Freigeben über

MachineAction-Ressourcentyp

  • Gilt für:: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1

Eigenschaften

Eigenschaft Typ Beschreibung
ID GUID Identität der Entität "Computeraktion" .
type Enum Typ der Aktion. Mögliche Werte sind: RunAntiVirusScan, Offboard, LiveResponse, CollectInvestigationPackage, Isolate, Unisolate, StopAndQuarantineFile, RestrictCodeExecution, und UnrestrictCodeExecution.
Bereich string Umfang der Aktion. Full oder Selective für Isolation Quick oder Full für Antivirenscans.
Anforderer Zeichenfolge Identität der Person, die die Aktion ausgeführt hat.
externalID Zeichenfolge Id, die der Kunde in der Anforderung für eine benutzerdefinierte Korrelation übermitteln kann.
requestSource string Der Name des Benutzers/der Anwendung, der die Aktion übermittelt hat.
-Befehle Array Auszuführende Befehle. Zulässige Werte sind PutFile, RunScript, GetFile.
cancellationRequestor Zeichenfolge Identität der Person, die die Aktion abgebrochen hat.
requestorComment Zeichenfolge Kommentar, der beim Ausgeben der Aktion geschrieben wurde.
CancellationComment Zeichenfolge Kommentar, der beim Abbrechen der Aktion geschrieben wurde.
status Enum Aktuelle status des Befehls. Mögliche Werte sind: Pending, InProgress, Succeeded, Failed, TimeOutund Cancelled.
machineId Zeichenfolge ID des Computers , auf dem die Aktion ausgeführt wurde.
computerDnsName Zeichenfolge Name des Computers , auf dem die Aktion ausgeführt wurde.
creationDateTimeUtc DateTimeOffset Das Datum und die Uhrzeit der Erstellung der Aktion.
cancellationDateTimeUtc DateTimeOffset Das Datum und die Uhrzeit, zu dem die Aktion abgebrochen wurde.
lastUpdateDateTimeUtc DateTimeOffset Datum und Uhrzeit der letzten Aktualisierung der Aktion status.
title String Titel der Computeraktion.
relatedFileInfo Class Enthält zwei Eigenschaften. string fileIdentifier, Enumeration fileIdentifierType mit den möglichen Werten: Sha1, Sha256und Md5.

JSON-Darstellung

{
        "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
        "type": "Isolate",
        "scope": "Selective",
        "requestor": "Analyst@TestPrd.onmicrosoft.com",
        "requestorComment": "test for docs",
        "status": "Succeeded",
        "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
        "computerDnsName": "desktop-test",
        "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
        "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
        "relatedFileInfo": null
}
  • Last updated on