次の方法で共有

Microsoft.Sql servers/databases/securityAlertPolicies 2014-04-01

  • [アーティクル]

Bicep リソース定義

servers/databases/securityAlertPolicies リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Sql/servers/databases/securityAlertPolicies リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01' = {
  parent: resourceSymbolicName
  location: 'string'
  name: 'string'
  properties: {
    disabledAlerts: 'string'
    emailAccountAdmins: 'string'
    emailAddresses: 'string'
    retentionDays: int
    state: 'string'
    storageAccountAccessKey: 'string'
    storageEndpoint: 'string'
    useServerDefault: 'string'
  }
}

プロパティ値

DatabaseSecurityAlertPolicyProperties

名前 形容 価値
disabledAlerts 無効になっているアラートのセミコロン区切りの一覧を指定します。アラートを無効にするには空の文字列を指定します。 使用可能な値: Sql_Injection;Sql_Injection_Vulnerability;Access_Anomaly;Data_Exfiltration;Unsafe_Action。 糸
emailAccountAdmins アラートがアカウント管理者に送信されることを指定します。 'Disabled'
'Enabled'
emailAddresses アラートの送信先となる電子メール アドレスのセミコロン区切りの一覧を指定します。 糸
retentionDays 脅威検出監査ログに保持する日数を指定します。 int
状態 ポリシーの状態を指定します。 状態が有効の場合は、storageEndpoint と storageAccountAccessKey が必要です。 'Disabled'
'Enabled'
'New' (必須)
storageAccountAccessKey 脅威検出監査ストレージ アカウントの識別子キーを指定します。 状態が有効の場合、storageAccountAccessKey が必要です。 糸
storageEndpoint BLOB ストレージ エンドポイント (例: https://MyAccount.blob.core.windows.net) を指定します。 この BLOB ストレージには、すべての脅威検出監査ログが保持されます。 状態が [有効] の場合は、storageEndpoint が必要です。 糸
useServerDefault 既定のサーバー ポリシーを使用するかどうかを指定します。 'Disabled'
'Enabled'

Microsoft.Sql/servers/databases/securityAlertPolicies

名前 形容 価値
場所 リソースが存在する地理的な場所 糸
名前 リソース名 'default' (必須)
親 Bicep では、子リソースの親リソースを指定できます。 このプロパティを追加する必要があるのは、子リソースが親リソースの外部で宣言されている場合のみです。

詳細については、「親リソースの外部 子リソース」を参照してください。		 種類のリソースのシンボリック名: サーバー/データベース
プロパティ セキュリティ アラート ポリシーのプロパティ。 DatabaseSecurityAlertPolicyProperties

ARM テンプレート リソース定義

servers/databases/securityAlertPolicies リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Sql/servers/databases/securityAlertPolicies リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Sql/servers/databases/securityAlertPolicies",
  "apiVersion": "2014-04-01",
  "name": "string",
  "location": "string",
  "properties": {
    "disabledAlerts": "string",
    "emailAccountAdmins": "string",
    "emailAddresses": "string",
    "retentionDays": "int",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageEndpoint": "string",
    "useServerDefault": "string"
  }
}

プロパティ値

DatabaseSecurityAlertPolicyProperties

名前 形容 価値
disabledAlerts 無効になっているアラートのセミコロン区切りの一覧を指定します。アラートを無効にするには空の文字列を指定します。 使用可能な値: Sql_Injection;Sql_Injection_Vulnerability;Access_Anomaly;Data_Exfiltration;Unsafe_Action。 糸
emailAccountAdmins アラートがアカウント管理者に送信されることを指定します。 'Disabled'
'Enabled'
emailAddresses アラートの送信先となる電子メール アドレスのセミコロン区切りの一覧を指定します。 糸
retentionDays 脅威検出監査ログに保持する日数を指定します。 int
状態 ポリシーの状態を指定します。 状態が有効の場合は、storageEndpoint と storageAccountAccessKey が必要です。 'Disabled'
'Enabled'
'New' (必須)
storageAccountAccessKey 脅威検出監査ストレージ アカウントの識別子キーを指定します。 状態が有効の場合、storageAccountAccessKey が必要です。 糸
storageEndpoint BLOB ストレージ エンドポイント (例: https://MyAccount.blob.core.windows.net) を指定します。 この BLOB ストレージには、すべての脅威検出監査ログが保持されます。 状態が [有効] の場合は、storageEndpoint が必要です。 糸
useServerDefault 既定のサーバー ポリシーを使用するかどうかを指定します。 'Disabled'
'Enabled'

Microsoft.Sql/servers/databases/securityAlertPolicies

名前 形容 価値
apiVersion API のバージョン '2014-04-01'
場所 リソースが存在する地理的な場所 糸
名前 リソース名 'default' (必須)
プロパティ セキュリティ アラート ポリシーのプロパティ。 DatabaseSecurityAlertPolicyProperties
種類 リソースの種類 'Microsoft.Sql/servers/databases/securityAlertPolicies'

Terraform (AzAPI プロバイダー) リソース定義

servers/databases/securityAlertPolicies リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Sql/servers/databases/securityAlertPolicies リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01"
  name = "string"
  location = "string"
  body = jsonencode({
    properties = {
      disabledAlerts = "string"
      emailAccountAdmins = "string"
      emailAddresses = "string"
      retentionDays = int
      state = "string"
      storageAccountAccessKey = "string"
      storageEndpoint = "string"
      useServerDefault = "string"
    }
  })
}

プロパティ値

DatabaseSecurityAlertPolicyProperties

名前 形容 価値
disabledAlerts 無効になっているアラートのセミコロン区切りの一覧を指定します。アラートを無効にするには空の文字列を指定します。 使用可能な値: Sql_Injection;Sql_Injection_Vulnerability;Access_Anomaly;Data_Exfiltration;Unsafe_Action。 糸
emailAccountAdmins アラートがアカウント管理者に送信されることを指定します。 'Disabled'
'Enabled'
emailAddresses アラートの送信先となる電子メール アドレスのセミコロン区切りの一覧を指定します。 糸
retentionDays 脅威検出監査ログに保持する日数を指定します。 int
状態 ポリシーの状態を指定します。 状態が有効の場合は、storageEndpoint と storageAccountAccessKey が必要です。 'Disabled'
'Enabled'
'New' (必須)
storageAccountAccessKey 脅威検出監査ストレージ アカウントの識別子キーを指定します。 状態が有効の場合、storageAccountAccessKey が必要です。 糸
storageEndpoint BLOB ストレージ エンドポイント (例: https://MyAccount.blob.core.windows.net) を指定します。 この BLOB ストレージには、すべての脅威検出監査ログが保持されます。 状態が [有効] の場合は、storageEndpoint が必要です。 糸
useServerDefault 既定のサーバー ポリシーを使用するかどうかを指定します。 'Disabled'
'Enabled'

Microsoft.Sql/servers/databases/securityAlertPolicies

名前 形容 価値
場所 リソースが存在する地理的な場所 糸
名前 リソース名 'default' (必須)
parent_id このリソースの親であるリソースの ID。 種類のリソースの ID: サーバー/データベース
プロパティ セキュリティ アラート ポリシーのプロパティ。 DatabaseSecurityAlertPolicyProperties
種類 リソースの種類 "Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01"