进程资源类型

项目
05/03/2022

命名空间：microsoft.graph

重要

Microsoft Graph版本下的 /beta API 可能会发生更改。不支持在生产应用程序中使用这些 API。若要确定 API 是否在 v1.0 中可用，请使用版本选择器。

包含与警报相关的进程的有状态信息。

属性

属性	类型	Description
accountName	String	用户帐户标识符 (进程在) 下运行的用户帐户上下文，例如 AccountName、SID 等。
commandLine	String	包含所有参数的完整进程调用命令行。
createdDateTime	DateTimeOffset	开始此过程的时间。时间戳类型表示采用 ISO 8601 格式的日期和时间信息，始终采用 UTC 时区。例如，2014 年 1 月 1 日午夜 UTC 为 `2014-01-01T00:00:00Z`。
fileHash	fileHash	包含文件哈希 (加密和位置敏感) 的复杂类型。
integrityLevel	processIntegrityLevel	过程的完整性级别。可取值为：`unknown`、`untrusted`、`low`、`medium`、`high`、`system`。
isElevated	Boolean	如此如果进程被提升。
name	String	进程的映像文件的名称。
parentProcessCreatedDateTime	DateTimeOffset	启动父进程的 DateTime。时间戳类型表示采用 ISO 8601 格式的日期和时间信息，始终采用 UTC 时区。例如，2014 年 1 月 1 日午夜 UTC 为 `2014-01-01T00:00:00Z`。
parentProcessId	Int32	父进程的进程 ID (PID) 。
parentProcessName	String	父进程的映像文件的名称。
路径	String	完整路径，包括文件名。
processId	Int32	进程 ID (进程的 PID) 。

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "accountName": "String",
  "commandLine": "String",
  "createdDateTime": "String (timestamp)",
  "fileHash": {"@odata.type": "microsoft.graph.fileHash"},
  "integrityLevel": "@odata.type: microsoft.graph.processIntegrityLevel",
  "isElevated": true,
  "name": "String",
  "parentProcessCreatedDateTime": "String (timestamp)",
  "parentProcessId": 1024,
  "parentProcessName": "String",
  "path": "String",
  "processId": 1024
}

进程资源类型

属性

JSON 表示形式

反馈