Incident interface
Azure Güvenlik İçgörüleri'ndeki bir olayı temsil eder.
- Extends
Özellikler
| additional |
Olayla ilgili ek veriler |
| classification | Olayın kapanma nedeni |
| classification |
Olayın kapanma nedenini açıklar |
| classification |
Olayın kapatıldığı sınıflandırma nedeni |
| created |
Olayın oluşturulduğu saat |
| description | Olayın açıklaması |
| etag | Azure kaynağının etag'i |
| first |
Olaydaki ilk etkinliğin zamanı |
| incident |
Sıralı sayı |
| incident |
Azure portalında olayın ayrıntılı bağlantı URL'si |
| labels | Bu olayla ilgili etiketlerin listesi |
| last |
Olaydaki son etkinliğin saati |
| last |
Olayın en son güncelleştirilişi |
| owner | Olayın atandığı kullanıcıyı açıklar |
| provider |
Olay sağlayıcısı tarafından atanan olay kimliği |
| provider |
Olayı oluşturan kaynak sağlayıcının adı |
| related |
Olayla ilgili Analiz kurallarının kaynak kimliklerinin listesi |
| severity | Olayın önem derecesi |
| status | Olayın durumu |
| team |
Olay için bir ekibi açıklar |
| title | Olayın başlığı |
Devralınan Özellikler
| id | Kaynağın tam kaynak kimliği. Örn - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | Kaynağın adı |
| system |
createdBy ve modifiedBy bilgilerini içeren Azure Resource Manager meta verileri. |
| type | Kaynağın türü. Örneğin, "Microsoft.Compute/virtualMachines" veya "Microsoft.Storage/storageAccounts" |
Özellik Ayrıntıları
additionalData
Olayla ilgili ek veriler
additionalData?: IncidentAdditionalDataÖzellik Değeri
classification
Olayın kapanma nedeni
classification?: stringÖzellik Değeri
string
classificationComment
Olayın kapanma nedenini açıklar
classificationComment?: stringÖzellik Değeri
string
classificationReason
Olayın kapatıldığı sınıflandırma nedeni
classificationReason?: stringÖzellik Değeri
string
createdTimeUtc
Olayın oluşturulduğu saat
createdTimeUtc?: DateÖzellik Değeri
Date
description
Olayın açıklaması
description?: stringÖzellik Değeri
string
etag
Azure kaynağının etag'i
etag?: stringÖzellik Değeri
string
firstActivityTimeUtc
Olaydaki ilk etkinliğin zamanı
firstActivityTimeUtc?: DateÖzellik Değeri
Date
incidentNumber
Sıralı sayı
incidentNumber?: numberÖzellik Değeri
number
incidentUrl
Azure portalında olayın ayrıntılı bağlantı URL'si
incidentUrl?: stringÖzellik Değeri
string
labels
lastActivityTimeUtc
Olaydaki son etkinliğin saati
lastActivityTimeUtc?: DateÖzellik Değeri
Date
lastModifiedTimeUtc
Olayın en son güncelleştirilişi
lastModifiedTimeUtc?: DateÖzellik Değeri
Date
owner
providerIncidentId
Olay sağlayıcısı tarafından atanan olay kimliği
providerIncidentId?: stringÖzellik Değeri
string
providerName
Olayı oluşturan kaynak sağlayıcının adı
providerName?: stringÖzellik Değeri
string
relatedAnalyticRuleIds
Olayla ilgili Analiz kurallarının kaynak kimliklerinin listesi
relatedAnalyticRuleIds?: string[]Özellik Değeri
string[]
severity
Olayın önem derecesi
severity?: stringÖzellik Değeri
string
status
Olayın durumu
status?: stringÖzellik Değeri
string
teamInformation
title
Olayın başlığı
title?: stringÖzellik Değeri
string
Devralınan Özellik Detayları
id
Kaynağın tam kaynak kimliği. Örn - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: stringÖzellik Değeri
string
ProxyResource.id Devralındı
name
systemData
createdBy ve modifiedBy bilgilerini içeren Azure Resource Manager meta verileri.
systemData?: SystemDataÖzellik Değeri
Devralındığı yer:ProxyResource.systemData
type
Kaynağın türü. Örneğin, "Microsoft.Compute/virtualMachines" veya "Microsoft.Storage/storageAccounts"
type?: stringÖzellik Değeri
string
ProxyResource.typeDevralındı
