Compartilhar via


Incident interface

Representa um incidente no Azure Security Insights.

Extends

Propriedades

additionalData

Dados adicionais sobre o incidente OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

classification

A razão pela qual o incidente foi fechado

classificationComment

Descreve o motivo pelo qual o incidente foi fechado

classificationReason

O motivo de classificação com o qual o incidente foi fechado

createdTimeUtc

A hora em que o incidente foi criado OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

description

A descrição do incidente

firstActivityTimeUtc

A hora da primeira atividade no incidente

incidentNumber

Um número sequencial OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

incidentUrl

A URL de link profundo para o incidente no portal do Azure OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

labels

Lista de rótulos relevantes para este incidente

lastActivityTimeUtc

A hora da última atividade no incidente

lastModifiedTimeUtc

A última vez que o incidente foi atualizado OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

owner

Descreve um usuário ao qual o incidente é atribuído

providerIncidentId

A ID do incidente atribuída pelo provedor de incidentes

providerName

O nome do provedor de origem que gerou o incidente

relatedAnalyticRuleIds

Lista de IDs de recurso de regras de análise relacionadas ao incidente OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

severity

A gravidade do incidente

status

O status do incidente

teamInformation

Descreve uma equipe para o incidente

title

O título do incidente

Propriedades herdadas

etag

Etag do recurso do azure

id

ID de recurso totalmente qualificada para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

name

O nome do recurso OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemData

Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

type

O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

Detalhes da propriedade

additionalData

Dados adicionais sobre o incidente OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

additionalData?: IncidentAdditionalData

Valor da propriedade

classification

A razão pela qual o incidente foi fechado

classification?: string

Valor da propriedade

string

classificationComment

Descreve o motivo pelo qual o incidente foi fechado

classificationComment?: string

Valor da propriedade

string

classificationReason

O motivo de classificação com o qual o incidente foi fechado

classificationReason?: string

Valor da propriedade

string

createdTimeUtc

A hora em que o incidente foi criado OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

createdTimeUtc?: Date

Valor da propriedade

Date

description

A descrição do incidente

description?: string

Valor da propriedade

string

firstActivityTimeUtc

A hora da primeira atividade no incidente

firstActivityTimeUtc?: Date

Valor da propriedade

Date

incidentNumber

Um número sequencial OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

incidentNumber?: number

Valor da propriedade

number

incidentUrl

A URL de link profundo para o incidente no portal do Azure OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

incidentUrl?: string

Valor da propriedade

string

labels

Lista de rótulos relevantes para este incidente

labels?: IncidentLabel[]

Valor da propriedade

lastActivityTimeUtc

A hora da última atividade no incidente

lastActivityTimeUtc?: Date

Valor da propriedade

Date

lastModifiedTimeUtc

A última vez que o incidente foi atualizado OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

lastModifiedTimeUtc?: Date

Valor da propriedade

Date

owner

Descreve um usuário ao qual o incidente é atribuído

owner?: IncidentOwnerInfo

Valor da propriedade

providerIncidentId

A ID do incidente atribuída pelo provedor de incidentes

providerIncidentId?: string

Valor da propriedade

string

providerName

O nome do provedor de origem que gerou o incidente

providerName?: string

Valor da propriedade

string

relatedAnalyticRuleIds

Lista de IDs de recurso de regras de análise relacionadas ao incidente OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

relatedAnalyticRuleIds?: string[]

Valor da propriedade

string[]

severity

A gravidade do incidente

severity?: string

Valor da propriedade

string

status

O status do incidente

status?: string

Valor da propriedade

string

teamInformation

Descreve uma equipe para o incidente

teamInformation?: TeamInformation

Valor da propriedade

title

O título do incidente

title?: string

Valor da propriedade

string

Detalhes das propriedades herdadas

etag

Etag do recurso do azure

etag?: string

Valor da propriedade

string

herdado de ResourceWithEtag.etag

id

ID de recurso totalmente qualificada para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

id?: string

Valor da propriedade

string

herdado deResourceWithEtag.id

name

O nome do recurso OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

name?: string

Valor da propriedade

string

herdado deResourceWithEtag.name

systemData

Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemData?: SystemData

Valor da propriedade

herdado de ResourceWithEtag.systemData

type

O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

type?: string

Valor da propriedade

string

herdado deResourceWithEtag.type