Тип ресурса processEvidence

  • Статья

Пространство имен: microsoft.graph.security

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Представляет процесс, сообщающийся в оповещении в качестве доказательства.

Наследуется от alertEvidence.

Свойства

Свойство Тип Описание
detectionStatus microsoft.graph.security.detectionStatus Состояние обнаружения. Допустимые значения: detected, blocked, prevented, unknownFutureValue.
imageFile microsoft.graph.security.fileDetails Сведения о файле изображения.
mdeDeviceId String Уникальный идентификатор, назначенный устройству Microsoft Defender для конечной точки.
parentProcessCreationDateTime DateTimeOffset Дата и время создания родительского элемента процесса. Тип DateTimeOffset представляет сведения о дате и времени с использованием формата ISO 8601 и всегда указывает время в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z.
parentProcessId Int64 Идентификатор процесса (PID) родительского процесса, который породил процесс.
parentProcessImageFile microsoft.graph.security.fileDetails Сведения о файле изображения родительского процесса.
processCommandLine String Командная строка, используемая для создания нового процесса.
processCreationDateTime DateTimeOffset Дата и время создания процесса. Тип DateTimeOffset представляет сведения о дате и времени с использованием формата ISO 8601 и всегда указывает время в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z.
processId Int64 Идентификатор процесса (PID) созданного процесса.
userAccount microsoft.graph.security.userAccount Сведения о пользователе, запустившего процесс.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.processEvidence",
  "createdDateTime": "String (timestamp)",
  "detectionStatus": "String",
  "imageFile": {"@odata.type": "microsoft.graph.security.fileDetails"},
  "mdeDeviceId": "String",
  "parentProcessCreationDateTime": "String (timestamp)",
  "parentProcessId": "Int64",
  "parentProcessImageFile": {"@odata.type": "microsoft.graph.security.fileDetails"},
  "processCommandLine": "String",
  "processCreationDateTime": "String (timestamp)",
  "processId": "Int64",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "tags": ["String"],
  "userAccount": {"@odata.type": "microsoft.graph.security.userAccount"},
  "verdict": "String"
}