NrtAlertRule interface

Paket:

@azure/arm-securityinsight

Stellt die NRT-Warnungsregel dar.

Extends

AlertRule

Eigenschaften

alertDetailsOverride	Die Einstellungen für Warnungsdetails überschreiben
alertRuleTemplateName	Der Name der Warnungsregelvorlage, die zum Erstellen dieser Regel verwendet wird.
customDetails	Wörterbuch der Zeichenfolgenschlüssel-Wert-Paare von Spalten, die an die Warnung angefügt werden sollen
description	Die Beschreibung der Warnungsregel.
displayName	Der Anzeigename für Warnungen, die von dieser Warnungsregel erstellt wurden.
enabled	Bestimmt, ob diese Warnungsregel aktiviert oder deaktiviert ist.
entityMappings	Array der Entitätszuordnungen der Warnungsregel
eventGroupingSettings	Die Ereignisgruppierungseinstellungen.
incidentConfiguration	Die Einstellungen der Vorfälle, die aus Warnungen erstellt wurden, die von dieser Analyseregel ausgelöst wurden
kind	Polymorphe Diskriminator, der die verschiedenen Typen angibt, die dieses Objekt sein kann
lastModifiedUtc	Das letzte Mal, wenn diese Warnungsregel geändert wurde. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
query	Die Abfrage, die Warnungen für diese Regel erstellt.
severity	Der Schweregrad für Warnungen, die von dieser Warnungsregel erstellt wurden.
suppressionDuration	Die Unterdrückung (im ISO 8601-Dauerformat), die seit dem letzten Auslösen dieser Warnungsregel gewartet wird.
suppressionEnabled	Bestimmt, ob die Unterdrückung für diese Warnungsregel aktiviert oder deaktiviert ist.
tactics	Die Taktiken der Warnungsregel
techniques	Die Techniken der Warnungsregel
templateVersion	Die Version der Warnungsregelvorlage zum Erstellen dieser Regel – im Format <a.b.c>, wobei alle Zahlen sind, z. B. 0 <1.0.2>

Geerbte Eigenschaften

etag	Etag der Azure-Ressource
id	Vollqualifizierte Ressourcen-ID für die Ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
name	Der Name der RessourcenHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
systemData	Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.
type	Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts": Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

Details zur Eigenschaft

alertDetailsOverride

Die Einstellungen für Warnungsdetails überschreiben

alertDetailsOverride?: AlertDetailsOverride

Eigenschaftswert

AlertDetailsOverride

alertRuleTemplateName

Der Name der Warnungsregelvorlage, die zum Erstellen dieser Regel verwendet wird.

alertRuleTemplateName?: string

Eigenschaftswert

string

customDetails

Wörterbuch der Zeichenfolgenschlüssel-Wert-Paare von Spalten, die an die Warnung angefügt werden sollen

customDetails?: {[propertyName: string]: string}

Eigenschaftswert

{[propertyName: string]: string}

description

Die Beschreibung der Warnungsregel.

description?: string

Eigenschaftswert

string

displayName

Der Anzeigename für Warnungen, die von dieser Warnungsregel erstellt wurden.

displayName?: string

Eigenschaftswert

string

enabled

Bestimmt, ob diese Warnungsregel aktiviert oder deaktiviert ist.

enabled?: boolean

Eigenschaftswert

boolean

entityMappings

Array der Entitätszuordnungen der Warnungsregel

entityMappings?: EntityMapping[]

Eigenschaftswert

EntityMapping[]

eventGroupingSettings

Die Ereignisgruppierungseinstellungen.

eventGroupingSettings?: EventGroupingSettings

Eigenschaftswert

EventGroupingSettings

incidentConfiguration

Die Einstellungen der Vorfälle, die aus Warnungen erstellt wurden, die von dieser Analyseregel ausgelöst wurden

incidentConfiguration?: IncidentConfiguration

Eigenschaftswert

IncidentConfiguration

kind

Polymorphe Diskriminator, der die verschiedenen Typen angibt, die dieses Objekt sein kann

kind: "NRT"

Eigenschaftswert

"NRT"

lastModifiedUtc

Das letzte Mal, wenn diese Warnungsregel geändert wurde. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

lastModifiedUtc?: Date

Eigenschaftswert

Date

query

Die Abfrage, die Warnungen für diese Regel erstellt.

query?: string

Eigenschaftswert

string

severity

Der Schweregrad für Warnungen, die von dieser Warnungsregel erstellt wurden.

severity?: string

Eigenschaftswert

string

suppressionDuration

Die Unterdrückung (im ISO 8601-Dauerformat), die seit dem letzten Auslösen dieser Warnungsregel gewartet wird.

suppressionDuration?: string

Eigenschaftswert

string

suppressionEnabled

Bestimmt, ob die Unterdrückung für diese Warnungsregel aktiviert oder deaktiviert ist.

suppressionEnabled?: boolean

Eigenschaftswert

boolean

tactics

Die Taktiken der Warnungsregel

tactics?: string[]

Eigenschaftswert

string[]

techniques

Die Techniken der Warnungsregel

techniques?: string[]

Eigenschaftswert

string[]

templateVersion

Die Version der Warnungsregelvorlage zum Erstellen dieser Regel – im Format <a.b.c>, wobei alle Zahlen sind, z. B. 0 <1.0.2>

templateVersion?: string

Eigenschaftswert

string

Geerbte Eigenschaftsdetails

etag

Etag der Azure-Ressource

etag?: string

Eigenschaftswert

string

vonAlertRule.etag geerbt

id

Vollqualifizierte Ressourcen-ID für die Ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

id?: string

Eigenschaftswert

string

geerbt vonAlertRule.id

name

Der Name der RessourcenHINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

name?: string

Eigenschaftswert

string

geerbt vonAlertRule.name

systemData

Azure Resource Manager-Metadaten, die createdBy- und modifiedBy-Informationen enthalten. HINWEIS: Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

systemData?: SystemData

Eigenschaftswert

SystemData

geerbt vonAlertRule.systemData-

type

Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts": Diese Eigenschaft wird nicht serialisiert. Er kann nur vom Server aufgefüllt werden.

type?: string

Eigenschaftswert

string

geerbt vonAlertRule.type