Incident interface
Представляет инцидент в Azure Security Insights.
- Extends
Свойства
additional |
Дополнительные данные об инциденте ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
classification | Причина, по которой инцидент был закрыт |
classification |
Описывает причину закрытия инцидента |
classification |
Причина классификации инцидента была закрыта |
created |
Время создания инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
description | Описание инцидента |
first |
Время первого действия в инциденте |
incident |
Последовательное число ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
incident |
URL-адрес глубокой ссылки на инцидент на портале Azure ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
labels | Список меток, относящихся к этому инциденту |
last |
Время последнего действия в инциденте |
last |
При последнем обновлении инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
owner | Описывает пользователя, которому назначен инцидент |
provider |
Идентификатор инцидента, назначенный поставщиком инцидентов |
provider |
Имя исходного поставщика, создавшего инцидент |
related |
Список идентификаторов ресурсов правил аналитики, связанных с инцидентом ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
severity | Серьезность инцидента |
status | Состояние инцидента |
team |
Описание команды по инциденту |
title | Название инцидента |
Унаследованные свойства
etag | Etag ресурса Azure |
id | Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером. |
name | Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
system |
Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером. |
type | Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером. |
Сведения о свойстве
additionalData
Дополнительные данные об инциденте ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
additionalData?: IncidentAdditionalData
Значение свойства
classification
Причина, по которой инцидент был закрыт
classification?: string
Значение свойства
string
classificationComment
Описывает причину закрытия инцидента
classificationComment?: string
Значение свойства
string
classificationReason
Причина классификации инцидента была закрыта
classificationReason?: string
Значение свойства
string
createdTimeUtc
Время создания инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
createdTimeUtc?: Date
Значение свойства
Date
description
Описание инцидента
description?: string
Значение свойства
string
firstActivityTimeUtc
Время первого действия в инциденте
firstActivityTimeUtc?: Date
Значение свойства
Date
incidentNumber
Последовательное число ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
incidentNumber?: number
Значение свойства
number
incidentUrl
URL-адрес глубокой ссылки на инцидент на портале Azure ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
incidentUrl?: string
Значение свойства
string
labels
Список меток, относящихся к этому инциденту
labels?: IncidentLabel[]
Значение свойства
lastActivityTimeUtc
Время последнего действия в инциденте
lastActivityTimeUtc?: Date
Значение свойства
Date
lastModifiedTimeUtc
При последнем обновлении инцидента ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
lastModifiedTimeUtc?: Date
Значение свойства
Date
owner
Описывает пользователя, которому назначен инцидент
owner?: IncidentOwnerInfo
Значение свойства
providerIncidentId
Идентификатор инцидента, назначенный поставщиком инцидентов
providerIncidentId?: string
Значение свойства
string
providerName
Имя исходного поставщика, создавшего инцидент
providerName?: string
Значение свойства
string
relatedAnalyticRuleIds
Список идентификаторов ресурсов правил аналитики, связанных с инцидентом ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
relatedAnalyticRuleIds?: string[]
Значение свойства
string[]
severity
Серьезность инцидента
severity?: string
Значение свойства
string
status
Состояние инцидента
status?: string
Значение свойства
string
teamInformation
title
Название инцидента
title?: string
Значение свойства
string
Сведения об унаследованном свойстве
etag
id
Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.
id?: string
Значение свойства
string
унаследовано отResourceWithEtag.id
name
Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
name?: string
Значение свойства
string
унаследован отResourceWithEtag.name
systemData
Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
systemData?: SystemData
Значение свойства
наследуется отResourceWithEtag.systemData
type
Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.
type?: string
Значение свойства
string
Наследуется отResourceWithEtag.type
Azure SDK for JavaScript