通过

MachineAction 资源类型

  • 适用于: Microsoft Defender for Endpoint, Microsoft Defender for Endpoint Plan 1
  • 有关详细信息，请参阅 响应作。

属性

属性 类型 说明
ID Guid 计算机作实体的标识。
type 枚举 作的类型。 可能的值为：RunAntiVirusScan、、Offboard、LiveResponse、UnisolateIsolateStopAndQuarantineFileCollectInvestigationPackage、、RestrictCodeExecution、 和 。UnrestrictCodeExecution
范围 string 作的范围。 Full 或 Selective 用于隔离， Quick 或 Full 用于防病毒扫描。
请求 String 执行作的人员的身份。
externalID String 客户可以在请求中提交的自定义关联 ID。
requestSource string 提交作的用户/应用程序的名称。
命令 数组 要运行的命令。 允许的值为 PutFile、RunScript、GetFile。
cancellationRequestor String 取消作的人员的标识。
requestorComment String 发出作时写入的注释。
cancellationComment String 取消作时写入的注释。
status 枚举 命令的当前状态。 可能的值为：Pending、、InProgress、SucceededFailed、TimeOut、 和 Cancelled。
machineId String 执行作 的计算机 的 ID。
computerDnsName String 执行作 的计算机 的名称。
creationDateTimeUtc DateTimeOffset 创建作的日期和时间。
cancellationDateTimeUtc DateTimeOffset 取消作的日期和时间。
lastUpdateDateTimeUtc DateTimeOffset 上次更新作状态的日期和时间。
title String 计算机作标题。
relatedFileInfo 类 包含两个属性。 字符串 fileIdentifier、 枚举 fileIdentifierType ，并具有可能的值： Sha1、 Sha256和 Md5。

Json 表示形式

{
        "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
        "type": "Isolate",
        "scope": "Selective",
        "requestor": "Analyst@TestPrd.onmicrosoft.com",
        "requestorComment": "test for docs",
        "status": "Succeeded",
        "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
        "computerDnsName": "desktop-test",
        "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
        "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
        "relatedFileInfo": null
}
  • Last updated on