Delen via

NrtAlertRuleTemplate interface

Pakket:
@azure/arm-securityinsight

Vertegenwoordigt nrt-waarschuwingsregelsjabloon.

Uitbreiding
AlertRuleTemplate

Eigenschappen

alertDetailsOverride

De instellingen voor het overschrijven van waarschuwingsgegevens
alertRulesCreatedByTemplateCount

het aantal waarschuwingsregels dat door deze sjabloon is gemaakt
createdDateUTC

Het tijdstip waarop deze waarschuwingsregelsjabloon is toegevoegd. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
customDetails

Woordenlijst van sleutel-waardeparen van tekenreeksen van kolommen die aan de waarschuwing moeten worden gekoppeld
description

De beschrijving van de waarschuwingsregelsjabloon.
displayName

De weergavenaam voor de sjabloon voor waarschuwingsregels.
entityMappings

Matrix van de entiteitstoewijzingen van de waarschuwingsregel
eventGroupingSettings

De instellingen voor het groeperen van gebeurtenissen.
kind

Polymorf discriminator, waarmee de verschillende typen dit object kunnen worden opgegeven
lastUpdatedDateUTC

De laatste keer dat deze waarschuwingsregelsjabloon is bijgewerkt. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
query

De query waarmee waarschuwingen voor deze regel worden gemaakt.
requiredDataConnectors

De vereiste gegevensbronnen voor deze sjabloon
severity

De ernst voor waarschuwingen die door deze waarschuwingsregel zijn gemaakt.
status

De status van de waarschuwingsregelsjabloon.
tactics

De tactieken van de waarschuwingsregel
techniques

De technieken van de waarschuwingsregel
version

De versie van deze sjabloon- in indeling <a.b.c>, waarbij alle getallen zijn. Bijvoorbeeld <1.0.2>.

Overgenomen eigenschappen

id

Volledig gekwalificeerde resource-id voor de resource. Bijvoorbeeld : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
name

De naam van de resourceNOTITIE: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.
type

Het type resource. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts': deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

Eigenschapdetails

alertDetailsOverride

De instellingen voor het overschrijven van waarschuwingsgegevens

alertDetailsOverride?: AlertDetailsOverride

Waarde van eigenschap

AlertDetailsOverride

alertRulesCreatedByTemplateCount

het aantal waarschuwingsregels dat door deze sjabloon is gemaakt

alertRulesCreatedByTemplateCount?: number

Waarde van eigenschap

number

createdDateUTC

Het tijdstip waarop deze waarschuwingsregelsjabloon is toegevoegd. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

createdDateUTC?: Date

Waarde van eigenschap

Date

customDetails

Woordenlijst van sleutel-waardeparen van tekenreeksen van kolommen die aan de waarschuwing moeten worden gekoppeld

customDetails?: {[propertyName: string]: string}

Waarde van eigenschap

{[propertyName: string]: string}

description

De beschrijving van de waarschuwingsregelsjabloon.

description?: string

Waarde van eigenschap

string

displayName

De weergavenaam voor de sjabloon voor waarschuwingsregels.

displayName?: string

Waarde van eigenschap

string

entityMappings

Matrix van de entiteitstoewijzingen van de waarschuwingsregel

entityMappings?: EntityMapping[]

Waarde van eigenschap

EntityMapping[]

eventGroupingSettings

De instellingen voor het groeperen van gebeurtenissen.

eventGroupingSettings?: EventGroupingSettings

Waarde van eigenschap

EventGroupingSettings

kind

Polymorf discriminator, waarmee de verschillende typen dit object kunnen worden opgegeven

kind: "NRT"

Waarde van eigenschap

"NRT"

lastUpdatedDateUTC

De laatste keer dat deze waarschuwingsregelsjabloon is bijgewerkt. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

lastUpdatedDateUTC?: Date

Waarde van eigenschap

Date

query

De query waarmee waarschuwingen voor deze regel worden gemaakt.

query?: string

Waarde van eigenschap

string

requiredDataConnectors

De vereiste gegevensbronnen voor deze sjabloon

requiredDataConnectors?: AlertRuleTemplateDataSource[]

Waarde van eigenschap

AlertRuleTemplateDataSource[]

severity

De ernst voor waarschuwingen die door deze waarschuwingsregel zijn gemaakt.

severity?: string

Waarde van eigenschap

string

status

De status van de waarschuwingsregelsjabloon.

status?: string

Waarde van eigenschap

string

tactics

De tactieken van de waarschuwingsregel

tactics?: string[]

Waarde van eigenschap

string[]

techniques

De technieken van de waarschuwingsregel

techniques?: string[]

Waarde van eigenschap

string[]

version

De versie van deze sjabloon- in indeling <a.b.c>, waarbij alle getallen zijn. Bijvoorbeeld <1.0.2>.

version?: string

Waarde van eigenschap

string

Details van overgenomen eigenschap

id

Volledig gekwalificeerde resource-id voor de resource. Bijvoorbeeld : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OPMERKING: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

id?: string

Waarde van eigenschap

string

Geërfdvan AlertRuleTemplate.id

name

De naam van de resourceNOTITIE: deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

name?: string

Waarde van eigenschap

string

Geërfdvan AlertRuleTemplate.name

systemData

Azure Resource Manager-metagegevens met createdBy- en modifiedBy-gegevens. OPMERKING: Deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

systemData?: SystemData

Waarde van eigenschap

SystemData

Overgeërfd vanAlertRuleTemplate.systemData

type

Het type resource. Bijvoorbeeld 'Microsoft.Compute/virtualMachines' of 'Microsoft.Storage/storageAccounts': deze eigenschap wordt niet geserialiseerd. Deze kan alleen worden ingevuld door de server.

type?: string

Waarde van eigenschap

string

Overgeërfd vanAlertRuleTemplate.type