Compartir a través de

Tipo de recurso MachineAction

  • Se aplica a: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1

Propiedades

Propiedad Tipo Descripción
Id. Guid Identidad de la entidad Machine Action .
type Enum Tipo de la acción. Los valores posibles son: RunAntiVirusScan, Offboard, , CollectInvestigationPackageLiveResponse, Isolate, Unisolate, StopAndQuarantineFile, RestrictCodeExecutiony UnrestrictCodeExecution.
ámbito string Ámbito de la acción. Full o Selective para aislamiento, Quick o Full para el examen antivirus.
Solicitante Cadena Identidad de la persona que ejecutó la acción.
externalID Cadena Identificador que el cliente puede enviar en la solicitud de correlación personalizada.
requestSource string Nombre del usuario o aplicación que envió la acción.
Comandos matriz Comandos que se van a ejecutar. Los valores permitidos son PutFile, RunScript y GetFile.
cancellationRequestor Cadena Identidad de la persona que canceló la acción.
requestorComment Cadena Comentario que se escribió al emitir la acción.
cancellationComment Cadena Comentario que se escribió al cancelar la acción.
status Enum Estado actual del comando. Los valores posibles son: Pending, InProgress, Succeeded, Failed, TimeOuty Cancelled.
machineId Cadena Identificador de la máquina en la que se ejecutó la acción.
computerDnsName Cadena Nombre de la máquina en la que se ejecutó la acción.
creationDateTimeUtc DateTimeOffset Fecha y hora en que se creó la acción.
cancellationDateTimeUtc DateTimeOffset Fecha y hora en que se canceló la acción.
lastUpdateDateTimeUtc DateTimeOffset La última fecha y hora en que se actualizó el estado de la acción.
title Cadena Título de la acción de la máquina.
relatedFileInfo Clase Contiene dos propiedades. string fileIdentifier, Enum fileIdentifierType con los valores posibles: Sha1, Sha256y Md5.

Representación json

{
        "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
        "type": "Isolate",
        "scope": "Selective",
        "requestor": "Analyst@TestPrd.onmicrosoft.com",
        "requestorComment": "test for docs",
        "status": "Succeeded",
        "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
        "computerDnsName": "desktop-test",
        "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
        "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
        "relatedFileInfo": null
}
  • Last updated on