通过

detectionAction 资源类型

命名空间：microsoft.graph.security

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

描述 自定义检测规则进行检测后将执行的操作。

属性

属性 类型 说明
alertTemplate microsoft.graph.security.alertTemplate 生成的警报的模板。
organizationalScope microsoft.graph.security.organizationalScope 应用自定义检测规则的组。
responseActions microsoft.graph.security.responseAction 集合 针对自定义检测规则中设置的受影响资产执行的操作。

关系

无。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.security.detectionAction",
  "alertTemplate": {
    "@odata.type": "microsoft.graph.security.alertTemplate"
  },
  "organizationalScope": {
    "@odata.type": "microsoft.graph.security.organizationalScope"
  },
  "responseActions": [
    {
      "@odata.type": "microsoft.graph.security.stopAndQuarantineFileResponseAction"
    }
  ]
}