命名空间:microsoft.graph.security
重要
Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。
已分析的Email 实体的时间线。
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| eventDateTime | DateTimeOffset | 事件发生的日期和时间。 |
| eventDetails | String | 有关事件的其他详细信息或上下文。 |
| eventResult | String | 事件的结果或结果,例如传递位置或执行的作。 |
| eventSource | microsoft.graph.security.eventSource | 触发事件的源或执行组件。 可能的值包括 system、admin、user、unknownFutureValue。 |
| eventThreats | 字符串集合 | 已识别或与此事件关联的威胁的集合。 |
| eventType | microsoft.graph.security.timelineEventType | 发生的事件类型。 可取值包括:originalDelivery、systemTimeTravel、dynamicDelivery、userUrlClick、reprocessed、zap、quarantineRelease、air、unknown、unknownFutureValue。 |
eventSource 值
| Member |
|---|
| system |
| 管理 |
| 用户 |
| unknownFutureValue |
timelineEventType 值
| Member |
|---|
| originalDelivery |
| systemTimeTravel |
| dynamicDelivery |
| userUrlClick |
| 已重新处理 |
| 干掉 |
| quarantineRelease |
| 空气 |
| unknown |
| unknownFutureValue |
关系
无。
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"@odata.type": "#microsoft.graph.security.timelineEvent",
"eventDateTime": "String (timestamp)",
"eventSource": "String",
"eventType": "String",
"eventResult": "String",
"eventThreats": [
"String"
],
"eventDetails": "String"
}