incidentConfiguration tipo de recurso

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Contém configurações usadas pela propriedade incidentConfiguration de uma detectionAction para controlar como os alertas gerados por uma regra de detecção personalizada são associados a incidentes.

Propriedades

Propriedade Tipo Descrição
isExcludedFromIncidentCorrelation Booliano Indica se os alertas gerados pela regra são excluídos da correlação automática de incidentes. Quando true, cada alerta cria um incidente autônomo de alerta único. Quando false, os alertas podem ser correlacionados com outros alertas relacionados. O padrão é false. Ao criar ou omissão, null o padrão é .false Na atualização ou omissão, null deixa o valor existente inalterado.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.incidentConfiguration",
  "isExcludedFromIncidentCorrelation": "Boolean"
}