为事件添加注释

项目兼容性

Windows | 跨平台

概述

描述	API 方法	API 路径
为事件添加新注释	放置	/ Incidents/{ IncidentId}/comments/

输入

参数	描述	数据类型
事件名称	事件的唯一标识符 (GUID)	字符串
消息	添加到事件的注释消息。这可能包括有关调查的说明、观察结果或更新	字符串
API 版本	Azure Sentinel 服务的 API 版本	字符串

备注：

默认情况下，API 版本设置为连接器最近发布和测试的 API 版本。您可以将此值更改为任何可用版本；但仅验证了默认版本的完整功能。此参数是活动正常运行所必需的。

输出

参数	描述	数据类型
响应	事件“新注释”返回的完整响应对象。	对象

备注：

• 在 API 工作流中，系统会返回一个响应对象作为输出。任何必填字段均可直接从此对象中提取。
• 在 RPA 工作流中，某些输出参数可能有所不同，但即使未显式公开，仍可以从响应对象中检索必要的值。