Freigeben über

az sentinel bookmark

  • Referenz

Hinweis

Diese Referenz ist Teil der Sentinel--Erweiterung für die Azure CLI (Version 2.37.0 oder höher). Die Erweiterung wird automatisch installiert, wenn Sie ein az sentinel bookmark Befehl ausführen. Erfahren Sie mehr über Erweiterungen.

Lesezeichen mit Sentinel verwalten.

Befehle

Name Beschreibung Typ Status
az sentinel bookmark create

Erstellen Sie die Textmarke.

 Erweiterung Experimentell
az sentinel bookmark delete

Löschen Sie die Textmarke.

 Erweiterung Experimentell
az sentinel bookmark expand

Erweitern sie eine Textmarke.

 Erweiterung Experimentell
az sentinel bookmark list

Ruft alle Lesezeichen ab.

 Erweiterung Experimentell
az sentinel bookmark relation

Verwalten sie die Lesezeichenbeziehung mit Sentinel.

 Erweiterung GA
az sentinel bookmark relation create

Erstellen Sie die Textmarkenbeziehung.

 Erweiterung Experimentell
az sentinel bookmark relation delete

Löschen Sie die Textmarkenbeziehung.

 Erweiterung Experimentell
az sentinel bookmark relation list

Ruft alle Lesezeichenbeziehungen ab.

 Erweiterung Experimentell
az sentinel bookmark relation show

Rufen Sie eine Textmarkenbeziehung ab.

 Erweiterung Experimentell
az sentinel bookmark relation update

Aktualisieren Sie die Textmarkenbeziehung.

 Erweiterung Experimentell
az sentinel bookmark show

Rufen Sie eine Textmarke ab.

 Erweiterung Experimentell
az sentinel bookmark update

Aktualisieren Sie die Textmarke.

 Erweiterung Experimentell

az sentinel bookmark create

Experimentell

Dieser Befehl ist experimentell und wird entwickelt. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Erstellen Sie die Textmarke.

az sentinel bookmark create --bookmark-id
                            --resource-group
                            --workspace-name
                            [--created]
                            [--created-by]
                            [--display-name]
                            [--entity-mappings]
                            [--etag]
                            [--event-time]
                            [--incident-info]
                            [--labels]
                            [--notes]
                            [--query-content]
                            [--query-end-time]
                            [--query-result]
                            [--query-start-time]
                            [--tactics]
                            [--techniques]
                            [--updated]
                            [--updated-by]

Erforderliche Parameter

--bookmark-id --name -n
Experimentell

ID der Textmarke.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--workspace-name -w
Experimentell

Der Name des Arbeitsbereichs.

Optionale Parameter

--created

Der Zeitpunkt, zu dem die Textmarke erstellt wurde.

--created-by

Beschreibt einen Benutzer, der die Textmarke Support shorthand-syntax, json-file und yaml-file erstellt hat. Probieren Sie "??" aus, um mehr anzuzeigen.

--display-name

Der Anzeigename der Textmarke.

--entity-mappings

Beschreibt die Entitätszuordnungen der Textmarke Unterstützung shorthand-syntax, json-file und yaml-file. Probieren Sie "??" aus, um mehr anzuzeigen.

--etag

Etag der Azure-Ressource.

--event-time

Die Uhrzeit des Lesezeichenereignisses.

--incident-info

Beschreibt einen Vorfall, der sich auf textmarkenbezogene Unterstützungssyntax, JSON-Datei und Yaml-Datei bezieht. Probieren Sie "??" aus, um mehr anzuzeigen.

--labels

Liste der Bezeichnungen, die für diese Textmarke relevant sind, unterstützen Kurzhandsyntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--notes

Die Notizen der Textmarke.

--query-content
Experimentell

Die Abfrage der Textmarke.

--query-end-time

Die Endzeit für die Abfrage.

--query-result

Das Abfrageergebnis der Textmarke.

--query-start-time

Die Startzeit für die Abfrage.

--tactics

Eine Liste relevanter Mitre-Angriffe unterstützen Kurzhand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--techniques

Eine Liste relevanter Mitre-Techniken unterstützen kurzhand-Syntax, json-file und yaml-file. Probieren Sie "??" aus, um mehr anzuzeigen.

--updated

Das letzte Mal, wenn die Textmarke aktualisiert wurde.

--updated-by

Beschreibt einen Benutzer, der die Textmarke Support shorthand-syntax, json-file und yaml-file aktualisiert hat. Probieren Sie "??" aus, um mehr anzuzeigen.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az sentinel bookmark delete

Experimentell

Dieser Befehl ist experimentell und wird entwickelt. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Löschen Sie die Textmarke.

az sentinel bookmark delete [--bookmark-id]
                            [--ids]
                            [--resource-group]
                            [--subscription]
                            [--workspace-name]
                            [--yes]

Optionale Parameter

--bookmark-id --name -n
Experimentell

ID der Textmarke.

--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--workspace-name -w
Experimentell

Der Name des Arbeitsbereichs.

--yes -y

Zur Bestätigung nicht auffordern.

Standardwert: False
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az sentinel bookmark expand

Experimentell

Dieser Befehl ist experimentell und wird entwickelt. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Erweitern sie eine Textmarke.

az sentinel bookmark expand --bookmark-id
                            --resource-group
                            --workspace-name
                            [--end-time]
                            [--expansion-id]
                            [--start-time]

Erforderliche Parameter

--bookmark-id --name -n
Experimentell

ID der Textmarke.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--workspace-name -w
Experimentell

Der Name des Arbeitsbereichs.

Optionale Parameter

--end-time

Der Enddatumsfilter, sodass die einzigen zurückgegebenen Erweiterungsergebnisse vor diesem Datum liegen.

--expansion-id

Die ID der auszuführenden Erweiterung.

--start-time

Der Startdatumsfilter, sodass die einzigen zurückgegebenen Erweiterungsergebnisse nach diesem Datum liegen.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az sentinel bookmark list

Experimentell

Dieser Befehl ist experimentell und wird entwickelt. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Ruft alle Lesezeichen ab.

az sentinel bookmark list --resource-group
                          --workspace-name

Erforderliche Parameter

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--workspace-name -w
Experimentell

Der Name des Arbeitsbereichs.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az sentinel bookmark show

Experimentell

Dieser Befehl ist experimentell und wird entwickelt. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Rufen Sie eine Textmarke ab.

az sentinel bookmark show [--bookmark-id]
                          [--ids]
                          [--resource-group]
                          [--subscription]
                          [--workspace-name]

Optionale Parameter

--bookmark-id --name -n
Experimentell

ID der Textmarke.

--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--workspace-name -w
Experimentell

Der Name des Arbeitsbereichs.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az sentinel bookmark update

Experimentell

Dieser Befehl ist experimentell und wird entwickelt. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Aktualisieren Sie die Textmarke.

az sentinel bookmark update [--add]
                            [--bookmark-id]
                            [--created]
                            [--created-by]
                            [--display-name]
                            [--entity-mappings]
                            [--etag]
                            [--event-time]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--ids]
                            [--incident-info]
                            [--labels]
                            [--notes]
                            [--query-content]
                            [--query-end-time]
                            [--query-result]
                            [--query-start-time]
                            [--remove]
                            [--resource-group]
                            [--set]
                            [--subscription]
                            [--tactics]
                            [--techniques]
                            [--updated]
                            [--updated-by]
                            [--workspace-name]

Optionale Parameter

--add

Fügen Sie einer Liste von Objekten ein Objekt hinzu, indem Sie ein Pfad- und Schlüsselwertpaar angeben. Beispiel: --add property.listProperty <key=value, string or JSON string>.

--bookmark-id --name -n
Experimentell

ID der Textmarke.

--created

Der Zeitpunkt, zu dem die Textmarke erstellt wurde.

--created-by

Beschreibt einen Benutzer, der die Textmarke Support shorthand-syntax, json-file und yaml-file erstellt hat. Probieren Sie "??" aus, um mehr anzuzeigen.

--display-name

Der Anzeigename der Textmarke.

--entity-mappings

Beschreibt die Entitätszuordnungen der Textmarke Unterstützung shorthand-syntax, json-file und yaml-file. Probieren Sie "??" aus, um mehr anzuzeigen.

--etag

Etag der Azure-Ressource.

--event-time

Die Uhrzeit des Lesezeichenereignisses.

--force-string

Wenn Sie "set" oder "add" verwenden, behalten Sie Zeichenfolgenliterale bei, anstatt zu versuchen, in JSON zu konvertieren.

Zulässige Werte: 0, 1, f, false, n, no, t, true, y, yes
--ids

Mindestens eine Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der Argumente "Ressourcen-ID" sein. Sie sollten entweder --ids oder andere Argumente für die Ressourcen-ID angeben.

--incident-info

Beschreibt einen Vorfall, der sich auf textmarkenbezogene Unterstützungssyntax, JSON-Datei und Yaml-Datei bezieht. Probieren Sie "??" aus, um mehr anzuzeigen.

--labels

Liste der Bezeichnungen, die für diese Textmarke relevant sind, unterstützen Kurzhandsyntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--notes

Die Notizen der Textmarke.

--query-content
Experimentell

Die Abfrage der Textmarke.

--query-end-time

Die Endzeit für die Abfrage.

--query-result

Das Abfrageergebnis der Textmarke.

--query-start-time

Die Startzeit für die Abfrage.

--remove

Entfernen sie eine Eigenschaft oder ein Element aus einer Liste. Beispiel: --remove property.list <indexToRemove> ODER --remove propertyToRemove.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--set

Aktualisieren Sie ein Objekt, indem Sie einen festzulegenden Eigenschaftspfad und -wert angeben. Beispiel: --set property1.property2=<value>.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--tactics

Eine Liste relevanter Mitre-Angriffe unterstützen Kurzhand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.

--techniques

Eine Liste relevanter Mitre-Techniken unterstützen kurzhand-Syntax, json-file und yaml-file. Probieren Sie "??" aus, um mehr anzuzeigen.

--updated

Das letzte Mal, wenn die Textmarke aktualisiert wurde.

--updated-by

Beschreibt einen Benutzer, der die Textmarke Support shorthand-syntax, json-file und yaml-file aktualisiert hat. Probieren Sie "??" aus, um mehr anzuzeigen.

--workspace-name -w
Experimentell

Der Name des Arbeitsbereichs.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.