Тип ресурса hostLogonSessionEvidence

Пространство имен: microsoft.graph.security

Представляет сеанс входа в узел учетной записью.

Наследуется от alertEvidence.

Свойства

Свойство Тип Описание
Учетной записи microsoft.graph.security.userEvidence Учетная запись, связанная с идентификатором сеанса входа.
createdDateTime DateTimeOffset Дата и время создания свидетельства и добавления в оповещение. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, полночь в формате UTC 1 января 2024 г. имеет значение 2024-01-01T00:00:00Z. Наследуется от alertEvidence.
detailedRoles Коллекция строк Подробное описание роли сущности или ролей в оповещении. Значения имеют свободную форму. Наследуется от alertEvidence.
endUtcDateTime DateTimeOffset Время окончания сеанса, если известно. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, полночь в формате UTC 1 января 2024 г. имеет значение 2024-01-01T00:00:00Z.
host microsoft.graph.security.deviceEvidence Узел для сеанса.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Состояние предпринятого действия по исправлению. Возможные значения: none, , remediated, preventedblocked, notFound, , unknownFutureValue, active, pendingApproval, declined, unremediated, running, , . partiallyRemediated Prefer: include-unknown-enum-members Используйте заголовок запроса, чтобы получить следующие значения из этого развиваемого перечисления: active, pendingApproval, , declinedunremediated, running, . partiallyRemediated Наследуется от alertEvidence.
remediationStatusDetails String Сведения о состоянии исправления. Наследуется от alertEvidence.
roles Коллекция microsoft.graph.security.evidenceRole Роль или роли, которые сущность доказательства представляет в оповещении, например IP-адрес, связанный с злоумышленником, имеет роль доказательства Злоумышленник. Наследуется от alertEvidence.
Sessionid String Идентификатор сеанса для учетной записи, сообщаемой в оповещении, например 0x3e7.
startUtcDateTime DateTimeOffset Время начала сеанса, если известно. Тип метки времени представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, полночь в формате UTC 1 января 2024 г. имеет значение 2024-01-01T00:00:00Z.
tags Коллекция String Массив настраиваемых тегов, связанных с экземпляром свидетельства, например для обозначения группы устройств и ценных ресурсов. Наследуется от alertEvidence.
Приговор microsoft.graph.security.evidenceVerdict Решение, принятое автоматизированным исследованием. Допустимые значения: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Наследуется от alertEvidence.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.security.hostLogonSessionEvidence",
  "createdDateTime": "String (timestamp)",
  "verdict": "String",
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": [
    "String"
  ],
  "detailedRoles": [
    "String"
  ],
  "tags": [
    "String"
  ],
  "sessionId": "String",
  "account": {
    "@odata.type": "microsoft.graph.security.userEvidence"
  },
  "host": {
    "@odata.type": "microsoft.graph.security.deviceEvidence"
  },
  "startUtcDateTime": "String (timestamp)",
  "endUtcDateTime": "String (timestamp)"
}
  • Last updated on