Description
The Incident Overview workbook is designed to assist in triaging and investigation by providing in-depth information about the incident, including:
* General information
* Entity data
* Triage time (time between incident creation and first response)
* Mitigation time (time between incident creation and closing)
* Comments
Customize this workbook by saving and editing it.
You can reach this workbook template from the incidents panel as well. Once you have customized it, the link from the incident panel will open the customized workbook instead of the template.
- Version
- 2.1.0
- Auteur / éditeur déclaré
- Microsoft
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Types de données
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Commit
629d1d3↗- Identifiant source
IncidentOverview
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 17:57 UTC