Compartilhar via


WorkspaceSettings microsoft.security

Definição de recurso do Bicep

O tipo de recurso workspaceSettings pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Security/workspaceSettings, adicione o Bicep a seguir ao modelo.

resource symbolicname 'Microsoft.Security/workspaceSettings@2017-08-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    scope: 'string'
    workspaceId: 'string'
  }
}

Valores de propriedade

Microsoft.Security/workspaceSettings

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Dados de configuração do workspace WorkspaceSettingProperties
escopo Use ao criar um recurso em um escopo diferente do escopo de implantação. Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão .

WorkspaceSettingProperties

Nome Descrição Valor
escopo Todas as VMs nesse escopo enviarão seus dados de segurança para o workspace mencionado, a menos que sejam substituídos por uma configuração com escopo mais específico cadeia de caracteres (obrigatório)
workspaceId A ID completa do Azure do workspace para salvar os dados em cadeia de caracteres (obrigatório)

Definição de recurso de modelo do ARM

O tipo de recurso workspaceSettings pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Security/workspaceSettings, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.Security/workspaceSettings",
  "apiVersion": "2017-08-01-preview",
  "name": "string",
  "properties": {
    "scope": "string",
    "workspaceId": "string"
  }
}

Valores de propriedade

Microsoft.Security/workspaceSettings

Nome Descrição Valor
apiVersion A versão da API '2017-08-01-preview'
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Dados de configuração do workspace WorkspaceSettingProperties
tipo O tipo de recurso 'Microsoft.Security/workspaceSettings'

WorkspaceSettingProperties

Nome Descrição Valor
escopo Todas as VMs nesse escopo enviarão seus dados de segurança para o workspace mencionado, a menos que sejam substituídos por uma configuração com escopo mais específico cadeia de caracteres (obrigatório)
workspaceId A ID completa do Azure do workspace para salvar os dados em cadeia de caracteres (obrigatório)

Exemplos de uso

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso workspaceSettings pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Security/workspaceSettings, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/workspaceSettings@2017-08-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      scope = "string"
      workspaceId = "string"
    }
  }
}

Valores de propriedade

Microsoft.Security/workspaceSettings

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
parent_id A ID do recurso ao qual aplicar esse recurso de extensão. cadeia de caracteres (obrigatório)
Propriedades Dados de configuração do workspace WorkspaceSettingProperties
tipo O tipo de recurso "Microsoft.Security/workspaceSettings@2017-08-01-preview"

WorkspaceSettingProperties

Nome Descrição Valor
escopo Todas as VMs nesse escopo enviarão seus dados de segurança para o workspace mencionado, a menos que sejam substituídos por uma configuração com escopo mais específico cadeia de caracteres (obrigatório)
workspaceId A ID completa do Azure do workspace para salvar os dados em cadeia de caracteres (obrigatório)

Exemplos de uso

Exemplos do Terraform

Um exemplo básico de implantação do Espaço de Trabalho da Central de Segurança da assinatura.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "workspace" {
  type      = "Microsoft.OperationalInsights/workspaces@2022-10-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      features = {
        disableLocalAuth                            = false
        enableLogAccessUsingOnlyResourcePermissions = true
      }
      publicNetworkAccessForIngestion = "Enabled"
      publicNetworkAccessForQuery     = "Enabled"
      retentionInDays                 = 30
      sku = {
        name = "PerGB2018"
      }
      workspaceCapping = {
        dailyQuotaGb = -1
      }
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "workspaceSetting" {
  type      = "Microsoft.Security/workspaceSettings@2017-08-01-preview"
  parent_id = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  name      = "default"
  body = {
    properties = {
      scope       = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
      workspaceId = azapi_resource.workspace.id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}