Partager via

ScheduledAlertRuleProperties interface

  • Référence
Paquet:
@azure/arm-securityinsight

Conteneur de propriétés de base de la règle d’alerte planifiée.

Extends
ScheduledAlertRuleCommonProperties

Propriétés

alertRuleTemplateName

Nom du modèle de règle d’alerte utilisé pour créer cette règle.
description

Description de la règle d’alerte.
displayName

Nom complet des alertes créées par cette règle d’alerte.
enabled

Détermine si cette règle d’alerte est activée ou désactivée.
incidentConfiguration

Paramètres des incidents créés à partir d’alertes déclenchées par cette règle d’analyse
lastModifiedUtc

La dernière fois que cette règle d’alerte a été modifiée. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.
suppressionDuration

Suppression (au format de durée ISO 8601) à attendre depuis la dernière fois que cette règle d’alerte a été déclenchée.
suppressionEnabled

Détermine si la suppression de cette règle d’alerte est activée ou désactivée.
tactics

Tactiques de la règle d’alerte
techniques

Techniques de la règle d’alerte
templateVersion

Version du modèle de règle d’alerte utilisée pour créer cette règle - au format <a.b.c>, où tous sont des nombres, par exemple 0 <1.0.2>

Propriétés héritées

alertDetailsOverride

Les détails de l’alerte remplacent les paramètres
customDetails

Dictionnaire des paires clé-valeur de chaîne de colonnes à attacher à l’alerte
entityMappings

Tableau des mappages d’entités de la règle d’alerte
eventGroupingSettings

Paramètres de regroupement d’événements.
query

Requête qui crée des alertes pour cette règle.
queryFrequency

Fréquence (au format de durée ISO 8601) pour que cette règle d’alerte s’exécute.
queryPeriod

Période (au format de durée ISO 8601) que cette règle d’alerte examine.
severity

Gravité des alertes créées par cette règle d’alerte.
triggerOperator

Opération par rapport au seuil qui déclenche une règle d’alerte.
triggerThreshold

Le seuil déclenche cette règle d’alerte.

Détails de la propriété

alertRuleTemplateName

Nom du modèle de règle d’alerte utilisé pour créer cette règle.

alertRuleTemplateName?: string

Valeur de propriété

string

description

Description de la règle d’alerte.

description?: string

Valeur de propriété

string

displayName

Nom complet des alertes créées par cette règle d’alerte.

displayName: string

Valeur de propriété

string

enabled

Détermine si cette règle d’alerte est activée ou désactivée.

enabled: boolean

Valeur de propriété

boolean

incidentConfiguration

Paramètres des incidents créés à partir d’alertes déclenchées par cette règle d’analyse

incidentConfiguration?: IncidentConfiguration

Valeur de propriété

IncidentConfiguration

lastModifiedUtc

La dernière fois que cette règle d’alerte a été modifiée. REMARQUE : cette propriété ne sera pas sérialisée. Elle ne peut être remplie que par le serveur.

lastModifiedUtc?: Date

Valeur de propriété

Date

suppressionDuration

Suppression (au format de durée ISO 8601) à attendre depuis la dernière fois que cette règle d’alerte a été déclenchée.

suppressionDuration: string

Valeur de propriété

string

suppressionEnabled

Détermine si la suppression de cette règle d’alerte est activée ou désactivée.

suppressionEnabled: boolean

Valeur de propriété

boolean

tactics

Tactiques de la règle d’alerte

tactics?: string[]

Valeur de propriété

string[]

techniques

Techniques de la règle d’alerte

techniques?: string[]

Valeur de propriété

string[]

templateVersion

Version du modèle de règle d’alerte utilisée pour créer cette règle - au format <a.b.c>, où tous sont des nombres, par exemple 0 <1.0.2>

templateVersion?: string

Valeur de propriété

string

Détails de la propriété héritée

alertDetailsOverride

Les détails de l’alerte remplacent les paramètres

alertDetailsOverride?: AlertDetailsOverride

Valeur de propriété

AlertDetailsOverride

héritée deScheduledAlertRuleCommonProperties.alertDetailsOverride

customDetails

Dictionnaire des paires clé-valeur de chaîne de colonnes à attacher à l’alerte

customDetails?: {[propertyName: string]: string}

Valeur de propriété

{[propertyName: string]: string}

héritée deScheduledAlertRuleCommonProperties.customDetails

entityMappings

Tableau des mappages d’entités de la règle d’alerte

entityMappings?: EntityMapping[]

Valeur de propriété

EntityMapping[]

héritée deScheduledAlertRuleCommonProperties.entityMappings

eventGroupingSettings

Paramètres de regroupement d’événements.

eventGroupingSettings?: EventGroupingSettings

Valeur de propriété

EventGroupingSettings

héritée deScheduledAlertRuleCommonProperties.eventGroupingSettings

query

Requête qui crée des alertes pour cette règle.

query?: string

Valeur de propriété

string

héritée deScheduledAlertRuleCommonProperties.query

queryFrequency

Fréquence (au format de durée ISO 8601) pour que cette règle d’alerte s’exécute.

queryFrequency?: string

Valeur de propriété

string

héritée deScheduledAlertRuleCommonProperties.queryFrequency

queryPeriod

Période (au format de durée ISO 8601) que cette règle d’alerte examine.

queryPeriod?: string

Valeur de propriété

string

héritée deScheduledAlertRuleCommonProperties.queryPeriod

severity

Gravité des alertes créées par cette règle d’alerte.

severity?: string

Valeur de propriété

string

héritée deScheduledAlertRuleCommonProperties.severity

triggerOperator

Opération par rapport au seuil qui déclenche une règle d’alerte.

triggerOperator?: TriggerOperator

Valeur de propriété

TriggerOperator

héritée deScheduledAlertRuleCommonProperties.triggerOperator

triggerThreshold

Le seuil déclenche cette règle d’alerte.

triggerThreshold?: number

Valeur de propriété

number

héritée deScheduledAlertRuleCommonProperties.triggerThreshold