Поделиться через


Incident interface

Представляет инцидент в Azure Security Insights.

Extends

Свойства

additionalData

Дополнительные данные об инциденте ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

classification

Причина, по которой инцидент был закрыт

classificationComment

Описывает причину закрытия инцидента

classificationReason

Причина классификации инцидента была закрыта

createdTimeUtc

Время создания инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

description

Описание инцидента

firstActivityTimeUtc

Время первого действия в инциденте

incidentNumber

Последовательное число ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

incidentUrl

URL-адрес глубокой ссылки на инцидент на портале Azure ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

labels

Список меток, относящихся к этому инциденту

lastActivityTimeUtc

Время последнего действия в инциденте

lastModifiedTimeUtc

При последнем обновлении инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

owner

Описывает пользователя, которому назначен инцидент

providerIncidentId

Идентификатор инцидента, назначенный поставщиком инцидентов

providerName

Имя исходного поставщика, создавшего инцидент

relatedAnalyticRuleIds

Список идентификаторов ресурсов правил аналитики, связанных с инцидентом ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

severity

Серьезность инцидента

status

Состояние инцидента

teamInformation

Описание команды по инциденту

title

Название инцидента

Унаследованные свойства

etag

Etag ресурса Azure

id

Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.

name

Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.

Сведения о свойстве

additionalData

Дополнительные данные об инциденте ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

additionalData?: IncidentAdditionalData

Значение свойства

classification

Причина, по которой инцидент был закрыт

classification?: string

Значение свойства

string

classificationComment

Описывает причину закрытия инцидента

classificationComment?: string

Значение свойства

string

classificationReason

Причина классификации инцидента была закрыта

classificationReason?: string

Значение свойства

string

createdTimeUtc

Время создания инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

createdTimeUtc?: Date

Значение свойства

Date

description

Описание инцидента

description?: string

Значение свойства

string

firstActivityTimeUtc

Время первого действия в инциденте

firstActivityTimeUtc?: Date

Значение свойства

Date

incidentNumber

Последовательное число ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

incidentNumber?: number

Значение свойства

number

incidentUrl

URL-адрес глубокой ссылки на инцидент на портале Azure ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

incidentUrl?: string

Значение свойства

string

labels

Список меток, относящихся к этому инциденту

labels?: IncidentLabel[]

Значение свойства

lastActivityTimeUtc

Время последнего действия в инциденте

lastActivityTimeUtc?: Date

Значение свойства

Date

lastModifiedTimeUtc

При последнем обновлении инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

lastModifiedTimeUtc?: Date

Значение свойства

Date

owner

Описывает пользователя, которому назначен инцидент

owner?: IncidentOwnerInfo

Значение свойства

providerIncidentId

Идентификатор инцидента, назначенный поставщиком инцидентов

providerIncidentId?: string

Значение свойства

string

providerName

Имя исходного поставщика, создавшего инцидент

providerName?: string

Значение свойства

string

relatedAnalyticRuleIds

Список идентификаторов ресурсов правил аналитики, связанных с инцидентом ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

relatedAnalyticRuleIds?: string[]

Значение свойства

string[]

severity

Серьезность инцидента

severity?: string

Значение свойства

string

status

Состояние инцидента

status?: string

Значение свойства

string

teamInformation

Описание команды по инциденту

teamInformation?: TeamInformation

Значение свойства

title

Название инцидента

title?: string

Значение свойства

string

Сведения об унаследованном свойстве

etag

Etag ресурса Azure

etag?: string

Значение свойства

string

унаследован отResourceWithEtag.etag

id

Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.

id?: string

Значение свойства

string

унаследовано отResourceWithEtag.id

name

Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

name?: string

Значение свойства

string

унаследован отResourceWithEtag.name

systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

systemData?: SystemData

Значение свойства

наследуется отResourceWithEtag.systemData

type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.

type?: string

Значение свойства

string

Наследуется отResourceWithEtag.type