@azure/arm-securityinsight package

類別

介面

AADCheckRequirements	代表 AADIP （Azure Active Directory Identity Protection）需求檢查要求。
AADCheckRequirementsProperties	AADIP （Azure Active Directory Identity Protection） requirements check properties.
AADDataConnector	代表 AADIP （Azure Active Directory Identity Protection）資料連接器。
AADDataConnectorProperties	AADIP （Azure Active Directory Identity Protection） data connector properties.
ASCCheckRequirements	代表 ASC （Azure 資訊安全中心）需求檢查要求。
ASCCheckRequirementsProperties	ASC（Azure 資訊安全中心）要求檢查屬性。
ASCDataConnector	代表 ASC （Azure 資訊安全中心）資料連接器。
ASCDataConnectorProperties	ASC （Azure 資訊安全中心）資料連接器屬性。
AWSAuthModel	使用 AWS 進行 API 驗證的模型。
AatpCheckRequirements	代表 AATP （Azure 進階威脅防護）需求檢查要求。
AatpCheckRequirementsProperties	AATP（Azure 高級威脅防護）要求檢查屬性。
AatpDataConnector	代表 AATP （Azure 進階威脅防護）資料連接器。
AatpDataConnectorProperties	AATP （Azure 進階威脅防護）資料連接器屬性。
AccountEntity	表示帳戶實體。
AccountEntityProperties	帳戶實體屬性包。
ActionPropertiesBase	動作屬性袋底座。
ActionRequest	警示規則的動作。
ActionRequestProperties	作屬性包。
ActionResponse	警示規則的動作。
ActionResponseProperties	作屬性包。
ActionsCreateOrUpdateOptionalParams	選擇性參數。
ActionsDeleteOptionalParams	選擇性參數。
ActionsGetOptionalParams	選擇性參數。
ActionsListByAlertRuleOptionalParams	選擇性參數。
ActionsOperations	介面代表動作操作。
ActivityCustomEntityQuery	表示活動實體查詢。
ActivityEntityQueriesProperties	描述活動實體查詢屬性
ActivityEntityQueriesPropertiesQueryDefinitions	活動查詢定義
ActivityEntityQuery	表示活動實體查詢。
ActivityEntityQueryTemplate	表示活動實體查詢。
ActivityEntityQueryTemplateProperties	描述活動實體查詢屬性
ActivityEntityQueryTemplatePropertiesQueryDefinitions	活動查詢定義
ActivityTimelineItem	代表啟用時程表專案。
AddIncidentTaskActionProperties	model interface AddIncidentTaskActionProperties
AlertDetailsOverride	如何動態覆寫警示靜態詳細數據的設定
AlertPropertyMapping	要覆寫的單一警示屬性對應
AlertRule	警報規則。
AlertRuleOperations	介面代表 AlertRule 操作。
AlertRuleTemplate	警報規則範本。
AlertRuleTemplateDataSource	警示規則範本數據源
AlertRuleTemplatePropertiesBase	基本警報規則範本屬性包。
AlertRuleTemplateWithMitreProperties	具有 MITRE 屬性包的警報規則範本。
AlertRuleTemplatesGetOptionalParams	選擇性參數。
AlertRuleTemplatesListOptionalParams	選擇性參數。
AlertRuleTemplatesOperations	介面代表 AlertRuleTemplates 操作。
AlertRuleTriggerRuleRunOptionalParams	選擇性參數。
AlertRulesCreateOrUpdateOptionalParams	選擇性參數。
AlertRulesDeleteOptionalParams	選擇性參數。
AlertRulesGetOptionalParams	選擇性參數。
AlertRulesListOptionalParams	選擇性參數。
AlertRulesOperations	介面代表 AlertRules 操作。
AlertsDataTypeOfDataConnector	警示數據連接器的數據類型。
AnalyticsRuleRunTrigger	分析規則執行觸發程式要求
AnalyticsRuleRunTriggerProperties	Analytics 規則執行觸發屬性
Anomalies	具有單一切換的設定。
AnomaliesSettingsProperties	異常物品袋。
AnomalySecurityMLAnalyticsSettings	代表異常安全性 ML 分析設定
AnomalySecurityMLAnalyticsSettingsProperties	AnomalySecurityMLAnalytics 設定 base property bag。
AnomalyTimelineItem	表示異常時間軸專案。
ApiKeyAuthModel	使用 API 金鑰進行驗證的模型。會導致遠端伺服器的要求的額外標頭（預設行為）：『ApiKeyName： ApiKeyIdentifier ApiKey』。如果 'IsApiKeyInPostPayload' 為 true，則會在要求的本文中傳送它，而不是標頭。
ApiPollingParameters	代表無碼 API 輪詢資料連接器
AssignmentItem	描述內容項目的實體。
AttackPattern	代表 Azure Security Insights 中的攻擊模式。
AutomationRule	可以使用特定屬性類型將此類型別名化，以建立具體的 Proxy 資源類型。
AutomationRuleAction	描述自動化規則作。
AutomationRuleAddIncidentTaskAction	描述將工作新增至事件的自動化規則動作
AutomationRuleBooleanCondition	model interface AutomationRuleBooleanCondition
AutomationRuleCondition	描述自動化規則條件。
AutomationRuleModifyPropertiesAction	描述用來修改物件屬性的自動化規則動作
AutomationRuleProperties	自動化規則屬性
AutomationRulePropertyArrayChangedValuesCondition	model interface AutomationRulePropertyArrayChangedValuesCondition
AutomationRulePropertyArrayValuesCondition	model interface AutomationRulePropertyArrayValuesCondition
AutomationRulePropertyValuesChangedCondition	model interface AutomationRulePropertyValuesChangedCondition
AutomationRulePropertyValuesCondition	model interface AutomationRulePropertyValuesCondition
AutomationRuleRunPlaybookAction	描述執行劇本的自動化規則動作
AutomationRuleTriggeringLogic	描述自動化規則觸發邏輯。
AutomationRulesCreateOrUpdateOptionalParams	選擇性參數。
AutomationRulesDeleteOptionalParams	選擇性參數。
AutomationRulesGetOptionalParams	選擇性參數。
AutomationRulesListOptionalParams	選擇性參數。
AutomationRulesOperations	介面代表 AutomationRules 操作。
Availability	連接器可用性狀態
AwsCloudTrailCheckRequirements	Amazon Web Services CloudTrail 需求檢查要求。
AwsCloudTrailDataConnector	代表 Amazon Web Services CloudTrail 數據連接器。
AwsCloudTrailDataConnectorDataTypes	Amazon Web Services CloudTrail 數據連接器的可用數據類型。
AwsCloudTrailDataConnectorDataTypesLogs	記錄數據類型。
AwsCloudTrailDataConnectorProperties	Amazon Web Services CloudTrail 數據連接器屬性。
AwsS3CheckRequirements	Amazon Web Services S3 需求檢查要求。
AwsS3DataConnector	代表 Amazon Web Services S3 數據連接器。
AwsS3DataConnectorDataTypes	Amazon Web Services S3 資料連接器的可用數據類型。
AwsS3DataConnectorDataTypesLogs	記錄數據類型。
AwsS3DataConnectorProperties	Amazon Web Services S3 數據連接器屬性。
AzureDevOpsResourceInfo	在 Azure DevOps 存放庫中建立的資源。
AzureResourceEntity	表示 Azure 資源實體。
AzureResourceEntityProperties	AzureResource 實體屬性包。
BasicAuthModel	使用基本流程進行 API 驗證的模型 - 使用者名稱 + 密碼。
BillingStatistic	計費統計量
BillingStatisticsGetOptionalParams	選擇性參數。
BillingStatisticsListOptionalParams	選擇性參數。
BillingStatisticsOperations	介面代表 BillingStatistics 操作。
Bookmark	代表 Azure Security Insights 中的書籤。
BookmarkEntityMappings	描述單一實體的實體對應
BookmarkExpandParameters	在指定的書籤上執行展開作業所需的參數。
BookmarkExpandResponse	實體擴充結果作業回應。
BookmarkExpandResponseValue	展開結果值。
BookmarkOperationsExpandOptionalParams	選擇性參數。
BookmarkOperationsOperations	介面代表書籤操作。
BookmarkProperties	描述書籤屬性
BookmarkRelationsCreateOrUpdateOptionalParams	選擇性參數。
BookmarkRelationsDeleteOptionalParams	選擇性參數。
BookmarkRelationsGetOptionalParams	選擇性參數。
BookmarkRelationsListOptionalParams	選擇性參數。
BookmarkRelationsOperations	介面表示書籤關係操作。
BookmarkTimelineItem	表示書籤時程表專案。
BookmarksCreateOrUpdateOptionalParams	選擇性參數。
BookmarksDeleteOptionalParams	選擇性參數。
BookmarksGetOptionalParams	選擇性參數。
BookmarksListOptionalParams	選擇性參數。
BookmarksOperations	介面代表書籤操作。
BooleanConditionProperties	描述將布爾運算元（例如 AND、OR）套用至條件的自動化規則條件
CcpAuthConfig	API 驗證的基礎模型。
CcpResponseConfig	規則的自定義回應組態。
ClientInfo	做出某些動作之用戶端（使用者或應用程式）的相關信息
CloudApplicationEntity	表示雲端應用程式實體。
CloudApplicationEntityProperties	CloudApplication 實體屬性包。
CloudError	錯誤回應結構。
CloudErrorBody	錯誤詳細數據。
CodelessApiPollingDataConnector	表示無程式代碼 API 輪詢數據連接器。
CodelessConnectorPollingAuthProperties	描述向伺服器成功驗證所需的驗證屬性
CodelessConnectorPollingConfigProperties	設定以描述 API 輪詢器連接器的輪詢設定
CodelessConnectorPollingPagingProperties	描述進行分頁呼叫所需的屬性
CodelessConnectorPollingRequestProperties	描述成功從伺服器提取所需的要求屬性
CodelessConnectorPollingResponseProperties	描述來自外部伺服器的回應
CodelessParameters	代表無代碼的 UI 資料連接器
CodelessUiConnectorConfigProperties	設定以描述指示刀鋒視窗
CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem	model interface CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem
CodelessUiConnectorConfigPropertiesDataTypesItem	model interface CodelessUiConnectorConfigPropertiesDataTypesItem
CodelessUiConnectorConfigPropertiesGraphQueriesItem	model interface CodelessUiConnectorConfigPropertiesGraphQueriesItem
CodelessUiConnectorConfigPropertiesInstructionStepsItem	model interface CodelessUiConnectorConfigPropertiesInstructionStepsItem
CodelessUiConnectorConfigPropertiesSampleQueriesItem	model interface CodelessUiConnectorConfigPropertiesSampleQueriesItem
CodelessUiDataConnector	表示無程式代碼 UI 資料連接器。
ConditionClause	表示要由 NormalizedCondition 評估的單一子句。
ConditionProperties	表示用來查詢 TI 對象的條件。
ConnectedEntity	擴充結果已連線實體
ConnectivityCriteria	連接器的設定會檢查連線能力
ConnectivityCriterion	我們判斷連接器是否已連線的準則。例如，使用 KQL 查詢來檢查預期的數據類型是否流動。
ConnectorDataType	連接器所建立的數據類型，包括指出上次在工作區中收到數據類型的時間時所指定的查詢。
ConnectorDefinitionsAvailability	連接器對客戶的曝光狀態。
ConnectorDefinitionsPermissions	連接器的必要許可權。
ConnectorDefinitionsResourceProvider	資源提供者詳細數據包含使用者建立連線所需的許可權。用戶應該在指定的範圍 ProviderPermissionsScope 中，對指定的資源提供者擁有必要的許可權（Read\Write,..）。
ConnectorInstructionModelBase	指示步驟詳細數據
ContentPackageInstallOptionalParams	選擇性參數。
ContentPackageOperations	介面代表 ContentPackage 操作。
ContentPackageUninstallOptionalParams	選擇性參數。
ContentPackagesGetOptionalParams	選擇性參數。
ContentPackagesListOptionalParams	選擇性參數。
ContentPackagesOperations	介面代表 ContentPackages 操作。
ContentTemplateDeleteOptionalParams	選擇性參數。
ContentTemplateGetOptionalParams	選擇性參數。
ContentTemplateInstallOptionalParams	選擇性參數。
ContentTemplateOperations	介面代表 ContentTemplate 操作。
ContentTemplatesListOptionalParams	選擇性參數。
ContentTemplatesOperations	介面代表 ContentTemplates 操作。
CountQuery	表示在工作區中 TI 對象上執行的查詢。
CustomEntityQuery	支援放置請求的特定實體查詢。
CustomPermissionDetails	連接器所需的自定義許可權。
CustomizableConnectionsConfig	「可自定義」連接器定義類型的UiConfig。
CustomizableConnectorDefinition	「可自定義」類型的連接器定義。
CustomizableConnectorDefinitionProperties	「可自定義」連接器定義類型的UiConfig。
CustomizableConnectorUiConfig	「可自定義」連接器定義類型的UiConfig。
Customs	連接器所需的海關許可權
CustomsPermission	連接器所需的海關許可權
DCRConfiguration	數據的目的地組態。
DataConnector	資料連接器
DataConnectorConnectBody	表示無程式代碼 API 輪詢數據連接器。
DataConnectorDataTypeCommon	數據連接器中數據類型的通用欄位。
DataConnectorDefinition	封裝整個資訊的 Azure 資源需要在 Azure 入口網站中顯示資料連接器頁面，以及定義數據連線所需的資訊。
DataConnectorDefinitionsCreateOrUpdateOptionalParams	選擇性參數。
DataConnectorDefinitionsDeleteOptionalParams	選擇性參數。
DataConnectorDefinitionsGetOptionalParams	選擇性參數。
DataConnectorDefinitionsListOptionalParams	選擇性參數。
DataConnectorDefinitionsOperations	介面代表 DataConnectorDefinitions 操作。
DataConnectorRequirementsState	數據連接器需求狀態。
DataConnectorTenantId	租戶級別的屬性數據連接器。
DataConnectorWithAlertsProperties	數據連接器屬性。
DataConnectorsCheckRequirements	數據連接器要求屬性。
DataConnectorsCheckRequirementsOperationsOperations	介面代表 DataConnectorsCheckRequirementsOperations 操作。
DataConnectorsCheckRequirementsOperationsPostOptionalParams	選擇性參數。
DataConnectorsConnectOptionalParams	選擇性參數。
DataConnectorsCreateOrUpdateOptionalParams	選擇性參數。
DataConnectorsDeleteOptionalParams	選擇性參數。
DataConnectorsDisconnectOptionalParams	選擇性參數。
DataConnectorsGetOptionalParams	選擇性參數。
DataConnectorsListOptionalParams	選擇性參數。
DataConnectorsOperations	代表 DataConnectors 操作的介面。
DataTypeDefinitions	數據類型定義
Deployment	部署的相關描述。
DeploymentInfo	部署的相關信息。
DnsEntity	表示 dns 實體。
DnsEntityProperties	Dns 實體屬性包。
Dynamics365CheckRequirements	代表 Dynamics365 需求檢查要求。
Dynamics365CheckRequirementsProperties	Dynamics365 要求檢查屬性。
Dynamics365DataConnector	代表 Dynamics365 數據連接器。
Dynamics365DataConnectorDataTypes	Dynamics365 資料連接器的可用數據類型。
Dynamics365DataConnectorDataTypesDynamics365CdsActivities	Common Data Service 數據類型連接。
Dynamics365DataConnectorProperties	Dynamics365 數據連接器屬性。
EnrichmentDomainBody	要擴充的功能變數名稱
EnrichmentDomainWhois	指定網域和相關聯元數據的 Whois 資訊
EnrichmentDomainWhoisContact	與此網域相關聯的個別聯繫人
EnrichmentDomainWhoisContacts	與此網域相關聯的聯繫人集
EnrichmentDomainWhoisDetails	指定網域的 whois 記錄
EnrichmentDomainWhoisRegistrarDetails	與此網域相關聯的註冊機構
EnrichmentIpAddressBody	要擴充的 IP 位址（v4 或 v6）
EnrichmentIpGeodata	指定IP位址的地理資料資訊
EntitiesExpandOptionalParams	選擇性參數。
EntitiesGetInsightsOptionalParams	選擇性參數。
EntitiesGetOptionalParams	選擇性參數。
EntitiesGetTimelineListOptionalParams	選擇性參數。
EntitiesGetTimelineOperations	介面代表 EntitiesGetTimeline 操作。
EntitiesListOptionalParams	選擇性參數。
EntitiesOperations	介面代表實體操作。
EntitiesQueriesOptionalParams	選擇性參數。
EntitiesRelationsListOptionalParams	選擇性參數。
EntitiesRelationsOperations	代表實體的介面關係操作。
EntitiesRunPlaybookOptionalParams	選擇性參數。
Entity	特定實體。
EntityAnalytics	具有單一切換的設定。
EntityAnalyticsProperties	EntityAnalytics 財產袋。
EntityCommonProperties	實體共同財產袋。
EntityEdges	將實體連接到另一個實體的邊緣。
EntityExpandParameters	在指定的實體上執行擴充作業所需的參數。
EntityExpandResponse	實體擴充結果作業回應。
EntityExpandResponseValue	展開結果值。
EntityFieldMapping	對應單一實體的標識碼
EntityGetInsightsParameters	在指定實體上執行深入解析作業所需的參數。
EntityGetInsightsResponse	Get Insights 結果作業回應。
EntityInsightItem	實體深入解析專案。
EntityInsightItemQueryTimeInterval	查詢實際執行的時間間隔。
EntityManualTriggerRequestBody	描述在實體上觸發劇本的要求本文。
EntityMapping	警示規則的單一實體對應
EntityQueriesCreateOrUpdateOptionalParams	選擇性參數。
EntityQueriesDeleteOptionalParams	選擇性參數。
EntityQueriesGetOptionalParams	選擇性參數。
EntityQueriesListOptionalParams	選擇性參數。
EntityQueriesOperations	介面代表 EntityQueries 操作。
EntityQuery	特定實體查詢。
EntityQueryItem	實體的抽象查詢項
EntityQueryItemProperties	實體的屬性抽象查詢項
EntityQueryItemPropertiesDataTypesItem	model interface EntityQueryItemPropertiesDataTypesItem
EntityQueryTemplate	特定實體查詢範本。
EntityQueryTemplatesGetOptionalParams	選擇性參數。
EntityQueryTemplatesListOptionalParams	選擇性參數。
EntityQueryTemplatesOperations	介面代表 EntityQueryTemplates 操作。
EntityRelationsGetRelationOptionalParams	選擇性參數。
EntityRelationsOperations	介面代表一個 EntityRelations 操作。
EntityTimelineItem	實體時間線項。
EntityTimelineParameters	在指定實體上執行時間軸作業所需的參數。
EntityTimelineResponse	實體時間軸結果作業回應。
ErrorAdditionalInfo	資源管理錯誤其他資訊。
ErrorDetail	錯誤詳細資料。
ErrorModel	發行集失敗原因的錯誤描述
ErrorResponse	所有 Azure Resource Manager API 的常見錯誤回應，以傳回失敗作業的錯誤詳細數據。
EventGroupingSettings	事件群組設定屬性包。
ExpansionEntityQueriesProperties	描述擴展實體查詢屬性
ExpansionEntityQuery	表示展開實體查詢。
ExpansionResultAggregation	擴充結果中特定匯總的資訊。
ExpansionResultsMetadata	展開結果元數據。
EyesOn	具有單一切換的設定。
EyesOnSettingsProperties	EyesOn 財產袋。
FieldMapping	對應實體的單一欄位對應
FileEntity	表示檔案實體。
FileEntityProperties	檔實體屬性包。
FileHashEntity	表示檔案哈希實體。
FileHashEntityProperties	FileHash 實體屬性包。
FileImport	表示 Azure Security Insights 中的檔案匯入。
FileImportProperties	描述 FileImport 的屬性
FileImportsCreateOptionalParams	選擇性參數。
FileImportsDeleteOptionalParams	選擇性參數。
FileImportsGetOptionalParams	選擇性參數。
FileImportsListOptionalParams	選擇性參數。
FileImportsOperations	介面代表檔案匯入操作。
FileMetadata	表示檔案。
FusionAlertRule	代表 Fusion 警示規則。
FusionAlertRuleProperties	融合警報規則基礎屬性袋。
FusionAlertRuleTemplate	代表 Fusion 警示規則範本。
FusionAlertRuleTemplateProperties	Fusion 警報規則範本屬性
FusionScenarioExclusionPattern	表示融合偵測中的融合案例排除模式。
FusionSourceSettings	表示融合偵測中支援的來源訊號組態。
FusionSourceSubTypeSetting	表示 Fusion 偵測中來源訊號下支援的來源子類型組態。
FusionSubTypeSeverityFilter	表示 Fusion 偵測中所取用來源子類型的嚴重性組態。
FusionSubTypeSeverityFiltersItem	代表融合偵測中所取用之指定來源子類型的嚴重性篩選設定。
FusionTemplateSourceSetting	表示在融合偵測中取用的來源訊號。
FusionTemplateSourceSubType	表示在 Fusion 偵測中取用的來源訊號下的來源子類型。
FusionTemplateSubTypeSeverityFilter	代表在 Fusion 偵測中取用的來源子類型可用的嚴重性組態。
GCPAuthModel	所有 GCP 種類連接器的 API 驗證模型。
GCPAuthProperties	Google Cloud Platform 驗證區段屬性。
GCPDataConnector	代表Google Cloud Platform資料連接器。
GCPDataConnectorProperties	Google Cloud Platform 資料連接器屬性。
GCPRequestProperties	Google Cloud Platform 要求區段屬性。
GenericBlobSbsAuthModel	使用服務總線或記憶體帳戶的 API 驗證模型。
GeoLocation	附加至ip實體的地理位置內容
GetInsightsErrorKind	GetInsights 查詢錯誤。
GetInsightsResultsMetadata	取得深入解析結果元數據。
GetOperations	介面代表取得操作。
GetRecommendationsListOptionalParams	選擇性參數。
GetRecommendationsOperations	介面代表 GetRecommendations 操作。
GetSingleRecommendationOptionalParams	選擇性參數。
GetTriggeredAnalyticsRuleRunsListOptionalParams	選擇性參數。
GetTriggeredAnalyticsRuleRunsOperations	介面代表 GetTriggeredAnalyticsRuleRuns 操作。
GitHubAuthModel	GitHub 的 API 驗證模型。針對此驗證，我們必須先核准路由器應用程式（Microsoft 安全性 DevOps）以存取 GitHub 帳戶，然後我們只需要 InstallationId 才能從 https://api.github.com/app/installations/{installId}/access_tokens取得存取令牌。
GitHubResourceInfo	在 GitHub 存放庫中建立的資源。
GraphQueries	顯示目前數據狀態的圖表查詢
GraphQuery	圖表查詢，顯示一段時間抵達工作區的數據量。
GroupingConfiguration	群組組態屬性包。
HostEntity	表示主機實體。
HostEntityProperties	主機實體屬性包。
Hunt	代表 Azure Security Insights 中的搜捕。
HuntComment	代表 Azure Security Insights 中的搜捕批注
HuntCommentProperties	描述尋找評論屬性
HuntCommentsCreateOrUpdateOptionalParams	選擇性參數。
HuntCommentsDeleteOptionalParams	選擇性參數。
HuntCommentsGetOptionalParams	選擇性參數。
HuntCommentsListOptionalParams	選擇性參數。
HuntCommentsOperations	介面代表 HuntComments 操作。
HuntOwner	描述已指派搜捕的使用者
HuntProperties	描述狩獵性質
HuntRelation	代表 Azure Security Insights 中的搜捕關聯。
HuntRelationProperties	描述狩獵關係性質
HuntRelationsCreateOrUpdateOptionalParams	選擇性參數。
HuntRelationsDeleteOptionalParams	選擇性參數。
HuntRelationsGetOptionalParams	選擇性參數。
HuntRelationsListOptionalParams	選擇性參數。
HuntRelationsOperations	介面代表 HuntRelations 操作。
HuntingBookmark	表示搜捕書簽實體。
HuntingBookmarkProperties	描述書籤屬性
HuntsCreateOrUpdateOptionalParams	選擇性參數。
HuntsDeleteOptionalParams	選擇性參數。
HuntsGetOptionalParams	選擇性參數。
HuntsListOptionalParams	選擇性參數。
HuntsOperations	介面代表獵捕行動。
Identity	代表 Azure Security Insights 中的一個身份。
Incident	代表 Azure Security Insights 中的事件。
IncidentAdditionalData	事件其他數據屬性包。
IncidentAlertList	事件警示清單。
IncidentBookmarkList	事件書籤清單。
IncidentComment	代表事件批注
IncidentCommentProperties	事件評論物品袋。
IncidentCommentsCreateOrUpdateOptionalParams	選擇性參數。
IncidentCommentsDeleteOptionalParams	選擇性參數。
IncidentCommentsGetOptionalParams	選擇性參數。
IncidentCommentsListOptionalParams	選擇性參數。
IncidentCommentsOperations	代表事件評論操作的介面。
IncidentConfiguration	事件設定屬性包。
IncidentEntitiesResponse	事件相關實體回應。
IncidentEntitiesResultsMetadata	事件相關實體結果中特定匯總的資訊。
IncidentInfo	描述書籤的相關事件資訊
IncidentLabel	代表事件標籤
IncidentOwnerInfo	事件指派給使用者的相關信息
IncidentProperties	描述事件屬性
IncidentPropertiesAction	模型介面 IncidentPropertiesAction
IncidentRelationsCreateOrUpdateOptionalParams	選擇性參數。
IncidentRelationsDeleteOptionalParams	選擇性參數。
IncidentRelationsGetOptionalParams	選擇性參數。
IncidentRelationsListOptionalParams	選擇性參數。
IncidentRelationsOperations	代表事件關係操作的介面。
IncidentTask	描述事件任務屬性
IncidentTaskProperties	描述事件工作的屬性
IncidentTasksCreateOrUpdateOptionalParams	選擇性參數。
IncidentTasksDeleteOptionalParams	選擇性參數。
IncidentTasksGetOptionalParams	選擇性參數。
IncidentTasksListOptionalParams	選擇性參數。
IncidentTasksOperations	代表 IncidentTasks 操作的介面。
IncidentsCreateOrUpdateOptionalParams	選擇性參數。
IncidentsDeleteOptionalParams	選擇性參數。
IncidentsGetOptionalParams	選擇性參數。
IncidentsListAlertsOptionalParams	選擇性參數。
IncidentsListBookmarksOptionalParams	選擇性參數。
IncidentsListEntitiesOptionalParams	選擇性參數。
IncidentsListOptionalParams	選擇性參數。
IncidentsOperations	介面代表事件操作。
IncidentsRunPlaybookOptionalParams	選擇性參數。
Indicator	代表 Azure Security Insights 中的一個指標。
IndicatorObservablesItem	此指示器的可觀察物
InsightQueryItem	代表深入解析查詢。
InsightQueryItemProperties	代表深入解析查詢。
InsightQueryItemPropertiesAdditionalQuery	活動查詢定義。
InsightQueryItemPropertiesDefaultTimeRange	深入解析圖表查詢。
InsightQueryItemPropertiesReferenceTimeRange	深入解析圖表查詢。
InsightQueryItemPropertiesTableQuery	深入解析數據表查詢。
InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem	model interface InsightQueryItemPropertiesTableQueryColumnsDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem	模型介面 InsightQueryItemPropertiesTableQueryQueriesDefinitionsItem
InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem	模型介面 InsightQueryItemPropertiesTableQueryQueriesDefinitionsPropertiesItemsItem
InsightsTableResult	數據表深入解析查詢的查詢結果。
InsightsTableResultColumnsItem	model interface InsightsTableResultColumnsItem
InstructionStep	啟用連接器的指示步驟。
InstructionStepDetails	指示步驟詳細數據，顯示在 Sentinel 入口網站連接器頁面的 [指示步驟] 區段中。
InstructionSteps	啟用連接器的指示步驟
InstructionStepsInstructionsItem	模型介面指令步驟指令項目
IoTCheckRequirements	表示IoT需求檢查要求。
IoTCheckRequirementsProperties	物聯網需求檢查屬性。
IoTDataConnector	代表IoT資料連接器。
IoTDataConnectorProperties	IoT 資料連接器屬性。
IoTDeviceEntity	表示 IoT 裝置實體。
IoTDeviceEntityProperties	IoTDevice 實體屬性包。
IpEntity	表示ip實體。
IpEntityProperties	IP 實體屬性包。
Job	工作分派作業
JobItem	描述內容項目的發佈狀態的實體。
JobProperties	工作性質
JwtAuthModel	使用 JWT 進行 API 驗證的模型。使用者名稱 + 密碼之間的簡單交換以存取令牌。
LastDataReceivedDataType	上次接收的數據的數據類型
ListGeodataByIpOptionalParams	選擇性參數。
ListWhoisByDomainOptionalParams	選擇性參數。
MLBehaviorAnalyticsAlertRule	代表 MLBehaviorAnalytics 警示規則。
MLBehaviorAnalyticsAlertRuleProperties	MLBehaviorAnalytics 警示規則基礎屬性袋。
MLBehaviorAnalyticsAlertRuleTemplate	代表 MLBehaviorAnalytics 警示規則範本。
MLBehaviorAnalyticsAlertRuleTemplateProperties	MLBehaviorAnalytics 警報規則範本屬性。
MTPCheckRequirementsProperties	MTP （Microsoft 威脅防護）要求檢查屬性。
MTPDataConnector	代表 MTP （Microsoft威脅防護）資料連接器。
MTPDataConnectorDataTypes	Microsoft威脅防護平台數據連接器的可用數據類型。
MTPDataConnectorDataTypesAlerts	Microsoft 威脅防護平台資料連接器的警報資料類型。
MTPDataConnectorDataTypesIncidents	Microsoft Threat Protection Platform 資料連接器的事件資料型態。
MTPDataConnectorProperties	MTP （Microsoft威脅防護）資料連接器屬性。
MailClusterEntity	表示郵件叢集實體。
MailClusterEntityProperties	郵件群集實體屬性包。
MailMessageEntity	表示郵件訊息實體。
MailMessageEntityProperties	郵件郵件實體屬性包。
MailboxEntity	表示信箱實體。
MailboxEntityProperties	郵箱實體屬性包。
MalwareEntity	表示惡意代碼實體。
MalwareEntityProperties	惡意軟體實體屬性包。
ManualTriggerRequestBody	model interface ManualTriggerRequestBody
McasCheckRequirements	代表 MCAS （Microsoft Cloud App Security）需求檢查要求。
McasCheckRequirementsProperties	MCAS （Microsoft Cloud App Security）要求檢查屬性。
McasDataConnector	代表 MCAS （Microsoft Cloud App Security）資料連接器。
McasDataConnectorDataTypes	MCAS （Microsoft Cloud App Security）資料連接器的可用資料類型。
McasDataConnectorProperties	MCAS （Microsoft Cloud App Security）資料連接器屬性。
MdatpCheckRequirements	代表 MDATP （Microsoft Defender 進階威脅防護）需求檢查要求。
MdatpCheckRequirementsProperties	MDATP （Microsoft Defender 高級威脅防護）要求檢查屬性。
MdatpDataConnector	代表 MDATP （Microsoft Defender 進階威脅防護）資料連接器。
MdatpDataConnectorProperties	MDATP （Microsoft Defender 進階威脅防護）資料連接器屬性。
MetadataAuthor	內容項目的發行者或建立者。
MetadataCategories	方案內容專案的 ies
MetadataCreateOptionalParams	選擇性參數。
MetadataDeleteOptionalParams	選擇性參數。
MetadataDependencies	內容專案的相依性，需要哪些其他內容專案才能運作。可以使用遞歸/巢狀結構來描述更複雜的相依性。對於單一相依性，可以提供標識符/kind/version 或複雜相依性的運算符/準則。
MetadataGetOptionalParams	選擇性參數。
MetadataListOptionalParams	選擇性參數。
MetadataModel	元數據資源定義。
MetadataOperations	介面代表元資料操作。
MetadataPatch	元數據修補程式要求本文。
MetadataProperties	元資料屬性袋。
MetadataPropertiesPatch	用於補丁請求的元資料屬性袋。這和 MetadataProperties 是一樣的，但不需要
MetadataSource	內容專案的原始來源，其來源。
MetadataSupport	內容專案的支持資訊。
MetadataUpdateOptionalParams	選擇性參數。
MicrosoftPurviewInformationProtectionCheckRequirements	代表 MicrosoftPurviewInformationProtection 需求檢查要求。
MicrosoftPurviewInformationProtectionCheckRequirementsProperties	MicrosoftPurviewInformationProtection 需求檢查屬性。
MicrosoftPurviewInformationProtectionConnectorDataTypes	適用於 Microsoft Purview 資訊保護資料連接器的可用資料類型。
MicrosoftPurviewInformationProtectionConnectorDataTypesLogs	記錄數據類型。
MicrosoftPurviewInformationProtectionDataConnector	代表 purview 資訊保護數據連接器Microsoft。
MicrosoftPurviewInformationProtectionDataConnectorProperties	Microsoft Purview 資訊保護資料連接器屬性。
MicrosoftSecurityIncidentCreationAlertRule	代表 MicrosoftSecurityIncidentCreation 規則。
MicrosoftSecurityIncidentCreationAlertRuleCommonProperties	MicrosoftSecurityIncidentCreation 規則通用屬性包。
MicrosoftSecurityIncidentCreationAlertRuleProperties	MicrosoftSecurityIncidentCreation 規則屬性包。
MicrosoftSecurityIncidentCreationAlertRuleTemplate	代表 MicrosoftSecurityIncidentCreation 規則範本。
MicrosoftSecurityIncidentCreationAlertRuleTemplateProperties	MicrosoftSecurityIncidentCreation 規則範本屬性
MstiCheckRequirements	表示威脅情報需求檢查要求Microsoft。
MstiCheckRequirementsProperties	Microsoft 威脅情報要求檢查屬性。
MstiDataConnector	代表威脅情報數據連接器Microsoft。
MstiDataConnectorDataTypes	Microsoft Threat Intelligence Platform 數據連接器的可用數據類型。
MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed	Microsoft Threat Intelligence Platform 數據連接器的數據類型。
MstiDataConnectorProperties	Microsoft Threat Intelligence 數據連接器屬性。
MtpCheckRequirements	代表 MTP（Microsoft威脅防護）需求檢查要求。
MtpFilteredProviders	代表連接器的篩選提供者
NicEntity	表示網路介面實體。
NicEntityProperties	Nic 實體屬性包。
NoneAuthModel	沒有驗證方法的 API 驗證模型 - 公用 API。
NrtAlertRule	代表 NRT 警示規則。
NrtAlertRuleProperties	Nrt 警告規則基地財產袋。
NrtAlertRuleTemplate	代表 NRT 警示規則範本。
NrtAlertRuleTemplateProperties	NRT 警報規則範本屬性
OAuthModel	使用 OAuth2 進行 API 驗證的模型。
Office365ProjectCheckRequirements	代表 Office365 專案需求檢查要求。
Office365ProjectCheckRequirementsProperties	Office365 專案要求檢查屬性。
Office365ProjectConnectorDataTypes	Office Microsoft Project 資料連接器的可用數據類型。
Office365ProjectConnectorDataTypesLogs	記錄數據類型。
Office365ProjectDataConnector	代表 Office Microsoft Project 數據連接器。
Office365ProjectDataConnectorProperties	Office Microsoft Project 數據連接器屬性。
OfficeATPCheckRequirements	代表 OfficeATP （Office 365 進階威脅防護）需求檢查要求。
OfficeATPCheckRequirementsProperties	OfficeATP （Office 365 高級威脅防護）要求檢查屬性。
OfficeATPDataConnector	代表 OfficeATP （Office 365 進階威脅防護）數據連接器。
OfficeATPDataConnectorProperties	OfficeATP （Office 365 進階威脅防護）數據連接器屬性。
OfficeConsent	已進行的 Office365 租使用者同意。
OfficeConsentProperties	同意書財物袋。
OfficeConsentsDeleteOptionalParams	選擇性參數。
OfficeConsentsGetOptionalParams	選擇性參數。
OfficeConsentsListOptionalParams	選擇性參數。
OfficeConsentsOperations	代表 OfficeConsents 操作的介面。
OfficeDataConnector	表示 Office 數據連接器。
OfficeDataConnectorDataTypes	Office 資料連接器的可用數據類型。
OfficeDataConnectorDataTypesExchange	Exchange 資料類型連接。
OfficeDataConnectorDataTypesSharePoint	SharePoint 資料類型連線。
OfficeDataConnectorDataTypesTeams	Teams 數據類型連線。
OfficeDataConnectorProperties	Office 數據連接器屬性。
OfficeIRMCheckRequirements	代表 OfficeIRM （Microsoft Insider Risk Management）需求檢查要求。
OfficeIRMCheckRequirementsProperties	OfficeIRM （Microsoft 預覽體驗成員風險管理）要求檢查屬性。
OfficeIRMDataConnector	代表 OfficeIRM （Microsoft Insider Risk Management）數據連接器。
OfficeIRMDataConnectorProperties	OfficeIRM （Microsoft Insider Risk Management）數據連接器屬性。
OfficePowerBICheckRequirements	代表 Office PowerBI 需求檢查要求。
OfficePowerBICheckRequirementsProperties	Office PowerBI 要求檢查屬性。
OfficePowerBIConnectorDataTypes	Office Microsoft PowerBI 資料連接器的可用數據類型。
OfficePowerBIConnectorDataTypesLogs	記錄數據類型。
OfficePowerBIDataConnector	代表 Office Microsoft PowerBI 數據連接器。
OfficePowerBIDataConnectorProperties	Office Microsoft PowerBI 數據連接器屬性。
Operation	提供者所提供的作業
OperationDisplay	作業的屬性
OperationsListOptionalParams	選擇性參數。
OperationsOperations	代表作業作業的介面。
OracleAuthModel	Oracle 的 API 驗證模型。
PackageBaseProperties	描述套件特性
PackageModel	代表 Azure Security Insights 中的套件。
PackageProperties	描述套件特性
PageSettings	byPage 方法的選項
PagedAsyncIterableIterator	介面，可讓異步反覆運算同時完成和逐頁執行。
Permissions	連接器所需的許可權
PermissionsCustomsItem	model interface PermissionsCustomsItem
PermissionsResourceProviderItem	model interface PermissionsResourceProviderItem
PlaybookActionProperties	模型介面 PlaybookActionProperties
PremiumMdtiDataConnectorDataTypes	適用於威脅情報的 Microsoft Defender Premium 資料連接器可用的資料類型。
PremiumMdtiDataConnectorDataTypesConnector	適用於威脅情報的 Microsoft Defender Premium 資料連接器的資料型態。
PremiumMdtiDataConnectorProperties	適用於威脅情報的 Microsoft Defender Premium 資料連接器屬性。
PremiumMicrosoftDefenderForThreatIntelligence	代表適用於威脅情報的 Microsoft Defender Premium 資料連接器。
ProcessEntity	表示進程實體。
ProcessEntityProperties	流程實體屬性包。
ProductPackageGetOptionalParams	選擇性參數。
ProductPackageModel	代表 Azure Security Insights 中的套件。
ProductPackageOperations	介面代表 ProductPackage 操作。
ProductPackageProperties	描述套件特性
ProductPackagesListOptionalParams	選擇性參數。
ProductPackagesOperations	介面代表產品套件操作。
ProductSettingsDeleteOptionalParams	選擇性參數。
ProductSettingsGetOptionalParams	選擇性參數。
ProductSettingsListOptionalParams	選擇性參數。
ProductSettingsOperations	代表 ProductSettings 操作的介面。
ProductSettingsUpdateOptionalParams	選擇性參數。
ProductTemplateGetOptionalParams	選擇性參數。
ProductTemplateModel	範本資源定義。
ProductTemplateOperations	介面代表 ProductTemplate 操作。
ProductTemplateProperties	範本屬性包。
ProductTemplatesListOptionalParams	選擇性參數。
ProductTemplatesOperations	介面代表 ProductTemplates 操作。
PropertyArrayChangedConditionProperties	描述評估陣列屬性值變更的自動化規則條件
PropertyArrayConditionProperties	描述評估數位屬性值的自動化規則條件
PropertyChangedConditionProperties	描述評估屬性值變更的自動化規則條件
PropertyConditionProperties	描述評估屬性值的自動化規則條件
ProxyResource	Azure Resource Manager Proxy 資源的資源模型定義。它不會有標記和位置
PullRequest	受保護分支提取要求的相關信息。
PurviewAuditCheckRequirements	代表 PurviewAudit 需求檢查要求。
PurviewAuditCheckRequirementsProperties	PurviewAudit 會檢查需求，檢查屬性。
PurviewAuditConnectorDataTypes	PurviewAudit 資料連接器的可用數據類型。
PurviewAuditConnectorDataTypesLogs	記錄數據類型。
PurviewAuditDataConnector	代表 PurviewAudit 資料連接器。
PurviewAuditDataConnectorProperties	PurviewAudit 資料連接器屬性。
Query	表示在工作區中 TI 對象上執行的查詢。
QueryCondition	表示用來查詢 TI 對象的條件。
QueryProperties	描述查詢屬性
QuerySortBy	指定如何排序查詢結果。
Recommendation	推薦物件。
RecommendationPatch	要更新的建議欄位。
RecommendationPatchProperties	要更新的建議欄位屬性。
RecommendationProperties	推薦屬性物件。
RecommendedSuggestion	應該採取哪些建議來完成建議。
ReevaluateOperations	介面代表 Reevaluate 操作。
ReevaluateRecommendationOptionalParams	選擇性參數。
ReevaluateResponse	重新評估回應物件。
RegistryKeyEntity	表示登錄機碼實體。
RegistryKeyEntityProperties	RegistryKey 實體屬性包。
RegistryValueEntity	表示登錄值實體。
RegistryValueEntityProperties	RegistryValue 實體屬性包。
Relation	表示兩個資源之間的關聯性
RelationProperties	關聯財產袋。
Relationship	代表 Azure Security Insights 中的一個關係。
RelationshipHint	一個用來協助追蹤此物件與其他 STIX 物件之間的關聯的物件。
Repo	表示存放庫。
Repository	存放庫的元數據。
RepositoryAccess	存取存放庫的認證。
RepositoryAccessObject	存取存放庫的認證。
RepositoryAccessProperties	存取存放庫的認證。
RepositoryResourceInfo	在使用者存放庫中為原始檔控制建立的資源。
RequiredPermissions	連接器的必要許可權
Resource	回應中針對所有 Azure Resource Manager 資源傳回的常見欄位
ResourceProvider	連接器所需的資源提供者許可權
ResourceProviderRequiredPermissions	在 ResourceProviders 中定義之連接器資源提供者的必要許可權。有關許可權的更多資訊，請參閱 <href=“https://docs.microsoft.com/en-us/azure/role-based-access-control/role-definitions#actions-format">這裡</見。>
ResourceWithEtag	具有 Etag 屬性的 Azure 資源物件
RestApiPollerDataConnector	代表 Rest Api Poller 資料連接器。
RestApiPollerDataConnectorProperties	Rest Api Poller 資料連接器屬性。
RestApiPollerRequestConfig	要求組態。
RestApiPollerRequestPagingConfig	要求分頁組態。
RestorePollerOptions
SampleQueries	連接器的範例查詢
SapSolutionUsageStatistic	SAP 使用量Microsoft Sentinel 解決方案的計費統計數據
SapSolutionUsageStatisticProperties	關於 Microsoft Sentinel 解決方案用於 SAP 使用的計費統計屬性
ScheduledAlertRule	表示排程的警示規則。
ScheduledAlertRuleCommonProperties	計劃警報規則範本屬性包。
ScheduledAlertRuleProperties	計劃警報規則基本屬性包。
ScheduledAlertRuleTemplate	表示排程的警示規則範本。
ScheduledAlertRuleTemplateProperties	排程警報規則範本屬性
SecurityAlert	表示安全性警示實體。
SecurityAlertProperties	SecurityAlert 實體屬性包。
SecurityAlertPropertiesConfidenceReasonsItem	置信度原因項
SecurityAlertTimelineItem	代表安全性警示時程表專案。
SecurityGroupEntity	表示安全組實體。
SecurityGroupEntityProperties	SecurityGroup 實體屬性包。
SecurityInsightsOptionalParams	用戶端的選擇性參數。
SecurityMLAnalyticsSetting	安全 ML 分析設置
SecurityMLAnalyticsSettingsCreateOrUpdateOptionalParams	選擇性參數。
SecurityMLAnalyticsSettingsDataSource	安全性 ml 分析設定數據來源
SecurityMLAnalyticsSettingsDeleteOptionalParams	選擇性參數。
SecurityMLAnalyticsSettingsGetOptionalParams	選擇性參數。
SecurityMLAnalyticsSettingsListOptionalParams	選擇性參數。
SecurityMLAnalyticsSettingsOperations	代表 SecurityMLAnalyticsSettings 操作的介面。
SentinelEntityMapping	單一 sentinel 實體對應
SentinelOnboardingState	Sentinel 上線狀態
SentinelOnboardingStateProperties	哨兵號在州政府資產上線
SentinelOnboardingStatesCreateOptionalParams	選擇性參數。
SentinelOnboardingStatesDeleteOptionalParams	選擇性參數。
SentinelOnboardingStatesGetOptionalParams	選擇性參數。
SentinelOnboardingStatesList	Sentinel 上線狀態的清單
SentinelOnboardingStatesListOptionalParams	選擇性參數。
SentinelOnboardingStatesOperations	介面代表哨兵OnboardingStates的操作。
ServicePrincipal	服務主體元數據。
SessionAuthModel	使用會話 Cookie 進行 API 驗證的模型。
Settings	環境。
SimplePollerLike	簡單的輪詢器，可用來輪詢長時間執行的作業。
SourceControl	代表 Azure Security Insights 中的 SourceControl。
SourceControlOperationsListRepositoriesOptionalParams	選擇性參數。
SourceControlOperationsOperations	介面代表 SourceControlOperations 操作。
SourceControlProperties	描述原始碼控制屬性
SourceControlsCreateOptionalParams	選擇性參數。
SourceControlsDeleteOptionalParams	選擇性參數。
SourceControlsGetOptionalParams	選擇性參數。
SourceControlsListOptionalParams	選擇性參數。
SourceControlsOperations	介面代表一個源控操作。
SubmissionMailEntity	表示提交郵件實體。
SubmissionMailEntityProperties	提交郵件實體屬性包。
SystemData	與建立和上次修改資源相關的元數據。
TICheckRequirements	威脅情報平臺數據連接器檢查需求
TICheckRequirementsProperties	威脅情報平臺數據連接器所需的屬性。
TIDataConnector	表示威脅情報數據連接器。
TIDataConnectorDataTypes	TI （威脅情報）資料連接器的可用資料類型。
TIDataConnectorDataTypesIndicators	指標連接的數據類型。
TIDataConnectorProperties	TI （威脅情報）資料連接器屬性。
TIObject	代表 Azure Security Insights 中的一個威脅情報物件。
TIObjectCommonProperties	描述所有威脅情報物件共有的特性
TeamInformation	描述小組資訊
TemplateModel	範本資源定義。
TemplateProperties	範本屬性包。
ThreatActor	代表 Azure Security Insights 中的一個威脅行為者。
ThreatIntelligence	ThreatIntelligence 屬性包。
ThreatIntelligenceAlertRule	代表威脅情報警示規則。
ThreatIntelligenceAlertRuleProperties	威脅情報警報規則 base property bag。
ThreatIntelligenceAlertRuleTemplate	代表威脅情報警示規則範本。
ThreatIntelligenceAlertRuleTemplateProperties	威脅情報警報規則範本屬性
ThreatIntelligenceAppendTags	要附加至威脅情報指標的標記數位列。
ThreatIntelligenceCount	工作區中符合所提供查詢的所有威脅情報物件計數。
ThreatIntelligenceCountOptionalParams	選擇性參數。
ThreatIntelligenceExternalReference	描述外部參考
ThreatIntelligenceFilteringCriteria	查詢威脅情報指標的篩選準則。
ThreatIntelligenceGranularMarkingModel	描述威脅細微標記模型實體
ThreatIntelligenceIndicatorAppendTagsOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorCreateIndicatorOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorCreateOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorDeleteOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorGetOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorListQueryIndicatorsOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorMetricsListOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorMetricsOperations	介面代表威脅情報指標指標的操作。
ThreatIntelligenceIndicatorModel	威脅情報指標實體。
ThreatIntelligenceIndicatorOperations	代表威脅情報指標操作的介面。
ThreatIntelligenceIndicatorProperties	描述威脅情報實體屬性
ThreatIntelligenceIndicatorReplaceTagsOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorsListOptionalParams	選擇性參數。
ThreatIntelligenceIndicatorsOperations	代表威脅情報指標操作的介面。
ThreatIntelligenceInformation	威脅情報信息物件。
ThreatIntelligenceKillChainPhase	描述威脅終止鏈結階段實體
ThreatIntelligenceMetric	描述威脅情報計量
ThreatIntelligenceMetricEntity	描述威脅情報計量實體
ThreatIntelligenceMetrics	威脅情報計量。
ThreatIntelligenceMetricsList	所有威脅情報計量欄位的清單（類型/威脅類型/來源）。
ThreatIntelligenceOperations	介面代表威脅情報作業。
ThreatIntelligenceParsedPattern	描述剖析的模式實體
ThreatIntelligenceParsedPatternTypeValue	描述威脅終止鏈結階段實體
ThreatIntelligenceQueryOptionalParams	選擇性參數。
ThreatIntelligenceSortingCriteria	排序的可用資料列清單
TiTaxiiCheckRequirements	威脅情報 TAXII 資料連接器檢查需求
TiTaxiiCheckRequirementsProperties	威脅情報 TAXII 資料連接器所需的屬性。
TiTaxiiDataConnector	從 TAXII 2.0/2.1 伺服器提取威脅情報數據的數據連接器
TiTaxiiDataConnectorDataTypes	Threat Intelligence TAXII 資料連接器的可用數據類型。
TiTaxiiDataConnectorDataTypesTaxiiClient	TAXII 連接器的數據類型。
TiTaxiiDataConnectorProperties	威脅情報 TAXII 資料連接器屬性。
TimelineAggregation	每一種類的時間軸匯總資訊
TimelineError	時間軸查詢錯誤。
TimelineResultsMetadata	展開結果元數據。
TriggeredAnalyticsRuleRun	觸發的分析規則執行
TriggeredAnalyticsRuleRunGetOptionalParams	選擇性參數。
TriggeredAnalyticsRuleRunOperations	介面代表 TriggeredAnalyticsRuleRun 操作。
TriggeredAnalyticsRuleRunProperties	觸發的分析規則執行屬性
Ueba	具有單一切換的設定。
UebaProperties	上葉的財物袋。
UpdateOperations	介面代表更新操作。
UpdateRecommendationOptionalParams	選擇性參數。
UrlEntity	表示 URL 實體。
UrlEntityProperties	url 實體屬性包。
UserInfo	做出某些動作的用戶資訊
ValidationError	描述驗證期間檔案中遇到的錯誤。
Warning	警告回應結構。
WarningBody	警告詳細資訊。
Watchlist	代表 Azure Security Insights 中的監看清單。
WatchlistItem	代表 Azure 安全性深入解析中的監看清單專案。
WatchlistItemProperties	描述觀察清單項目屬性
WatchlistItemsCreateOrUpdateOptionalParams	選擇性參數。
WatchlistItemsDeleteOptionalParams	選擇性參數。
WatchlistItemsGetOptionalParams	選擇性參數。
WatchlistItemsListOptionalParams	選擇性參數。
WatchlistItemsOperations	介面代表 WatchlistItems 操作。
WatchlistProperties	描述監視清單屬性
WatchlistsCreateOrUpdateOptionalParams	選擇性參數。
WatchlistsDeleteOptionalParams	選擇性參數。
WatchlistsGetOptionalParams	選擇性參數。
WatchlistsListOptionalParams	選擇性參數。
WatchlistsOperations	介面代表監視清單操作。
Webhook	Webhook 對象的詳細數據。
WorkloadIdentityFederation	工作負載聯合身份驗證元數據。
WorkspaceManagerAssignment	工作區管理員指派
WorkspaceManagerAssignmentJobsCreateOptionalParams	選擇性參數。
WorkspaceManagerAssignmentJobsDeleteOptionalParams	選擇性參數。
WorkspaceManagerAssignmentJobsGetOptionalParams	選擇性參數。
WorkspaceManagerAssignmentJobsListOptionalParams	選擇性參數。
WorkspaceManagerAssignmentJobsOperations	介面代表 WorkspaceManagerAssignmentJobs 操作。
WorkspaceManagerAssignmentProperties	工作區管理員的指派屬性
WorkspaceManagerAssignmentsCreateOrUpdateOptionalParams	選擇性參數。
WorkspaceManagerAssignmentsDeleteOptionalParams	選擇性參數。
WorkspaceManagerAssignmentsGetOptionalParams	選擇性參數。
WorkspaceManagerAssignmentsListOptionalParams	選擇性參數。
WorkspaceManagerAssignmentsOperations	介面代表 WorkspaceManagerAssignments 操作。
WorkspaceManagerConfiguration	工作區管理員設定
WorkspaceManagerConfigurationProperties	工作空間管理員的設定屬性
WorkspaceManagerConfigurationsCreateOrUpdateOptionalParams	選擇性參數。
WorkspaceManagerConfigurationsDeleteOptionalParams	選擇性參數。
WorkspaceManagerConfigurationsGetOptionalParams	選擇性參數。
WorkspaceManagerConfigurationsListOptionalParams	選擇性參數。
WorkspaceManagerConfigurationsOperations	介面代表 WorkspaceManagerConfigurations 操作。
WorkspaceManagerGroup	工作區管理員群組
WorkspaceManagerGroupProperties	工作空間管理員的群組屬性
WorkspaceManagerGroupsCreateOrUpdateOptionalParams	選擇性參數。
WorkspaceManagerGroupsDeleteOptionalParams	選擇性參數。
WorkspaceManagerGroupsGetOptionalParams	選擇性參數。
WorkspaceManagerGroupsListOptionalParams	選擇性參數。
WorkspaceManagerGroupsOperations	介面代表 WorkspaceManagerGroups 的操作。
WorkspaceManagerMember	工作區管理員成員
WorkspaceManagerMemberProperties	工作空間管理員成員屬性
WorkspaceManagerMembersCreateOrUpdateOptionalParams	選擇性參數。
WorkspaceManagerMembersDeleteOptionalParams	選擇性參數。
WorkspaceManagerMembersGetOptionalParams	選擇性參數。
WorkspaceManagerMembersListOptionalParams	選擇性參數。
WorkspaceManagerMembersOperations	介面代表 WorkspaceManagerMembers 的操作。

類型別名

ActionType	自動化規則動作的類型。 KnownActionType 可以與 ActionType 交替使用，此列舉包含服務支援的已知值。服務支援的已知值 ModifyProperties：修改對象的屬性 RunPlaybook：在物件上執行 Playbook（執行角色手冊） AddIncidentTask：將任務加入事件物件
AlertDetail	警戒小組 KnownAlertDetail 可以與 AlertDetail 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 DisplayName：警報顯示名稱嚴重性：警報嚴重性
AlertProperty	V3 警報特性 KnownAlertProperty 可與 AlertProperty 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 AlertLink：Alert 的連結信心水準：信心水準性質信心分數：自信分數延伸連結：延伸至警報的連結產品名稱：產品名稱提醒屬性 ProviderName：提供者名稱提醒屬性 ProductComponentName：產品元件名稱警示屬性修復步驟：修復步驟提醒物業技術：技術會觸發屬性子技術：子技術警報屬性
AlertRuleKind	警戒規則的類型 KnownAlertRuleKind 可以與 AlertRuleKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值排定：排定微軟安全事件創建：微軟安全事件創建融合：融合 MLBehaviorAnalytics：MLBehaviorAnalytics（MLBehaviorAnalytics）威脅情報：威脅情報 NRT：NRT
AlertRuleTemplateUnion	AlertRuleTemplateUnion 的別名
AlertRuleUnion	AlertRuleUnion 的別名
AlertSeverity	警報的嚴重程度 KnownAlertSeverity 可以與 AlertSeverity 交替使用，此列舉包含服務支援的已知值。服務支援的已知值高：高嚴重性中：中等嚴重性低：低嚴重性資訊性：資訊性嚴重性
AlertStatus	警示的生命周期狀態。 KnownAlertStatus 可以與 AlertStatus 交替使用，此列舉包含服務支援的已知值。服務支援的已知值 Unknown：未知值新增：新警報已解決：處理后關閉警示已關閉：警報因誤報而被關閉正在進行中：正在處理警報
AntispamMailDirection	此郵件訊息的方向性 KnownAntispamMailDirection 可以與 AntispamMailDirection 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值未知：未知入站：入站出站：出站 Intraorg：Intraorg
AttackTactic	此警示規則所建立之警示的嚴重性。 KnownAttackTactic 可以與 AttackTactic 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值偵察：偵察資源開發：資源開發 InitialAccess：InitialAccess 執行：執行堅持：堅持特權升級：特權升級防禦迴避：防禦迴避 CredentialAccess：CredentialAccess 發現號：發現號側向移動：側向移動收藏：收藏撤離：撤離指揮與控制：指揮與控制影響：影響預備攻擊：預備攻擊 ImpairProcessControl：ImpairProcessControl 抑制反應功能：抑制反應功能
AutomationRuleActionUnion	自動化RuleActionUnion 別名
AutomationRuleBooleanConditionSupportedOperator	自動化類型規則BooleanConditionSupportedOperator
AutomationRuleConditionUnion	AutomationRuleConditionUnion 的別名
AutomationRulePropertyArrayChangedConditionSupportedArrayType	自動化類型規則屬性ArrayChangedConditionSupportedArrayType
AutomationRulePropertyArrayChangedConditionSupportedChangeType	自動化類型規則屬性Array變更條件支持變更類型
AutomationRulePropertyArrayConditionSupportedArrayConditionType	自動化類型規則屬性ArrayConditionSupportedArrayConditionType
AutomationRulePropertyArrayConditionSupportedArrayType	自動化類型規則屬性ArrayConditionSupportedArrayType
AutomationRulePropertyChangedConditionSupportedChangedType	自動化類型規則屬性變更條件支持變更類型
AutomationRulePropertyChangedConditionSupportedPropertyType	自動化類型規則屬性變更條件支持屬性類型
AutomationRulePropertyConditionSupportedOperator	自動化類型規則屬性條件支援操作員
AutomationRulePropertyConditionSupportedProperty	在自動化規則屬性條件中評估的屬性。 KnownAutomationRulePropertyConditionSupportedProperty 可以與 AutomationRulePropertyConditionSupportedProperty 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 IncidentTitle：事件的標題 IncidentDescription：事件的描述 IncidentSeverity：事件的嚴重性 IncidentStatus：事件的狀態 IncidentRelatedAnalyticRuleIds：事件的相關分析規則 ID 事件戰術：事件的策略 IncidentLabel：事件的標籤 IncidentProviderName：事件的提供程序名稱 IncidentUpdatedBySource：事件的更新源 IncidentCustomDetailsKey：事件自定義詳細信息鍵 IncidentCustomDetailsValue：事件自定義詳細資訊值 IncidentCustomDetectionRuleIds：與任何事件警示相關的 Custom-Detection 規則 ID IncidentAlertTitle：與任何事件警報相關的警報標題 AccountAadTenantId：帳戶 Azure Active Directory 租戶 ID AccountAadUserId：帳戶 Azure Active Directory 使用者 ID AccountName：帳戶名稱 AccountNTDomain：帳戶 NetBIOS 功能變數名稱 AccountPUID：帳戶 Azure Active Directory Passport 使用者 ID AccountSid：帳戶安全標識符 AccountObjectGuid：帳戶唯一標識符 AccountUPNSuffix：帳戶用戶主體名稱後綴 AlertProductNames：警報產品的名稱 AlertAnalyticRuleIds：警報的分析規則 ID AzureResourceResourceId：Azure 資源 ID AzureResourceSubscriptionId：Azure 資源訂閱 ID CloudApplicationAppId：雲應用程式標識符 CloudApplicationAppName：雲應用程式名稱 DNSDomainName:d ns 記錄功能變數名稱 FileDirectory：文件目錄完整路徑檔名：不帶路徑的檔名 FileHashValue：檔哈希值 HostAzureID：主機 Azure 資源 ID HostName：不帶域的主機名 HostNetBiosName：主機 NetBIOS 名稱 HostNTDomain：主機 NT 域 HostOSVersion：主機作系統 IoTDeviceId： “IoT 設備 ID IoTDeviceName：物聯網設備名稱 IoTDeviceType：IoT 設備類型 IoTDeviceVendor：物聯網設備供應商 IoTDeviceModel：物聯網設備模型 IoTDeviceOperatingSystem：物聯網設備作系統 IPAddress：IP 位址 MailboxDisplayName：郵箱顯示名稱 MailboxPrimaryAddress：郵箱主位址 MailboxUPN：郵箱用戶主體名稱 MailMessageDeliveryAction：郵件郵件傳遞作 MailMessageDeliveryLocation：郵件郵件傳遞位置 MailMessageRecipient：郵件收件者 MailMessageSenderIP：郵件郵件寄件者 IP 位址 MailMessageSubject：郵件郵件主題 MailMessageP1Sender：郵件 P1 發件者 MailMessageP2Sender：郵件郵件 P2 發件者 MalwareCategory：惡意軟體類別 MalwareName：惡意軟體名稱 ProcessCommandLine：進程執行命令行 ProcessId：進程ID RegistryKey：註冊表項路徑 RegistryValueData：字串格式表示形式的註冊表項值 Url：url
AutomationRulesDeleteResponse
AzureSupportedClouds	雲端設定為字串常值類型的支援值
BillingStatisticKind	帳單統計的類型 KnownBillingStatisticKind 可與 BillingStatisticKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 SapSolutionUsage：SapSolutionUsage
BillingStatisticUnion	BillingStatisticUnion 的別名
CcpAuthConfigUnion	CcpAuthConfigUnion 的別名
CcpAuthType	分頁類型 KnownCcpAuthType 可與 CcpAuthType 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值基本：基本 APIKey： APIKey OAuth2：OAuth2 AWS：AWS GCP：GCP 場次：場次 JwtToken：JwtToken GitHub：GitHub 服務巴士：服務巴士神諭：神諭無：無
ConditionType	條件類型
ConfidenceLevel	此警示的信賴等級。 KnownConfidenceLevel 可以與 ConfidenceLevel 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 Unknown：未知置信度，是預設值低：置信度低，這意味著我們懷疑這確實是惡意的或攻擊的一部分高：對警報為真陽性惡意的高置信度
ConfidenceScoreStatus	信賴分數計算狀態，也就是指出此警示的分數計算是否擱置中，不適用或最終。 KnownConfidenceScoreStatus 可以與 ConfidenceScoreStatus 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值不適用：不會計算此警報的分數，因為虛擬分析師不支援此警報 InProcess：尚未設置分數，正在進行計算 NotFinal：分數是計算的，並顯示為警報的一部分，但在處理其他數據后，可能會在以後再次更新決賽：最終分數已計算並可用
ConnectAuthKind	用於輪詢資料的認證類型 KnownConnectAuthKind 可以與 ConnectAuthKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值基本：基本 OAuth2：OAuth2 APIKey： APIKey
Connective	表示用於在條件中聯結子句的布爾連接性。 KnownConnective 可與 Connective 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值還有：「與」連接詞或：「或」連接詞
ConnectivityType	連接類型 KnownConnectivityType 可以與 ConnectivityType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 IsConnectedQuery：IsConnectedQuery
ContentType	原始檔控制路徑的內容類型。 KnownContentType 可以與 ContentType 交換使用，此列舉包含服務支援的已知值。服務支援的已知值 AnalyticsRule：AnalyticsRule 自動化規則：自動化規則 HuntingQuery：HuntingQuery 解析器：解析器戰術手冊：戰術手冊工作手冊：工作手冊
ContinuablePage	描述結果頁面的介面。
CreatedByType	建立資源的實體種類。 KnownCreatedByType 可以與 CreatedByType 交換使用，此列舉包含服務支援的已知值。服務支援的已知值使用者：實體是由使用者建立的。應用程式：實體是由應用程式所建立。 ManagedIdentity：實體是由受控識別所建立。金鑰：實體是由金鑰所建立。
CustomEntityQueryKind	支援 put 要求的實體查詢種類。 KnownCustomEntityQueryKind 可以與 CustomEntityQueryKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值活動：活動
CustomEntityQueryUnion	Alias for CustomEntityQueryUnion
DataConnectorAuthorizationState	描述連接器類型之使用者授權的狀態。 KnownDataConnectorAuthorizationState 可以與 DataConnectorAuthorizationState 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值有效：有效無效：無效
DataConnectorDefinitionKind	資料連接器定義的類型 KnownDataConnectorDefinitionKind 可與 DataConnectorDefinitionKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值可自訂：可自訂
DataConnectorDefinitionUnion	Alias for DataConnectorDefinitionUnion
DataConnectorKind	資料連接器的種類 KnownDataConnectorKind 可以與 DataConnectorKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 AzureActiveDirectory： AzureActiveDirectory AzureSecurityCenter： AzureSecurityCenter MicrosoftCloudAppSecurity：MicrosoftCloudAppSecurity 威脅情報：威脅情報威脅情報計程車：威脅情報計程車 Office365：Office365 OfficeATP：OfficeATP OfficeIRM：OfficeIRM Office365專案：Office365專案 MicrosoftPurviewInformationProtection：微軟PurviewInformationProtection（微軟Purview資訊保護） OfficePowerBI：OfficePowerBI AmazonWebServicesCloudTrail：AmazonWebServices CloudTrail AmazonWebServicesS3：AmazonWebServicesS3 AzureAdvancedThreatProtection： AzureAdvancedThreatProtection MicrosoftDefenderAdvancedThreatProtection：微軟DefenderAdvancedThreatProtection 動力學365：動力學365 微軟威脅防護：微軟威脅防護微軟威脅情報：微軟威脅情報 PremiumMicrosoftDefenderForThreatIntelligence：PremiumMicrosoftDefenderForThreatIntelligence GenericUI：GenericUI APIPolling： APIPolling 物聯網：物聯網 GCP：GCP RestApiPoller：RestApiPoller PurviewAudit：PurviewAudit
DataConnectorLicenseState	描述連接器類型之使用者授權的狀態。 KnownDataConnectorLicenseState 可以與 DataConnectorLicenseState 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值有效：有效無效：無效未知：未知
DataConnectorUnion	DataConnectorUnion 的別名
DataConnectorsCheckRequirementsUnion	DataConnectorsCheckRequirementsUnion 的別名
DataTypeState	描述是否啟用此資料類型連線。 KnownDataTypeState 可以與 DataTypeState 交換使用，此列舉包含服務支援的已知值。服務支援的已知值啟用：啟用已停用：已停用
DeleteStatus	指出檔案是否從記憶體帳戶中刪除。 KnownDeleteStatus 可以與 DeleteStatus 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值已刪除：文件已刪除。 NotDeleted：檔未刪除。未指定：未指定
DeliveryAction	此郵件訊息的傳遞動作，例如已傳遞、封鎖、已取代等
DeliveryLocation	此郵件郵件的傳遞位置，例如收件匣、垃圾郵件等
DeploymentFetchStatus	嘗試擷取部署資訊時的狀態。 KnownDeploymentFetchStatus 可以與 DeploymentFetchStatus 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值成功：成功未經授權：未經授權未尋獲：未尋獲
DeploymentResult	嘗試擷取部署資訊時的狀態。 KnownDeploymentResult 可以與 DeploymentResult 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值成功：成功取消：取消失敗：失敗
DeploymentState	部署的目前狀態。 KnownDeploymentState 可以與 DeploymentState 交替使用，此列舉包含服務支援的已知值。服務支援的已知值 In_Progress：In_Progress 完成：已完成排隊：排隊取消：取消
DeviceImportance	裝置重要性，決定該裝置是否被歸類為「皇冠上的明珠」 KnownDeviceImportance 可以與 DeviceImportance 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值未知：未知 - 預設值低：低正常：正常高：高
ElevationToken	與此過程相關的升高標記。
EnrichmentType	豐富類型
EntityItemQueryKind	實體類型：ItemQueryKind
EntityKindEnum	那個存在的種類 KnownEntityKindEnum 可與 EntityKindEnum 互換使用，該枚舉包含服務所支援的已知值。服務支援的已知值帳戶：實體表示系統中的帳戶。主機：實體表示系統中的主機。檔：實體表示系統中的檔。 AzureResource：實體表示系統中的 Azure 資源。 CloudApplication：實體表示系統中的雲應用程式。 DnsResolution：實體表示系統中的 dns 解析。 FileHash：實體表示系統中的檔哈希。 ip：實體表示系統中的ip。惡意軟體：實體表示系統中的惡意軟體。流程：實體表示系統中的流程。 RegistryKey：實體表示系統中的註冊表項。 RegistryValue：實體表示系統中的註冊表值。 SecurityGroup：實體表示系統中的安全組。 Url：實體表示系統中的url。 IoTDevice：實體表示系統中的物聯網設備。 SecurityAlert：實體表示系統中的安全警報。書籤：實體表示系統中的書籤。 MailCluster：實體表示系統中的郵件集群。 MailMessage：實體表示系統中的郵件消息。郵箱：實體表示系統中的郵箱。 SubmissionMail：實體表示系統中的提交郵件。 Nic：實體表示系統中的網路介面。
EntityMappingType	映射實體的 V3 類型 KnownEntityMappingType 可以與 EntityMappingType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值帳戶：用戶帳戶實體類型主機：主機實體類型 IP：IP 位址實體類型惡意軟體：惡意軟體實體類型檔：系統文件實體類型流程：流程實體類型 CloudApplication：雲應用實體類型 DNS:D NS 實體類型 AzureResource：Azure 資源實體類型 FileHash：檔哈希實體類型 RegistryKey：註冊表項實體類型 RegistryValue：註冊表值實體類型 SecurityGroup：安全組實體類型 URL：URL 實體類型郵箱：郵箱實體類型 MailCluster：郵件群集實體類型 MailMessage：郵件郵件實體類型 SubmissionMail：提交郵件實體類型
EntityProviders	同步處理的實體提供者。 KnownEntityProviders 可以與 EntityProviders 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 ActiveDirectory：ActiveDirectory AzureActiveDirectory： AzureActiveDirectory
EntityQueryItemUnion	EntityQueryItemUnion 的別名
EntityQueryKind	實體查詢的類型 KnownEntityQueryKind 可以與 EntityQueryKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值擴充：擴充洞察：洞察力活動：活動
EntityQueryTemplateKind	實體類型查詢模板類型
EntityQueryTemplateUnion	Alias for EntityQueryTemplateUnion
EntityQueryUnion	EntityQueryUnion 的別名
EntityTimelineItemUnion	EntityTimelineItemUnion 的別名
EntityTimelineKind	實體查詢類型 KnownEntityTimelineKind 可以與 EntityTimelineKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值活動：活動書籤：書籤 SecurityAlert：安全警報異常：異常
EntityType	實體類型 KnownEntityType 可以與 EntityType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值帳戶：實體表示系統中的帳戶。主機：實體表示系統中的主機。檔：實體表示系統中的檔。 AzureResource：實體表示系統中的 Azure 資源。 CloudApplication：實體表示系統中的雲應用程式。 DNS：實體表示系統中的 DNS。 FileHash：實體表示系統中的檔哈希。 IP：實體表示系統中的IP。惡意軟體：實體表示系統中的惡意軟體。流程：實體表示系統中的流程。 RegistryKey：實體表示系統中的註冊表項。 RegistryValue：實體表示系統中的註冊表值。 SecurityGroup：實體表示系統中的安全組。 URL：實體表示系統中的url。 IoTDevice：實體表示系統中的物聯網設備。 SecurityAlert：實體表示系統中的安全警報。 HuntingBookmark：實體表示系統中的 HuntingBookmark。 MailCluster：實體表示系統中的郵件集群。 MailMessage：實體表示系統中的郵件消息。郵箱：實體表示系統中的郵箱。 SubmissionMail：實體表示系統中的提交郵件。 Nic：實體表示系統中的網路介面。
EntityUnion	EntityUnion 的別名
EventGroupingAggregationKind	事件分組聚合類型 KnownEventGroupingAggregationKind 可以與 EventGroupingAggregationKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值單線警報：單線警報 AlertPerResult：AlertPerResult
FileFormat	檔案格式 KnownFileFormat 可以與 FileFormat 交替使用，此列舉包含服務支援的已知值。服務支援的已知值 CSV：CSV 檔。 JSON：一個 JSON 檔。未指定：其他格式的檔案。
FileHashAlgorithm	雜湊演算法類型。 KnownFileHashAlgorithm 可以與 FileHashAlgorithm 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 Unknown：未知哈希演算法 MD5：MD5 哈希類型 SHA1：SHA1 哈希類型 SHA256：SHA256 哈希類型 SHA256AC：SHA256 Authenticode 哈希類型
FileImportContentType	這個檔案的內容類型。 KnownFileImportContentType 可以與 FileImportContentType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 BasicIndicator：包含具有指標核心欄位的記錄的檔，以及用於構建 STIX 模式的可觀察物件。 StixIndicator：包含 STIX 指標的檔。未指定：包含其他記錄的檔。
FileImportState	檔案匯入的狀態。 KnownFileImportState 可以與 FileImportState 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 FatalError：引入文件時發生致命錯誤。已攝取：檔已攝取。 IngestedWithErrors：檔已引入並出現錯誤。 InProgress：檔攝取正在進行中。無效：文件無效。 WaitingForUpload：等待文件上傳。未指定：未指定狀態。
Flag	元資料所用的布林值。 KnownFlag 可與 Flag 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值真：真錯誤：錯誤
GetInsightsError	查詢類型 KnownGetInsightsError 可以與 GetInsightsError 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值洞察：洞察力
HttpMethodVerb	HTTP 方法，預設值 GET。 KnownHttpMethodVerb 可與 HttpMethodVerb 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值蓋特：快走貼文：貼文 PUT：推銷刪除：刪除
HypothesisStatus	狩獵的假設狀態。 KnownHypothesisStatus 可與 HypothesisStatus 互換使用，此列舉包含服務所支援的已知值。服務支援的已知值未知：未知無效：無效驗證：驗證
IncidentClassification	事件結案的原因 KnownIncidentClassification 可以與 IncidentClassification 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值未確定：事件分類未確定 TruePositive：事件為真陽性 BenignPositive：事件為良性陽性 FalsePositive：事件為誤報
IncidentClassificationReason	事件被分類的原因為 KnownIncidentClassificationReason 可以與 IncidentClassificationReason 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 SuspiciousActivity：分類原因是可疑活動 SuspiciousButExpected：分類原因可疑，但預期 IncorrectAlertLogic：分類原因是警報邏輯不正確 InaccurateData：分類原因是數據不準確
IncidentLabelType	標籤的類型 KnownIncidentLabelType 可以與 IncidentLabelType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值使用者：使用者手動創建的標籤自動分配：系統自動創建的標籤
IncidentSeverity	事件的嚴重性 KnownIncidentSeverity 可以與 IncidentSeverity 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值高：高嚴重性中：中等嚴重性低：低嚴重性資訊性：資訊性嚴重性
IncidentStatus	事件狀況 KnownIncidentStatus 可以與 IncidentStatus 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值新增：當前未處理的活動事件活動：正在處理的活動事件已關閉：非活動事件
IncidentTaskStatus	任務狀態 KnownIncidentTaskStatus 可與 IncidentTaskStatus 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值新任務：一項新任務完成：完成任務
IncidentsRunPlaybookResponse
IngestionMode	描述如何在檔案中內嵌記錄。 KnownIngestionMode 可以與 IngestionMode 交替使用，此列舉包含服務支援的已知值。服務支援的已知值 IngestOnlyIfAllAreValid：檢測到無效記錄時，不應引入任何記錄。 IngestAnyValidRecords：檢測到無效記錄時，仍應引入有效記錄。未指定：未指定
KillChainIntent	警示的意圖。 KnownKillChainIntent 可以與 KillChainIntent 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值未知：預設值。探測：探測可能是嘗試訪問特定資源，而不管是否有惡意意圖，或者嘗試訪問目標系統以在利用之前收集信息失敗。這個步驟通常會偵測為來自網路外部的嘗試，嘗試掃描目標系統並尋找方法。利用：利用是攻擊者設法在受攻擊資源上站穩腳跟的階段。此階段不僅適用於計算主機，也適用於用戶帳戶、憑證等資源。敵人通常能夠在此階段之後控制資源。持久性：持久性是對系統的任何訪問、作或配置更改，使攻擊者在該系統上具有持久存在。敵人通常需要透過系統重新啟動、認證遺失或其他需要遠端訪問工具重新啟動或替代後門才能重新取得存取權等中斷來維護系統的存取權。 PrivilegeEscalation：許可權提升是動作的結果，可讓對手取得系統或網路上較高層級的許可權。某些工具或動作需要較高層級的許可權才能運作，而且在整個作業的許多時間點都可能需要。有權存取特定系統的用戶帳戶，或執行攻擊者達成其目標所需的特定功能，也可能會被視為提升許可權。 DefenseEvasion：防禦逃避是由敵人可用來逃避偵測或避免其他防禦的技術所組成。有時候，這些動作與其他類別中具有顛覆特定防禦或緩和之好處的技術相同或變化。 CredentialAccess：認證存取代表存取或控制企業環境中所使用的系統、網域或服務認證的技術。攻擊者可能會嘗試從使用者或系統管理員帳戶（具有系統管理員存取權的本機系統管理員或網域使用者）取得合法認證，以在網路內使用。在網路內有足夠的存取權，敵人可以建立帳戶，以供稍後在環境中使用。探索：探索是由可讓敵人取得系統和內部網路知識的技術所組成。當敵人取得新系統的存取權時，他們必須自行流覽至他們現在擁有控制權的內容，以及從該系統作的好處，在入侵期間給予他們目前的目標或整體目標。作業系統提供許多原生工具，有助於此入侵後的資訊收集階段。 LateralMovement：橫向移動是由技術所組成，可讓敵人存取和控制網路上的遠端系統，而且不一定包含遠端系統上的工具執行。橫向動作技術可讓敵人從系統收集資訊，而不需要額外的工具，例如遠端訪問工具。敵人可以針對許多用途使用橫向移動，包括遠端執行工具、樞紐至其他系統、存取特定資訊或檔案、存取其他認證或造成效果。執行：執行策略代表導致在本機或遠端系統上執行敵人控制程式代碼的技術。此策略通常與橫向移動搭配使用，以擴充網路上遠端系統的存取權。集合：集合是由用來識別和收集信息的技術所組成，例如從目標網路外泄之前從目標網路收集資訊。此類別也涵蓋攻擊者可能搜尋並外洩資訊時的系統或網路位置。外洩：外泄是指導致或協助敵人從目標網路移除檔案和信息的技術和屬性。此類別也涵蓋攻擊者可能搜尋並外洩資訊時的系統或網路位置。 CommandAndControl：命令和控制策略代表敵人如何與目標網路內系統進行通訊。影響：影響意圖的主要目標是直接降低系統、服務或網路的可用性或完整性;包括縱數據以影響業務或運營流程。這通常是指贖金軟體、污損、數據作和其他技術。
Kind	元數據所針對的內容種類。 KnownKind 可以與 Kind 交替使用，此列舉包含服務支援的已知值。服務支援的已知值 DataConnector：DataConnector DataType： DataType 工作手冊：工作手冊工作手冊範本：工作手冊範本戰術手冊：戰術手冊戰術手冊範本：戰術手冊範本 AnalyticsRuleTemplate：AnalyticsRuleTemplate AnalyticsRule：AnalyticsRule HuntingQuery：HuntingQuery InvestigationQuery：InvestigationQuery 解析器：解析器觀察名單：觀察清單觀看清單範本：觀看清單範本解決方案：解決方案 AzureFunction： AzureFunction LogicAppsCustomConnector： LogicAppsCustomConnector 自動化規則：自動化規則資源資料連接器：資源資料連接器筆記本：筆記本獨立：獨立摘要規則：摘要規則 CustomDetection：自訂偵測能讓租戶內的各種事件與系統狀態能被主動監控與自動回應。
MatchingMethod	群組比對方法。當方法為 Selected 至少一個 groupByEntities 時，必須提供 groupByAlertDetails、groupByCustomDetails，而不是空白。 KnownMatchingMethod 可以與 MatchingMethod 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 AllEntities：如果所有實體都匹配，則將警報分組到單個事件中 AnyAlert：將此規則觸發的任何警報分組到單個事件中已選定：如果所選實體、自定義詳細資訊和警報詳細資訊匹配，則將警報分組到單個事件中
MicrosoftSecurityProductName	案件將產生的警示產品名稱 KnownMicrosoftSecurityProductName 可以與 MicrosoftSecurityProductName 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 Microsoft Cloud 應用程式安全：Microsoft Cloud 應用程式安全 Azure 資訊安全中心： Azure 資訊安全中心 Azure 進階威脅防護：Azure 進階威脅防護 Azure Active Directory Identity Protection： Azure Active Directory Identity Protection Azure 資訊安全中心 for IoT： Azure 資訊安全中心 for IoT Office 365 進階威脅防護：Office 365 進階威脅防護 Microsoft Defender 進階威脅防護：Microsoft Defender 進階威脅防護
Mode	目前工作區管理員設定模式 KnownMode 可以與 Mode 交換使用，此列舉包含服務支援的已知值。服務支援的已知值啟用：工作區管理員設定已啟用停用：工作區管理員設定已停用
MtpProvider	可用的數據提供者。 KnownMtpProvider 可與 MtpProvider 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 microsoftDefenderForCloudApps： microsoftDefenderForCloudApps microsoftDefenderForIdentity： microsoftDefenderForIdentity
OSFamily	作系統類型。
Operator	表示 ConditionClause 中的運算符。 KnownOperator 可以與 Operator 交替使用，此列舉包含服務支援的已知值。服務支援的已知值平等：平等非平等者：非平等者 LessThan：LessThan 不平等：不平等 GreaterThan：GreaterThan 比平等者：比平等更大 StringContains： StringContains StringNotContains： StringNotContains StringStartsWith： StringStartsWith StringNotStartsWith：StringNotStartsWith StringEndsWith：StringEndsWith StringNotEndsWith：StringNotEndsWith StringIsEmpty： StringIsEmpty IsNull：IsNull 是真的：是真的 IsFalse：IsFalse ArrayContains： ArrayContains ArrayNotContains： ArrayNotContains 親戚或之後：親戚或之後親戚之後：親戚之後在親屬之前：親戚之前親戚之前：親戚之前 OnAfterAbsolute：OnOr AfterAbsolute 絕對之後：絕對之後在絕對之前：在絕對之前 BeforeAbsolute：BeforeAbsolute
OutputType	Insights 資料行類型。 KnownOutputType 可以與 OutputType 交替使用，此列舉包含服務支援的已知值。服務支援的已知值數字：數字弦：弦日期：日期實體：實體
OwnerType	搜捕指派給的擁有者類型。 KnownOwnerType 可以與 OwnerType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值未知：狩獵主人類型不明使用者：狩獵擁有者類型是 AAD 使用者團體：狩獵擁有者類型是AAD團體
PackageKind	包裹式 KnownPackageKind 可與 PackageKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值解決方案：解決方案獨立：獨立
PermissionProviderScope	許可提供者範圍 KnownPermissionProviderScope 可以與 PermissionProviderScope 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值資源群組：資源群組訂閱：訂閱工作空間：工作空間
PollingFrequency	TAXII 伺服器的輪詢頻率。 KnownPollingFrequency 可以與 PollingFrequency 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 OnceAMinute：每分鐘一次 OnceAnHour：每小時一次 OnceADay：每天一次
ProviderName	提供者名稱 KnownProviderName 可以與 ProviderName 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 Microsoft。OperationalInsights/解決方案：Microsoft。營運洞察/解決方案 Microsoft。OperationalInsights/workspaces：Microsoft。操作洞察/工作空間 Microsoft。營運洞察/工作空間/資料來源：Microsoft。OperationalInsights/workspaces/datasources microsoft.aadiam/diagnosticSettings： microsoft.aadiam/diagnosticSettings Microsoft。OperationalInsights/workspaces/sharedKeys： Microsoft.OperationalInsights/workspaces/sharedKeys Microsoft。授權/政策分配：Microsoft。授權/政策指派
ProviderPermissionsScope	用戶應該擁有許可權的範圍，以便能夠建立連線。 KnownProviderPermissionsScope 可與 ProviderPermissionsScope 互換使用，此列舉包含服務所支援的已知值。服務支援的已知值訂閱：訂閱資源群組：資源群組工作空間：工作空間
ProvisioningState	觸發分析規則執行配置狀態 KnownProvisioningState 可以與 ProvisioningState 交替使用，此列舉包含服務支援的已知值。服務支援的已知值接受：接受進行中：進行中成功：成功失敗：失敗取消：取消
RegistryHive	保存登錄機碼的Hive。 KnownRegistryHive 可以與 RegistryHive 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 HKEY_LOCAL_MACHINE：HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT：HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG：HKEY_CURRENT_CONFIG HKEY_USERS：HKEY_USERS HKEY_CURRENT_USER_LOCAL_SETTINGS：HKEY_CURRENT_USER_LOCAL_SETTINGS HKEY_PERFORMANCE_DATA：HKEY_PERFORMANCE_DATA HKEY_PERFORMANCE_NLSTEXT：HKEY_PERFORMANCE_NLSTEXT HKEY_PERFORMANCE_TEXT：HKEY_PERFORMANCE_TEXT HKEY_A：HKEY_A HKEY_CURRENT_USER：HKEY_CURRENT_USER
RegistryValueKind	指定在登錄中儲存值時要使用的數據類型，或識別登錄中值的數據型別。 KnownRegistryValueKind 可以與 RegistryValueKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值無：無未知：未知值類型 String：字串值類型 ExpandString：ExpandString 值類型 Binary：二進位值類型 DWord:D Word 值類型 MultiString：MultiString 值類型 QWord：QWord 值類型
RepoType	存放庫的類型。 KnownRepoType 可以與 RepoType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 Github：Github AzureDevOps： AzureDevOps
RepositoryAccessKind	儲存庫存取憑證的種類 KnownRepositoryAccessKind 可與 RepositoryAccessKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 OAuth：奧奧斯帕特：帕特應用程式：應用程式
RestApiPollerRequestPagingKind	分頁類型 KnownRestApiPollerRequestPagingKind 可與 RestApiPollerRequestPagingKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 LinkHeader：LinkHeader NextPageToken：NextPageToken NextPageUrl：NextPageUrl PersistentToken：PersistentToken PersistentLinkHeader： PersistentLinkHeader 偏移：偏移計數分頁：計數分頁
SecurityMLAnalyticsSettingUnion	Alias for SecurityMLAnalyticsSettingUnion
SecurityMLAnalyticsSettingsKind	安全性機器學習分析設定的類型 KnownSecurityMLAnalyticsSettingsKind 可以與 SecurityMLAnalyticsSettingsKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值異常現象：異常現象
SettingKind	場景的種類 KnownSettingKind 可以與 SettingKind 交替使用，此列舉包含服務支援的已知值。服務支援的已知值異常現象：異常現象 EyesOn：EyesOn（目光照耀） EntityAnalytics：EntityAnalytics 上羽：上葉
SettingType	場景的種類 KnownSettingType 可以與 SettingType 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值可複製標籤：可複製標籤 InstructionStepsGroup：InstructionStepsGroup 資訊訊息：資訊訊息
SettingsStatus	異常 SecurityMLAnalyticsSettings 狀態 KnownSettingsStatus 可以與 SettingsStatus 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值生產：生產模式下的異常設置狀態 Flighting：Flighting模式下的異常設置狀態
SettingsUnion	SettingsUnion 的別名
SortingDirection	排序結果的方向。 KnownSortingDirection 可與 SortingDirection 互換使用，此列舉包含服務所支援的已知值。服務支援的已知值 ASC：表示查詢應從最低到最高排序。 DESC：表示查詢應依最低值至最高排序。
SourceKind	內容來源類型 KnownSourceKind 可以與 SourceKind 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 LocalWorkspace：LocalWorkspace 社群：社群解決方案：解決方案 SourceRepository：SourceRepository
SourceType	監控清單的來源類型 KnownSourceType 可以與 SourceType 交換使用，此列舉包含服務支援的已知值。服務支援的已知值本地檔案：來自本地檔案的來源。 AzureStorage：來自 Azure 儲存的原始碼。
State	推薦狀態。 KnownState 可以與 State 交替使用，此列舉包含服務支援的已知值。服務支援的已知值啟動：建議已啟動。進行中：建議正在進行中。駁回：建議已被駁回。 CompletedByUser：用戶已完成推薦。 CompletedBySystem：系統已完成推薦。
Status	搜捕的狀態。 KnownStatus 可以與 Status 交替使用，此列舉包含服務支援的已知值。服務支援的已知值新：新活躍：活躍關閉：關閉積壓：積壓核准：核實成功：成功失敗：失敗進行中：進行中
SupportTier	內容項目的支援類型 KnownSupportTier 可以與 SupportTier 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 Microsoft：Microsoft 夥伴：夥伴社群：社群
TIObjectKind	TI 物件的種類 KnownTIObjectKind 可與 TIObjectKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 AttackPattern：一個代表攻擊模式的 TI 物件。身份（Identity）：代表身份的 TI 物件。指示器：表示指示器的 TI 物件。關係：代表兩個 TI 物件之間關係的 TI 物件。 ThreatActor：一個代表威脅行為者的 TI 物件。
TIObjectUnion	TIObjectUnion 的別名
TemplateStatus	警示規則範本狀態。 KnownTemplateStatus 可以與 TemplateStatus 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值已安裝：已安裝警報規則範本。並且不能多次使用可用：警報規則範本可用。 NotAvailable：警報規則範本不可用
ThreatIntelligenceInformationUnion	ThreatIntelligenceInformationUnion 的別名
ThreatIntelligenceResourceInnerKind	那種威脅情報實體 KnownThreatIntelligenceResourceInnerKind 可與 ThreatIntelligenceResourceInnerKind 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 indicator：實體表示系統中的威脅情報指標。
ThreatIntelligenceSortingOrder	排序順序（遞增/遞減/未排序）。 KnownThreatIntelligenceSortingOrder 可與 ThreatIntelligenceSortingOrder 互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值未分院：未分院上升：上升下降：下降
TiType	TiType 類型
TriggerOperator	針對觸發警示規則之閾值的作業。
TriggersOn	觸發器類型
TriggersWhen	觸發類型何時
UebaDataSources	由 ueba 擴充的數據源。 KnownUebaDataSources 可以與 UebaDataSources 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值審計日誌：審計日誌 AzureActivity： AzureActivity 安全事件：安全事件 SigninLogs：SigninLogs
Version	原始檔控制的版本。 KnownVersion 可以與 Version 互換使用，此枚舉包含服務支援的已知值。服務支援的已知值 V1：V1 V2：V2
WarningCode	存放庫的類型。 KnownWarningCode 可互換使用，此枚舉包含服務所支援的已知值。服務支援的已知值 SourceControlWarning_DeleteServicePrincipal：SourceControlWarning_DeleteServicePrincipal SourceControlWarning_DeletePipelineFromAzureDevOps：SourceControlWarning_DeletePipelineFromAzureDevOps SourceControlWarning_DeleteWorkflowAndSecretFromGitHub：SourceControlWarning_DeleteWorkflowAndSecretFromGitHub SourceControlWarning_DeleteRoleAssignment：SourceControlWarning_DeleteRoleAssignment SourceControl_DeletedWithWarnings：SourceControl_DeletedWithWarnings

列舉

AzureClouds	一個用來描述 Azure Cloud 環境的 enum。
KnownActionType	自動化規則動作的類型。
KnownAlertDetail	警戒小組
KnownAlertProperty	V3 警示屬性
KnownAlertRuleKind	警示規則的種類
KnownAlertSeverity	警示的嚴重性
KnownAlertStatus	警示的生命周期狀態。
KnownAntispamMailDirection	此郵件訊息的方向性
KnownAttackTactic	此警示規則所建立之警示的嚴重性。
KnownAutomationRuleBooleanConditionSupportedOperator	服務接受的 AutomationRuleBooleanConditionSupportedOperator 的已知值。
KnownAutomationRulePropertyArrayChangedConditionSupportedArrayType	服務接受的 AutomationRulePropertyArrayChangedConditionSupportedArrayType 的已知值。
KnownAutomationRulePropertyArrayChangedConditionSupportedChangeType	服務接受的 AutomationRulePropertyArrayChangedConditionSupportedChangeType 的已知值。
KnownAutomationRulePropertyArrayConditionSupportedArrayConditionType	服務接受的 AutomationRulePropertyArrayConditionSupportedArrayConditionType 的已知值。
KnownAutomationRulePropertyArrayConditionSupportedArrayType	服務接受的 AutomationRulePropertyArrayConditionSupportedArrayType 的已知值。
KnownAutomationRulePropertyChangedConditionSupportedChangedType	服務接受的 AutomationRulePropertyChangedConditionSupportedChangedType 的已知值。
KnownAutomationRulePropertyChangedConditionSupportedPropertyType	服務接受的 AutomationRulePropertyChangedConditionSupportedPropertyType 的已知值。
KnownAutomationRulePropertyConditionSupportedOperator	服務接受的 AutomationRulePropertyConditionSupportedOperator 的已知值。
KnownAutomationRulePropertyConditionSupportedProperty	在自動化規則屬性條件中評估的屬性。
KnownBillingStatisticKind	計費統計數據的類型
KnownCcpAuthType	分頁類型
KnownConditionType	服務接受的 ConditionType 的已知值。
KnownConfidenceLevel	此警示的信賴等級。
KnownConfidenceScoreStatus	信賴分數計算狀態，也就是指出此警示的分數計算是否擱置中，不適用或最終。
KnownConnectAuthKind	用來輪詢數據的驗證種類
KnownConnective	表示用於在條件中聯結子句的布爾連接性。
KnownConnectivityType	線上類型
KnownContentType	原始檔控制路徑的內容類型。
KnownCreatedByType	建立資源的實體種類。
KnownCustomEntityQueryKind	支援 put 要求的實體查詢種類。
KnownDataConnectorAuthorizationState	描述連接器類型之使用者授權的狀態。
KnownDataConnectorDefinitionKind	數據連接器定義的種類
KnownDataConnectorKind	數據連接器的種類
KnownDataConnectorLicenseState	描述連接器類型之使用者授權的狀態。
KnownDataTypeState	描述是否啟用此資料類型連線。
KnownDeleteStatus	指出檔案是否從記憶體帳戶中刪除。
KnownDeploymentFetchStatus	嘗試擷取部署資訊時的狀態。
KnownDeploymentResult	嘗試擷取部署資訊時的狀態。
KnownDeploymentState	部署的目前狀態。
KnownDeviceImportance	裝置重要性，判斷裝置是否分類為「皇冠珠寶」
KnownEnrichmentType	服務接受的 EnrichmentType 已知值。
KnownEntityItemQueryKind	服務接受的 EntityItemQueryKind 的已知值。
KnownEntityKindEnum	那個存在的種類
KnownEntityMappingType	對應實體的 V3 類型
KnownEntityProviders	同步處理的實體提供者。
KnownEntityQueryKind	實體查詢的種類
KnownEntityQueryTemplateKind	服務接受的 EntityQueryTemplateKind 的已知值。
KnownEntityTimelineKind	實體查詢種類
KnownEntityType	實體的類型
KnownEventGroupingAggregationKind	事件群組匯總類型
KnownFileFormat	檔案的格式
KnownFileHashAlgorithm	雜湊演算法類型。
KnownFileImportContentType	這個檔案的內容類型。
KnownFileImportState	檔案匯入的狀態。
KnownFlag	元資料所用的布林值。
KnownGetInsightsError	查詢種類
KnownHttpMethodVerb	HTTP 方法，預設值 GET。
KnownHypothesisStatus	狩獵的假設狀態。
KnownIncidentClassification	事件關閉的原因
KnownIncidentClassificationReason	事件關閉的分類原因
KnownIncidentLabelType	標籤的類型
KnownIncidentSeverity	事件的嚴重性
KnownIncidentStatus	事件的狀態
KnownIncidentTaskStatus	工作的狀態
KnownIngestionMode	描述如何在檔案中內嵌記錄。
KnownKillChainIntent	警示的意圖。
KnownKind	元數據所針對的內容種類。
KnownMatchingMethod	群組比對方法。當方法為 Selected 至少一個 groupByEntities 時，必須提供 groupByAlertDetails、groupByCustomDetails，而不是空白。
KnownMicrosoftSecurityProductName	警示的 productName，其中將產生案例
KnownMode	工作區管理員設定的目前模式
KnownMtpProvider	可用的數據提供者。
KnownOperator	表示 ConditionClause 中的運算符。
KnownOutputType	Insights 資料行類型。
KnownOwnerType	搜捕指派給的擁有者類型。
KnownPackageKind	套件種類
KnownPermissionProviderScope	許可權提供者範圍
KnownPollingFrequency	TAXII 伺服器的輪詢頻率。
KnownProviderName	提供者名稱
KnownProviderPermissionsScope	用戶應該擁有許可權的範圍，以便能夠建立連線。
KnownProvisioningState	觸發的分析規則執行布建狀態
KnownRegistryHive	保存登錄機碼的Hive。
KnownRegistryValueKind	指定在登錄中儲存值時要使用的數據類型，或識別登錄中值的數據型別。
KnownRepoType	存放庫的類型。
KnownRepositoryAccessKind	存放庫存取認證種類
KnownRestApiPollerRequestPagingKind	分頁類型
KnownSecurityMLAnalyticsSettingsKind	安全性機器學習分析設定的類型
KnownSettingKind	設定的種類
KnownSettingType	設定的種類
KnownSettingsStatus	異常 SecurityMLAnalyticsSettings 狀態
KnownSortingDirection	排序結果的方向。
KnownSourceKind	內容的來源類型
KnownSourceType	關注清單的sourceType
KnownState	推薦狀態。
KnownStatus	搜捕的狀態。
KnownSupportTier	內容專案的支援類型
KnownTIObjectKind	TI 物件的種類
KnownTemplateStatus	警示規則範本狀態。
KnownThreatIntelligenceResourceInnerKind	威脅情報實體的類型
KnownThreatIntelligenceSortingOrder	排序順序（遞增/遞減/未排序）。
KnownTiType	服務接受的已知 TiType 數值。
KnownTriggersOn	服務接受的 TriggersOn 的已知值。
KnownTriggersWhen	TriggersWhen 的已知值，服務接受。
KnownUebaDataSources	由 ueba 擴充的數據源。
KnownVersion	原始檔控制的版本。
KnownVersions	可用的 API 版本。
KnownWarningCode	存放庫的類型。

函式

isRestError(unknown)	RestError 的 Typeguard
restorePoller<TResponse, TResult>(SecurityInsights, string, (args: any[]) => PollerLike<OperationState<TResult>, TResult>, RestorePollerOptions<TResult, PathUncheckedResponse>)	從另一個輪詢器的序列化狀態建立輪詢器。當您想要在不同的主機上建立輪詢器，或需要在原始輪詢器不在範圍內之後建構輪詢器時，這會很有用。

變數

RestError

失敗管線要求的自定義錯誤類型。

函式詳細資料

isRestError(unknown)

RestError 的 Typeguard

function isRestError(e: unknown): e

參數

e: unknown

catch 子句攔截到的東西。

傳回

restorePoller<TResponse, TResult>(SecurityInsights, string, (args: any[]) => PollerLike<OperationState<TResult>, TResult>, RestorePollerOptions<TResult, PathUncheckedResponse>)

從另一個輪詢器的序列化狀態建立輪詢器。當您想要在不同的主機上建立輪詢器，或需要在原始輪詢器不在範圍內之後建構輪詢器時，這會很有用。

function restorePoller<TResponse, TResult>(client: SecurityInsights, serializedState: string, sourceOperation: (args: any[]) => PollerLike<OperationState<TResult>, TResult>, options?: RestorePollerOptions<TResult, PathUncheckedResponse>): PollerLike<OperationState<TResult>, TResult>

參數

client: SecurityInsights

serializedState: string

sourceOperation: (args: any[]) => PollerLike<OperationState<TResult>, TResult>

options: RestorePollerOptions<TResult, PathUncheckedResponse>

傳回

PollerLike<OperationState<TResult>, TResult>

變數詳細資料

RestError

失敗管線要求的自定義錯誤類型。

RestError: RestErrorConstructor

類型

RestErrorConstructor

意見反應

此頁面對您有幫助嗎？

@azure/arm-securityinsight package

類別

介面

類型別名

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值

服務支援的已知值