你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Alert interface

包:
@azure/arm-security

安全警报

扩展
Resource

属性

alertDisplayName

警报的显示名称。 注意：此属性不会序列化。 它只能由服务器填充。
alertType

检测逻辑的唯一标识符（来自同一检测逻辑的所有警报实例将具有相同的 alertType）。 注意：此属性不会序列化。 它只能由服务器填充。
alertUri

指向 Azure 门户中警报页的直接链接。 注意：此属性不会序列化。 它只能由服务器填充。
compromisedEntity

与此警报最相关的资源的显示名称。 注意：此属性不会序列化。 它只能由服务器填充。
correlationKey

核心化相关警报的关键。 具有相同关联键的警报被视为相关。 注意：此属性不会序列化。 它只能由服务器填充。
description

检测到的可疑活动的说明。 注意：此属性不会序列化。 它只能由服务器填充。
endTimeUtc

警报中包含的最后一个事件或活动的 UTC 时间，格式为 ISO8601。 注意：此属性不会序列化。 它只能由服务器填充。
entities

与警报相关的实体列表。 注意：此属性不会序列化。 它只能由服务器填充。
extendedLinks

与警报说明相关的链接：此属性不会序列化。 它只能由服务器填充。
extendedProperties

警报的自定义属性。
intent

警报背后的终止链相关意向。 有关受支持值的列表，以及 Azure 安全中心支持的终止链意向的说明。 注意：此属性不会序列化。 它只能由服务器填充。
isIncident

此字段确定警报是事件（多个警报的复合分组）还是单个警报。 注意：此属性不会序列化。 它只能由服务器填充。
processingEndTimeUtc

警报的 UTC 处理结束时间ISO8601格式。 注意：此属性不会序列化。 它只能由服务器填充。
productComponentName

支持此警报的 Azure 安全中心定价层的名称。 了解更多： https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing 注意：此属性不会序列化。 它只能由服务器填充。
productName

发布此警报的产品的名称（Microsoft Sentinel、Microsoft Defender for Identity、Microsoft Defender for Endpoint、Microsoft Defender for Office、Microsoft Defender for Cloud Apps 等）。 注意：此属性不会序列化。 它只能由服务器填充。
remediationSteps

手动执行操作项来修正警报。 注意：此属性不会序列化。 它只能由服务器填充。
resourceIdentifiers

可用于将警报定向到正确的产品公开组（租户、工作区、订阅等）的资源标识符。 每个警报可以有多个不同类型的标识符。 注意：此属性不会序列化。 它只能由服务器填充。
severity

检测到的威胁的风险级别。 了解详细信息：https://docs.microsoft.com/en-us/azure/security-center/security-center-alerts-overview#how-are-alerts-classified。 注意：此属性不会序列化。 它只能由服务器填充。
startTimeUtc

警报中包含的第一个事件或活动的 UTC 时间ISO8601格式。 注意：此属性不会序列化。 它只能由服务器填充。
status

警报的生命周期状态。 注意：此属性不会序列化。 它只能由服务器填充。
subTechniques

终止警报背后的链相关子技术。 注意：此属性不会序列化。 它只能由服务器填充。
supportingEvidence

根据支持的Evidence 类型更改属性集。
systemAlertId

警报的唯一标识符。 注意：此属性不会序列化。 它只能由服务器填充。
techniques

终止警报背后的链相关技术。 注意：此属性不会序列化。 它只能由服务器填充。
timeGeneratedUtc

以ISO8601格式生成警报的 UTC 时间。 注意：此属性不会序列化。 它只能由服务器填充。
vendorName

引发警报的供应商的名称。 注意：此属性不会序列化。 它只能由服务器填充。
version

架构版本。 注意：此属性不会序列化。 它只能由服务器填充。

继承属性

id

资源 ID 注意：此属性不会序列化。 它只能由服务器填充。
name

资源名称注意：此属性不会序列化。 它只能由服务器填充。
type

资源类型注意：此属性不会序列化。 它只能由服务器填充。

属性详细信息

alertDisplayName

警报的显示名称。 注意：此属性不会序列化。 它只能由服务器填充。

alertDisplayName?: string

属性值

string

alertType

检测逻辑的唯一标识符（来自同一检测逻辑的所有警报实例将具有相同的 alertType）。 注意：此属性不会序列化。 它只能由服务器填充。

alertType?: string

属性值

string

alertUri

指向 Azure 门户中警报页的直接链接。 注意：此属性不会序列化。 它只能由服务器填充。

alertUri?: string

属性值

string

compromisedEntity

与此警报最相关的资源的显示名称。 注意：此属性不会序列化。 它只能由服务器填充。

compromisedEntity?: string

属性值

string

correlationKey

核心化相关警报的关键。 具有相同关联键的警报被视为相关。 注意：此属性不会序列化。 它只能由服务器填充。

correlationKey?: string

属性值

string

description

检测到的可疑活动的说明。 注意：此属性不会序列化。 它只能由服务器填充。

description?: string

属性值

string

endTimeUtc

警报中包含的最后一个事件或活动的 UTC 时间，格式为 ISO8601。 注意：此属性不会序列化。 它只能由服务器填充。

endTimeUtc?: Date

属性值

Date

entities

与警报相关的实体列表。 注意：此属性不会序列化。 它只能由服务器填充。

entities?: AlertEntity[]

属性值

AlertEntity[]

与警报说明相关的链接：此属性不会序列化。 它只能由服务器填充。

extendedLinks?: {[propertyName: string]: string}[]

属性值

{[propertyName: string]: string}[]

extendedProperties

警报的自定义属性。

extendedProperties?: {[propertyName: string]: string}

属性值

{[propertyName: string]: string}

intent

警报背后的终止链相关意向。 有关受支持值的列表，以及 Azure 安全中心支持的终止链意向的说明。 注意：此属性不会序列化。 它只能由服务器填充。

intent?: string

属性值

string

isIncident

此字段确定警报是事件（多个警报的复合分组）还是单个警报。 注意：此属性不会序列化。 它只能由服务器填充。

isIncident?: boolean

属性值

boolean

processingEndTimeUtc

警报的 UTC 处理结束时间ISO8601格式。 注意：此属性不会序列化。 它只能由服务器填充。

processingEndTimeUtc?: Date

属性值

Date

productComponentName

支持此警报的 Azure 安全中心定价层的名称。 了解更多： https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing 注意：此属性不会序列化。 它只能由服务器填充。

productComponentName?: string

属性值

string

productName

发布此警报的产品的名称（Microsoft Sentinel、Microsoft Defender for Identity、Microsoft Defender for Endpoint、Microsoft Defender for Office、Microsoft Defender for Cloud Apps 等）。 注意：此属性不会序列化。 它只能由服务器填充。

productName?: string

属性值

string

remediationSteps

手动执行操作项来修正警报。 注意：此属性不会序列化。 它只能由服务器填充。

remediationSteps?: string[]

属性值

string[]

resourceIdentifiers

可用于将警报定向到正确的产品公开组（租户、工作区、订阅等）的资源标识符。 每个警报可以有多个不同类型的标识符。 注意：此属性不会序列化。 它只能由服务器填充。

resourceIdentifiers?: ResourceIdentifierUnion[]

属性值

ResourceIdentifierUnion[]

severity

检测到的威胁的风险级别。 了解详细信息：https://docs.microsoft.com/en-us/azure/security-center/security-center-alerts-overview#how-are-alerts-classified。 注意：此属性不会序列化。 它只能由服务器填充。

severity?: string

属性值

string

startTimeUtc

警报中包含的第一个事件或活动的 UTC 时间ISO8601格式。 注意：此属性不会序列化。 它只能由服务器填充。

startTimeUtc?: Date

属性值

Date

status

警报的生命周期状态。 注意：此属性不会序列化。 它只能由服务器填充。

status?: string

属性值

string

subTechniques

终止警报背后的链相关子技术。 注意：此属性不会序列化。 它只能由服务器填充。

subTechniques?: string[]

属性值

string[]

supportingEvidence

根据支持的Evidence 类型更改属性集。

supportingEvidence?: AlertPropertiesSupportingEvidence

属性值

AlertPropertiesSupportingEvidence

systemAlertId

警报的唯一标识符。 注意：此属性不会序列化。 它只能由服务器填充。

systemAlertId?: string

属性值

string

techniques

终止警报背后的链相关技术。 注意：此属性不会序列化。 它只能由服务器填充。

techniques?: string[]

属性值

string[]

timeGeneratedUtc

以ISO8601格式生成警报的 UTC 时间。 注意：此属性不会序列化。 它只能由服务器填充。

timeGeneratedUtc?: Date

属性值

Date

vendorName

引发警报的供应商的名称。 注意：此属性不会序列化。 它只能由服务器填充。

vendorName?: string

属性值

string

version

架构版本。 注意：此属性不会序列化。 它只能由服务器填充。

version?: string

属性值

string

继承属性详细信息

id

资源 ID 注意：此属性不会序列化。 它只能由服务器填充。

id?: string

属性值

string

继承自Resource.id 的

name

资源名称注意：此属性不会序列化。 它只能由服务器填充。

name?: string

属性值

string

继承自Resource.name 的

type

资源类型注意：此属性不会序列化。 它只能由服务器填充。

type?: string

属性值

string

继承自resource.type