Vorfall aktualisieren

Projektkompatibilität

Windows | Plattformübergreifend

Überblick

Beschreibung	API-Methode	API-Pfad
Aktualisieren Sie einen Incident. Hinweis: Zum Schließen von Vorfällen. die Aktivität „Close Incident“ verwenden.	PUT	/incidents/{incidentId}

Eingabe

Parameter	Beschreibung	Datentyp
Vorfallname	Die eindeutige Kennung (GUID) des Vorfalls	string
API-Version	Die API-Version für den Azure Sentinel-Dienst	string
Titel	Ein präziser Titel für den Sicherheitsvorfall. Sollte die Art des Vorfalls eindeutig zusammenfassen.	string
Schweregrad	Der Schweregrad des Sicherheitsvorfalls. Wählen Sie aus: Informativ ( am niedrigsten), Niedrig, Mittel oder Hoch ( am kritischsten).	ENUM
Status	Der aktuelle Status des Incident. Verwenden Sie Neu für neu erstellte Vorfälle oder Aktiv für Vorfälle, die derzeit untersucht werden.	ENUM
Beschreibung	Eine detaillierte Beschreibung des Sicherheitsvorfalls. Geben Sie Kontext darüber an, was passiert ist und wann es aufgetreten ist, und alle relevanten Details.	string
Besitzer E-Mail	Die E-Mail-Adresse des Benutzers, der als Besitzer dieses Vorfalls zugewiesen wurde. Diese Person ist für die Untersuchung und Lösung des Vorfalls verantwortlich.	string

Hinweis:

Die API-Version wird standardmäßig auf die zuletzt veröffentlichte und getestete API-Version für den Connector festgelegt. Sie können diesen Wert in eine beliebige verfügbare Version ändern; aber die volle Funktionalität wurde nur für die Standardversion überprüft. Dieser Parameter ist erforderlich, damit die Aktivität korrekt funktioniert.

Ausgabe

Parameter	Beschreibung	Datentyp
Antwort	Das vollständige Antwortobjekt, das von der Incident-Aktualisierung zurückgegeben wird.	Objekt

Hinweis:

• In API-Workflows wird als Ausgabe ein einzelnes Antwortobjekt zurückgegeben. Alle Pflichtfelder können direkt aus diesem Objekt extrahiert werden.
• In RPA-Workflows können sich einige Ausgabeparameter unterscheiden, aber die erforderlichen Werte können weiterhin aus dem Antwortobjekt abgerufen werden, auch wenn sie nicht explizit verfügbar gemacht werden.