Type de ressource kubernetesServiceEvidence
Espace de noms : microsoft.graph.security
Représente une entité de service Kubernetes.
Hérite de alertEvidence.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| clusterIP | microsoft.graph.security.ipEvidence | Adresse IP du cluster de service. |
| createdDateTime | DateTimeOffset | Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité de alertEvidence. |
| externalIPs | collection microsoft.graph.security.ipEvidence | Adresses IP externes du service. |
| Étiquettes | microsoft.graph.security.dictionary | Étiquettes de service. |
| nom | Chaîne | Nom du service. |
| espace de noms | microsoft.graph.security.kubernetesNamespaceEvidence | Espace de noms de service. |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | État de l’action de correction effectuée. Les valeurs possibles sont none, remediated, prevented, blocked, notFound, unknownFutureValue. Hérité de alertEvidence. |
| remediationStatusDetails | Chaîne | Détails sur l’état de la correction. Hérité de alertEvidence. |
| rôles | collection microsoft.graph.security.evidenceRole | Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte. Par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Les valeurs possibles sont les suivantes : unknown, contextual, scanned, source, destination, created, added, compromised, edited, attacked, attacker, commandAndControl, loaded, suspicious, policyViolator et unknownFutureValue. Hérité de alertEvidence. |
| sélecteur | microsoft.graph.security.dictionary | Sélecteur de service. |
| servicePorts | collection microsoft.graph.security.kubernetesServicePort | Liste des ports de service. |
| serviceType | microsoft.graph.security.kubernetesServiceType | Type de service. Les valeurs possibles sont unknown, clusterIP, externalName, nodePort, loadBalancer, unknownFutureValue. |
| étiquettes | String collection | Tableau de balises personnalisées associées à une instance de preuve. Par exemple, pour désigner un groupe d’appareils ou de ressources de valeur élevée. Hérité de alertEvidence. |
| verdict | microsoft.graph.security.evidenceVerdict | Décision prise par une enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité de alertEvidence. |
valeurs kubernetesServiceType
| Member | Description |
|---|---|
| unknown | Type de service inconnu pour la compatibily forward. |
| clusterIP | Type d’adresse IP de cluster du service. |
| externalName | Type de nom externe du service. |
| nodePort | Type de port de nœud du service. |
| loadBalancer | Type d’équilibreur de charge du service. |
| unknownFutureValue | Valeur sentinel de l’énumération évolutive. Ne pas utiliser. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.kubernetesServiceEvidence",
"clusterIP": {
"@odata.type": "microsoft.graph.security.ipEvidence"
},
"createdDateTime": "String (timestamp)",
"externalIPs": [{
"@odata.type": "microsoft.graph.security.ipEvidence"
}],
"labels": {
"@odata.type": "microsoft.graph.security.dictionary"
},
"name": "String",
"namespace": {
"@odata.type": "microsoft.graph.security.kubernetesNamespaceEvidence"
},
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": ["String"],
"selector": {
"@odata.type": "microsoft.graph.security.dictionary"
},
"servicePorts": [{
"@odata.type": "microsoft.graph.security.kubernetesServicePort"
}],
"serviceType": "String",
"tags": ["String"],
"verdict": "String"
}