario. El tipo de marca de tiempo representa la información de fecha y hora con el formato ISO 8601 y está siempre en hora UTC. Por ejemplo, la medianoche en la zona horaria UTC del 1 de enero de 2014 sería 2014-01-01T00:00:00Z.
parentProcessId Int32 Identificador de proceso (PID) del proceso primario.
parentProcessName Cadena Nombre del archivo de imagen del proceso primario.
ruta de acceso Cadena Ruta de acceso completa, incluido el nombre de archivo.
processId Int32 Identificador de proceso (PID) del proceso.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "accountName": "String",
  "commandLine": "String",
  "createdDateTime": "String (timestamp)",
  "fileHash": {"@odata.type": "microsoft.graph.fileHash"},
  "integrityLevel": "@odata.type: microsoft.graph.processIntegrityLevel",
  "isElevated": true,
  "name": "String",
  "parentProcessCreatedDateTime": "String (timestamp)",
  "parentProcessId": 1024,
  "parentProcessName": "String",
  "path": "String",
  "processId": 1024
}