Partager via


Incident interface

Représente un incident dans Azure Security Insights.

Extends

Propriétés

additionalData

Données supplémentaires sur l’incident REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

classification

La raison pour laquelle l’incident a été fermé

classificationComment

Décrit la raison pour laquelle l’incident a été fermé

classificationReason

La raison de classification avec laquelle l’incident a été fermé

createdTimeUtc

Heure de création de l’incident REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

description

Description de l’incident

firstActivityTimeUtc

Heure de la première activité dans l’incident

incidentNumber

Remarque de nombre séquentiel : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

incidentUrl

URL de lien profond vers l’incident dans le portail Azure REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

labels

Liste des étiquettes pertinentes pour cet incident

lastActivityTimeUtc

Heure de la dernière activité dans l’incident

lastModifiedTimeUtc

La dernière fois que l’incident a été mis à jour REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

owner

Décrit un utilisateur auquel l’incident est affecté

providerIncidentId

ID d’incident attribué par le fournisseur d’incidents

providerName

Nom du fournisseur source qui a généré l’incident

relatedAnalyticRuleIds

Liste des ID de ressource des règles analytiques liées à l’incident REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

severity

Gravité de l’incident

status

État de l’incident

teamInformation

Décrit une équipe pour l’incident

title

Titre de l’incident

Propriétés héritées

etag

Etag de la ressource Azure

id

ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

name

Nom de la ressource REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

type

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts » REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

Détails de la propriété

additionalData

Données supplémentaires sur l’incident REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

additionalData?: IncidentAdditionalData

Valeur de propriété

classification

La raison pour laquelle l’incident a été fermé

classification?: string

Valeur de propriété

string

classificationComment

Décrit la raison pour laquelle l’incident a été fermé

classificationComment?: string

Valeur de propriété

string

classificationReason

La raison de classification avec laquelle l’incident a été fermé

classificationReason?: string

Valeur de propriété

string

createdTimeUtc

Heure de création de l’incident REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

createdTimeUtc?: Date

Valeur de propriété

Date

description

Description de l’incident

description?: string

Valeur de propriété

string

firstActivityTimeUtc

Heure de la première activité dans l’incident

firstActivityTimeUtc?: Date

Valeur de propriété

Date

incidentNumber

Remarque de nombre séquentiel : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

incidentNumber?: number

Valeur de propriété

number

incidentUrl

URL de lien profond vers l’incident dans le portail Azure REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

incidentUrl?: string

Valeur de propriété

string

labels

Liste des étiquettes pertinentes pour cet incident

labels?: IncidentLabel[]

Valeur de propriété

lastActivityTimeUtc

Heure de la dernière activité dans l’incident

lastActivityTimeUtc?: Date

Valeur de propriété

Date

lastModifiedTimeUtc

La dernière fois que l’incident a été mis à jour REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

lastModifiedTimeUtc?: Date

Valeur de propriété

Date

owner

Décrit un utilisateur auquel l’incident est affecté

owner?: IncidentOwnerInfo

Valeur de propriété

providerIncidentId

ID d’incident attribué par le fournisseur d’incidents

providerIncidentId?: string

Valeur de propriété

string

providerName

Nom du fournisseur source qui a généré l’incident

providerName?: string

Valeur de propriété

string

relatedAnalyticRuleIds

Liste des ID de ressource des règles analytiques liées à l’incident REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

relatedAnalyticRuleIds?: string[]

Valeur de propriété

string[]

severity

Gravité de l’incident

severity?: string

Valeur de propriété

string

status

État de l’incident

status?: string

Valeur de propriété

string

teamInformation

Décrit une équipe pour l’incident

teamInformation?: TeamInformation

Valeur de propriété

title

Titre de l’incident

title?: string

Valeur de propriété

string

Détails de la propriété héritée

etag

Etag de la ressource Azure

etag?: string

Valeur de propriété

string

héritée deResourceWithEtag.etag

id

ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

id?: string

Valeur de propriété

string

héritée deResourceWithEtag.id

name

Nom de la ressource REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

name?: string

Valeur de propriété

string

héritée deResourceWithEtag.name

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

systemData?: SystemData

Valeur de propriété

héritée deResourceWithEtag.systemData

type

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts » REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

type?: string

Valeur de propriété

string

héritée deResourceWithEtag.type