Condividi tramite

az sentinel metadata

  • Riferimento

Nota

Questo riferimento fa parte dell'estensione sentinel per l'interfaccia della riga di comando di Azure (versione 2.37.0 o successiva). L'estensione installerà automaticamente la prima volta che si esegue un comando az sentinel metadata . Altre informazioni sulle estensioni.

Gestire i metadati con sentinel.

Comandi

Nome Descrizione Tipo Stato
az sentinel metadata create

Creare un metadati.

 Estensione Sperimentale
az sentinel metadata delete

Eliminare i metadati.

 Estensione Sperimentale
az sentinel metadata list

Elenco di tutti i metadati.

 Estensione Sperimentale
az sentinel metadata show

Ottenere i metadati.

 Estensione Sperimentale
az sentinel metadata update

Aggiornare i metadati.

 Estensione Sperimentale

az sentinel metadata create

Sperimentale

Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Creare un metadati.

az sentinel metadata create --metadata-name
                            --resource-group
                            --workspace-name
                            [--author]
                            [--categories]
                            [--content-id]
                            [--content-schema-version]
                            [--custom-version]
                            [--dependencies]
                            [--etag]
                            [--first-publish-date]
                            [--icon]
                            [--kind {AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate}]
                            [--last-publish-date]
                            [--parent-id]
                            [--preview-images]
                            [--preview-images-dark]
                            [--providers]
                            [--source]
                            [--support]
                            [--threat-tactics]
                            [--threat-techniques]
                            [--version]

Parametri necessari

--metadata-name --name -n

Nome metadati.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--workspace-name -w
Sperimentale

Nome dell'area di lavoro.

Parametri facoltativi

--author

Autore dell'elemento di contenuto. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--categories

Categorie per l'elemento del contenuto della soluzione Supportano sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--content-id

ID statico per il contenuto. Usato per identificare le dipendenze e il contenuto da soluzioni o community. Hardcoded/static per il contenuto e le soluzioni predefinite. Dinamico per la creazione dell'utente. Si tratta del nome della risorsa.

--content-schema-version

Versione dello schema del contenuto. Può essere usato per distinguere un flusso diverso in base alla versione dello schema.

--custom-version

Versione personalizzata del contenuto. Testo libero facoltativo.

--dependencies

Dipendenze per l'elemento di contenuto, quali altri elementi di contenuto sono necessari per funzionare. Può descrivere dipendenze più complesse usando una struttura ricorsiva/annidata. Per una singola dipendenza, è possibile specificare id/tipo/versione o operatore/criteri per formati complessi. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--etag

Etag della risorsa di Azure.

--first-publish-date

Primo elemento del contenuto della soluzione della data di pubblicazione.

--icon

Identificatore dell'icona. questo ID può essere recuperato in un secondo momento dal modello di soluzione.

--kind

Il tipo di contenuto per cui sono disponibili i metadati.

valori accettati: AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate
--last-publish-date

Ultima data di pubblicazione per l'elemento di contenuto della soluzione.

--parent-id

ID risorsa padre completo dell'elemento di contenuto per cui sono disponibili i metadati. Si tratta dell'ID risorsa completo, incluso l'ambito (sottoscrizione e gruppo di risorse).

--preview-images

Visualizzare in anteprima i nomi dei file di immagine. Questi verranno ricavati dagli artefatti della soluzione Supportano sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--preview-images-dark

Visualizzare in anteprima i nomi dei file di immagine. Questi elementi verranno ricavati dagli artefatti della soluzione. usato per il supporto del tema scuro Supporta la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--providers

I provider per l'elemento di contenuto della soluzione Supportano sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--source

Origine del contenuto. Questa è la posizione e la modalità di creazione. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--support

Informazioni di supporto per i metadati: tipo, nome, informazioni di contatto Supporto sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--threat-tactics

Le tattiche della risorsa illustrano la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--threat-techniques

Le tecniche illustrate dalla risorsa, queste devono essere allineate alle tattiche usate Support shorthand-syntax, json-file e yaml-file. Prova "??" per mostrare di più.

--version

Versione del contenuto. Il formato predefinito e consigliato è numerico (ad esempio 1, 1,0, 1.0.0, 1.0.0.0), seguendo le procedure consigliate per i modelli di Resource Manager. Può anche essere qualsiasi stringa, ma non è possibile garantire alcun controllo della versione.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az sentinel metadata delete

Sperimentale

Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Eliminare i metadati.

az sentinel metadata delete [--ids]
                            [--metadata-name]
                            [--resource-group]
                            [--subscription]
                            [--workspace-name]
                            [--yes]

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--metadata-name --name -n

Nome metadati.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--workspace-name -w
Sperimentale

Nome dell'area di lavoro.

--yes -y

Indica che non è richiesta la conferma.

valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az sentinel metadata list

Sperimentale

Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Elenco di tutti i metadati.

az sentinel metadata list --resource-group
                          --workspace-name
                          [--filter]
                          [--orderby]
                          [--skip]
                          [--top]

Parametri necessari

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--workspace-name -w
Sperimentale

Nome dell'area di lavoro.

Parametri facoltativi

--filter

Filtra i risultati in base a una condizione booleana. (Facoltativo).

--orderby

Ordina i risultati. (Facoltativo).

--skip

Utilizzato per ignorare n elementi nella query OData (offset). Restituisce un oggetto nextLink alla pagina successiva dei risultati, se presente.

--top

Restituisce solo i primi n risultati. (Facoltativo).

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az sentinel metadata show

Sperimentale

Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Ottenere i metadati.

az sentinel metadata show [--ids]
                          [--metadata-name]
                          [--resource-group]
                          [--subscription]
                          [--workspace-name]

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--metadata-name --name -n

Nome metadati.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--workspace-name -w
Sperimentale

Nome dell'area di lavoro.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az sentinel metadata update

Sperimentale

Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Aggiornare i metadati.

az sentinel metadata update [--add]
                            [--author]
                            [--categories]
                            [--content-id]
                            [--content-schema-version]
                            [--custom-version]
                            [--dependencies]
                            [--etag]
                            [--first-publish-date]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--icon]
                            [--ids]
                            [--kind {AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate}]
                            [--last-publish-date]
                            [--metadata-name]
                            [--parent-id]
                            [--preview-images]
                            [--preview-images-dark]
                            [--providers]
                            [--remove]
                            [--resource-group]
                            [--set]
                            [--source]
                            [--subscription]
                            [--support]
                            [--threat-tactics]
                            [--threat-techniques]
                            [--version]
                            [--workspace-name]

Parametri facoltativi

--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, stringa o stringa> JSON.

--author

Autore dell'elemento di contenuto. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--categories

Categorie per l'elemento del contenuto della soluzione Supportano sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--content-id

ID statico per il contenuto. Usato per identificare le dipendenze e il contenuto da soluzioni o community. Hardcoded/static per il contenuto e le soluzioni predefinite. Dinamico per la creazione dell'utente. Si tratta del nome della risorsa.

--content-schema-version

Versione dello schema del contenuto. Può essere usato per distinguere un flusso diverso in base alla versione dello schema.

--custom-version

Versione personalizzata del contenuto. Testo libero facoltativo.

--dependencies

Dipendenze per l'elemento di contenuto, quali altri elementi di contenuto sono necessari per funzionare. Può descrivere dipendenze più complesse usando una struttura ricorsiva/annidata. Per una singola dipendenza, è possibile specificare id/tipo/versione o operatore/criteri per formati complessi. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--etag

Etag della risorsa di Azure.

--first-publish-date

Primo elemento del contenuto della soluzione della data di pubblicazione.

--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--icon

Identificatore dell'icona. questo ID può essere recuperato in un secondo momento dal modello di soluzione.

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--kind

Il tipo di contenuto per cui sono disponibili i metadati.

valori accettati: AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate
--last-publish-date

Ultima data di pubblicazione per l'elemento di contenuto della soluzione.

--metadata-name --name -n

Nome metadati.

--parent-id

ID risorsa padre completo dell'elemento di contenuto per cui sono disponibili i metadati. Si tratta dell'ID risorsa completo, incluso l'ambito (sottoscrizione e gruppo di risorse).

--preview-images

Visualizzare in anteprima i nomi dei file di immagine. Questi verranno ricavati dagli artefatti della soluzione Supportano sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--preview-images-dark

Visualizzare in anteprima i nomi dei file di immagine. Questi elementi verranno ricavati dagli artefatti della soluzione. usato per il supporto del tema scuro Supporta la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--providers

I provider per l'elemento di contenuto della soluzione Supportano sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=.

--source

Origine del contenuto. Questa è la posizione e la modalità di creazione. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--support

Informazioni di supporto per i metadati: tipo, nome, informazioni di contatto Supporto sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--threat-tactics

Le tattiche della risorsa illustrano la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--threat-techniques

Le tecniche illustrate dalla risorsa, queste devono essere allineate alle tattiche usate Support shorthand-syntax, json-file e yaml-file. Prova "??" per mostrare di più.

--version

Versione del contenuto. Il formato predefinito e consigliato è numerico (ad esempio 1, 1,0, 1.0.0, 1.0.0.0), seguendo le procedure consigliate per i modelli di Resource Manager. Può anche essere qualsiasi stringa, ma non è possibile garantire alcun controllo della versione.

--workspace-name -w
Sperimentale

Nome dell'area di lavoro.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.