进程资源类型
命名空间：microsoft.graph
重要
Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。
包含与警报相关的进程的有状态信息。
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| accountName | String | 用户帐户标识符 (用户帐户上下文，进程在) 下运行，例如 AccountName、SID 等。 |
| commandLine | String | 包含所有参数的完整进程调用命令行。 |
| createdDateTime | DateTimeOffset | 进程启动的时间。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息，始终采用 UTC 时区。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z。 |
| fileHash | fileHash | 包含 (加密和位置敏感) 的文件哈希的复杂类型。 |
| integrityLevel | processIntegrityLevel | 进程的完整性级别。 可取值为：unknown、untrusted、low、medium、high、system。 |
| isElevated | 布尔值 | 如果提升进程，则为 True。 |
| name | String | 进程的图像文件的名称。 |
| parentProcessCreatedDateTime | DateTimeOffset | 启动父进程的 DateTime。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息，始终采用 UTC 时区。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z。 |
| parentProcessId | Int32 | 进程 ID (父进程的 PID) 。 |
| parentProcessName | String | 父进程的映像文件的名称。 |
| path | String | 完整路径，包括文件名。 |
| processId | Int32 | 进程 ID (进程 PID) 。 |
关系
无。
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"accountName": "String",
"commandLine": "String",
"createdDateTime": "String (timestamp)",
"fileHash": {"@odata.type": "microsoft.graph.fileHash"},
"integrityLevel": "@odata.type: microsoft.graph.processIntegrityLevel",
"isElevated": true,
"name": "String",
"parentProcessCreatedDateTime": "String (timestamp)",
"parentProcessId": 1024,
"parentProcessName": "String",
"path": "String",
"processId": 1024
}