Udostępnij przez

Typ zasobu MachineAction

  • Dotyczy: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1

Właściwości

Własność Wpisać Opis
ID Guid Tożsamość jednostki Machine Action .
typ Wyliczenie Typ akcji. Możliwe wartości to: RunAntiVirusScan, , OffboardLiveResponse, CollectInvestigationPackage, , Isolate, Unisolate, StopAndQuarantineFile, RestrictCodeExecutioni UnrestrictCodeExecution.
zakres ciąg Zakres akcji. Fulllub Selective w przypadku izolacji lub FullQuick skanowania antywirusowego.
Żądającego Ciąg Tożsamość osoby, która wykonała akcję.
externalID Ciąg Identyfikator, który klient może przesłać w żądaniu o korelację niestandardową.
requestSource ciąg Nazwa użytkownika/aplikacji, która przesłała akcję.
Polecenia tablica Polecenia do uruchomienia. Dozwolone wartości to PutFile, RunScript, GetFile.
cancellationRequestor Ciąg Tożsamość osoby, która anulowała akcję.
requestorComment Ciąg Komentarz, który został napisany podczas wydawania akcji.
cancellationComment Ciąg Komentarz, który został napisany podczas anulowania akcji.
stan Wyliczenie Bieżący stan polecenia. Możliwe wartości to: Pending, InProgress, Succeeded, Failed, , TimeOuti Cancelled.
machineId Ciąg Identyfikator maszyny , na której została wykonana akcja.
computerDnsName Ciąg Nazwa maszyny , na której została wykonana akcja.
creationDateTimeUtc DateTimeOffset Data i godzina utworzenia akcji.
cancellationDateTimeUtc DateTimeOffset Data i godzina anulowania akcji.
lastUpdateDateTimeUtc DateTimeOffset Ostatnia data i godzina aktualizacji stanu akcji.
tytuł Ciąg Tytuł akcji maszyny.
relatedFileInfo Klasa Zawiera dwie właściwości. string fileIdentifier, wyliczenie fileIdentifierType z możliwymi wartościami: Sha1, Sha256, i Md5.

Reprezentacja w formacie JSON

{
        "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
        "type": "Isolate",
        "scope": "Selective",
        "requestor": "Analyst@TestPrd.onmicrosoft.com",
        "requestorComment": "test for docs",
        "status": "Succeeded",
        "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
        "computerDnsName": "desktop-test",
        "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
        "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
        "relatedFileInfo": null
}
  • Last updated on