プロセス リソースの種類

名前空間: microsoft.graph

アラートに関連するプロセスに関するステートフルな情報が含まれます。

プロパティ

プロパティ	型	説明
accountName	String	ユーザー アカウント識別子 (プロセスが実行したユーザー アカウント コンテキスト) (AccountName、SID など)。
commandLine	String	すべてのパラメーターを含む完全なプロセス呼び出しコマンド ライン。
createdDateTime	DateTimeOffset	プロセスが開始された時刻。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
fileHash	fileHash	ファイル ハッシュを含む複合型 (暗号化と場所に依存)。
integrityLevel	processIntegrityLevel	プロセスの整合性レベル。 使用可能な値: unknown、untrusted、low、medium、high、system。
isElevated	ブール型	プロセスが昇格されている場合は True。
name	String	プロセスのイメージ ファイルの名前。
parentProcessCreatedDateTime	DateTimeOffset	親プロセスが開始された DateTime。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
parentProcessId	Int32	親プロセスのプロセス ID (PID)。
parentProcessName	String	親プロセスのイメージ ファイルの名前。
path	String	ファイル名を含む完全パス。
processId	Int32	プロセスのプロセス ID (PID)。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "accountName": "String",
  "commandLine": "String",
  "createdDateTime": "String (timestamp)",
  "fileHash": {"@odata.type": "microsoft.graph.fileHash"},
  "integrityLevel": "@odata.type: microsoft.graph.processIntegrityLevel",
  "isElevated": true,
  "name": "String",
  "parentProcessCreatedDateTime": "String (timestamp)",
  "parentProcessId": 1024,
  "parentProcessName": "String",
  "path": "String",
  "processId": 1024
}