关闭事件

项目兼容性

Windows | 跨平台

概述

描述	API 方法	API 路径
关闭具有关闭详细信息的事件。	放置	/ Incidents/{ IncidentId}

输入

参数	描述	数据类型
事件名称	事件的唯一标识符 (GUID)	字符串
API 版本	Azure Sentinel 服务的 API 版本	字符串
标题	安全事件的简洁标题。应清楚地总结事件的性质。	字符串
严重性	安全事件的严重性级别。从以下选项中选择： “Informational” （级别最低）、 “Low” 、 “中”或“High ”（最严重）。	枚举
分类	关闭事件时的事件分类。指示事件是真正面、假正面、良性还是待定。	枚举
描述	安全事件的详细说明。提供有关所发生事件、发生时间的上下文，以及任何相关详细信息。	字符串
分类注释	在关闭事件时解释分类决定的“注释”。这应提供上下文，以说明为什么将事件分类为TruePosition、FalsePosition、BenignPosition或UnDestanding。	字符串
所有者电子邮件	被指定为此事件所有者的用户的电子邮件地址。此人员将负责调查并解决此事件。	字符串

备注：

默认情况下，API 版本设置为连接器最近发布和测试的 API 版本。您可以将此值更改为任何可用版本；但仅验证了默认版本的完整功能。此参数是活动正常运行所必需的。

输出

参数	描述	数据类型
响应	关闭事件返回的完整响应对象。	对象

备注：

• 在 API 工作流中，系统会返回一个响应对象作为输出。任何必填字段均可直接从此对象中提取。
• 在 RPA 工作流中，某些输出参数可能有所不同，但即使未显式公开，仍可以从响应对象中检索必要的值。