次の方法で共有


registryValueEvidence リソースの種類

名前空間: microsoft.graph.security

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

アラートで証拠として報告されるレジストリ値。

alertEvidence から継承します。

プロパティ

プロパティ 説明
mdeDeviceId String Microsoft Defender for Endpoint によってデバイスに割り当てられた一意の識別子。
registryHive String 記録されたアクションが適用されたキーのレジストリ ハイブ。
registryKey String 記録されたアクションが適用されたレジストリ キー。
registryValue String 記録されたアクションが適用されたレジストリ値のデータ。
registryValueName String 記録されたアクションが適用されたレジストリ値の名前。
registryValueType String 記録されたアクションが適用されたレジストリ値のデータ型 (バイナリや文字列など)。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.registryValueEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "mdeDeviceId": "String",
  "registryKey": "String",
  "registryHive": "String",
  "registryValue": "String",
  "registryValueName": "String",
  "registryValueType": "String"
}