type de ressource incidentConfiguration

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Contient les paramètres utilisés par la propriété incidentConfiguration d’une detectionAction pour contrôler la manière dont les alertes générées par une règle de détection personnalisée sont associées aux incidents.

Propriétés

Propriété Type Description
isExcludedFromIncidentCorrelation Booléen Indique si les alertes générées par la règle sont exclues de la corrélation automatique des incidents. Lorsque true, chaque alerte crée un incident autonome à alerte unique. Lorsque false, les alertes peuvent être mises en corrélation avec d’autres alertes connexes. La valeur par défaut est false. Lors de la création ou de l’omission, null la valeur par défaut est false. En cas de mise à jour ou d’omission, null la valeur existante reste inchangée.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.incidentConfiguration",
  "isExcludedFromIncidentCorrelation": "Boolean"
}