新しいインシデントを作成

プロジェクトの対応 OS

Windows | クロスプラットフォーム

概要

説明	API メソッド	API パス
新しいインシデントを作成します。	PUT	/事件/

入力

パラメーター	説明	データ型
タイトル	セキュリティ インシデントの簡潔なタイトルです。インシデントの性質を明確に要約する必要があります。	string
重要度	セキュリティ インシデントの重大度レベルです。[Informational (lowest)]、[Low]、[Medium]、[High (most critical)] から選択します。	ENUM
説明	セキュリティ インシデントの詳細な説明。何が起こったのか、いつ発生したのか、および関連する詳細についてのコンテキストを提供します。	string
API バージョン	Azure Sentinel サービスの API バージョンThe API version for the Azure Sentinel service	string

注:

API バージョンは、既定で、パブリッシュおよびテスト済みの最新のコネクタ API バージョンに設定されます。この値は、使用可能な任意のバージョンに変更できます。ただし、完全な機能はデフォルトバージョンでのみ検証されています。このパラメーターは、アクティビティが正しく動作するために必要です。

出力

パラメーター	説明	データ型
レスポンス	[インシデントを作成] によって返される完全な応答オブジェクト。	オブジェクト

注:

• API ワークフローでは、単一の応答オブジェクトが出力として返されます。必須フィールドは、このオブジェクトから直接抽出できます。
• RPA ワークフローでは、一部の出力パラメーターが異なる場合がありますが、明示的に公開されていない場合でも、必要な値を応答オブジェクトから取得できます。