NrtAlertRuleTemplate interface

Paquet:

@azure/arm-securityinsight

Représente le modèle de règle d’alerte NRT.

Extends

AlertRuleTemplate

Propriétés

alertDetailsOverride	Les détails de l’alerte remplacent les paramètres
alertRulesCreatedByTemplateCount	nombre de règles d’alerte créées par ce modèle
createdDateUTC	Heure à laquelle ce modèle de règle d’alerte a été ajouté. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
customDetails	Dictionnaire des paires clé-valeur de chaîne de colonnes à attacher à l’alerte
description	Description du modèle de règle d’alerte.
displayName	Nom complet du modèle de règle d’alerte.
entityMappings	Tableau des mappages d’entités de la règle d’alerte
eventGroupingSettings	Paramètres de regroupement d’événements.
kind	Discriminateur polymorphe, qui spécifie les différents types que cet objet peut être
lastUpdatedDateUTC	La dernière fois que ce modèle de règle d’alerte a été mis à jour. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
query	Requête qui crée des alertes pour cette règle.
requiredDataConnectors	Sources de données requises pour ce modèle
severity	Gravité des alertes créées par cette règle d’alerte.
status	État du modèle de règle d’alerte.
tactics	Tactiques de la règle d’alerte
techniques	Techniques de la règle d’alerte
version	Version de ce modèle - au format <a.b.c>, où tous sont des nombres. Par exemple, <>1.0.2 .

Propriétés héritées

id	ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
name	Nom de la ressource REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
systemData	Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
type	Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts » REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

Détails de la propriété

alertDetailsOverride

Les détails de l’alerte remplacent les paramètres

alertDetailsOverride?: AlertDetailsOverride

Valeur de propriété

AlertDetailsOverride

alertRulesCreatedByTemplateCount

nombre de règles d’alerte créées par ce modèle

alertRulesCreatedByTemplateCount?: number

Valeur de propriété

number

createdDateUTC

Heure à laquelle ce modèle de règle d’alerte a été ajouté. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

createdDateUTC?: Date

Valeur de propriété

Date

customDetails

Dictionnaire des paires clé-valeur de chaîne de colonnes à attacher à l’alerte

customDetails?: {[propertyName: string]: string}

Valeur de propriété

{[propertyName: string]: string}

description

Description du modèle de règle d’alerte.

description?: string

Valeur de propriété

string

displayName

Nom complet du modèle de règle d’alerte.

displayName?: string

Valeur de propriété

string

entityMappings

Tableau des mappages d’entités de la règle d’alerte

entityMappings?: EntityMapping[]

Valeur de propriété

EntityMapping[]

eventGroupingSettings

Paramètres de regroupement d’événements.

eventGroupingSettings?: EventGroupingSettings

Valeur de propriété

EventGroupingSettings

kind

Discriminateur polymorphe, qui spécifie les différents types que cet objet peut être

kind: "NRT"

Valeur de propriété

"NRT"

lastUpdatedDateUTC

La dernière fois que ce modèle de règle d’alerte a été mis à jour. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

lastUpdatedDateUTC?: Date

Valeur de propriété

Date

query

Requête qui crée des alertes pour cette règle.

query?: string

Valeur de propriété

string

requiredDataConnectors

Sources de données requises pour ce modèle

requiredDataConnectors?: AlertRuleTemplateDataSource[]

Valeur de propriété

AlertRuleTemplateDataSource[]

severity

Gravité des alertes créées par cette règle d’alerte.

severity?: string

Valeur de propriété

string

status

État du modèle de règle d’alerte.

status?: string

Valeur de propriété

string

tactics

Tactiques de la règle d’alerte

tactics?: string[]

Valeur de propriété

string[]

techniques

Techniques de la règle d’alerte

techniques?: string[]

Valeur de propriété

string[]

version

Version de ce modèle - au format <a.b.c>, où tous sont des nombres. Par exemple, <>1.0.2 .

version?: string

Valeur de propriété

string

Détails de la propriété héritée

id

ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

id?: string

Valeur de propriété

string

héritée deAlertRuleTemplate.id

name

Nom de la ressource REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

name?: string

Valeur de propriété

string

héritée deAlertRuleTemplate.name

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

systemData?: SystemData

Valeur de propriété

SystemData

héritée deAlertRuleTemplate.systemData

type

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts » REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

type?: string

Valeur de propriété

string

héritée deAlertRuleTemplate.type