Delen via

az sentinel threat-indicator

  • Referentie

Notitie

Deze verwijzing maakt deel uit van de sentinel-extensie voor de Azure CLI (versie 2.37.0 of hoger). De extensie installeert automatisch de eerste keer dat u een az sentinel threat-indicator opdracht uitvoert. Meer informatie over extensies.

Bedreigingsinformatieindicator beheren met sentinel.

Opdracht

Name Description Type Status
az sentinel threat-indicator append-tag

Tags toevoegen aan een bedreigingsinformatie-indicator.

 Uitbreiding Experimenteel
az sentinel threat-indicator create

Maak een nieuwe indicator voor bedreigingsinformatie.

 Uitbreiding Experimenteel
az sentinel threat-indicator delete

Een bedreigingsinformatie-indicator verwijderen.

 Uitbreiding Experimenteel
az sentinel threat-indicator list

Haal alle bedreigingsinformatie-indicatoren op.

 Uitbreiding Experimenteel
az sentinel threat-indicator metric

Metrische gegevens voor bedreigingsinformatie beheren met sentinel.

 Uitbreiding GA
az sentinel threat-indicator metric list

Metrische gegevens over bedreigingsinformatieindicatoren ophalen (indicatoren tellen per type, bedreigingstype, bron).

 Uitbreiding GA
az sentinel threat-indicator query

Query's uitvoeren op bedreigingsinformatieindicatoren volgens filtercriteria.

 Uitbreiding Experimenteel
az sentinel threat-indicator replace-tag

Vervang tags die zijn toegevoegd aan een bedreigingsinformatie-indicator.

 Uitbreiding Experimenteel
az sentinel threat-indicator show

Bekijk een bedreigingsinformatie-indicator op naam.

 Uitbreiding Experimenteel
az sentinel threat-indicator update

Een bedreigingsinformatie-indicator bijwerken.

 Uitbreiding Experimenteel

az sentinel threat-indicator append-tag

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Tags toevoegen aan een bedreigingsinformatie-indicator.

az sentinel threat-indicator append-tag --name
                                        --resource-group
                                        --workspace-name
                                        [--intelligence-tags]

Vereiste parameters

--name

Naamveld bedreigingsinformatieindicator.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--workspace-name -w
Experimenteel

De naam van de werkruimte.

Optionele parameters

--intelligence-tags

Lijst met tags die moeten worden toegevoegd. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator create

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Maak een nieuwe indicator voor bedreigingsinformatie.

az sentinel threat-indicator create --resource-group
                                    --workspace-name
                                    [--confidence]
                                    [--created]
                                    [--created-by-ref]
                                    [--defanged {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--description]
                                    [--display-name]
                                    [--etag]
                                    [--external-id]
                                    [--external-references]
                                    [--external-updated-time]
                                    [--granular-markings]
                                    [--indicator-types]
                                    [--kill-chain-phases]
                                    [--labels]
                                    [--language]
                                    [--last-updated-time]
                                    [--modified]
                                    [--object-marking-refs]
                                    [--parsed-pattern]
                                    [--pattern]
                                    [--pattern-type]
                                    [--pattern-version]
                                    [--revoked {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--source]
                                    [--threat-tags]
                                    [--threat-types]
                                    [--valid-from]
                                    [--valid-until]

Vereiste parameters

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--workspace-name -w

De naam van de werkruimte.

Optionele parameters

--confidence

Betrouwbaarheid van bedreigingsinformatie-entiteit.

--created

Gemaakt door.

--created-by-ref

Gemaakt op basis van een bedreigingsinformatie-entiteit.

--defanged

Is bedreigingsinformatie-entiteit gedefanged.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--description

Beschrijving van een bedreigingsinformatie-entiteit.

--display-name

Weergavenaam van een bedreigingsinformatie-entiteit.

--etag

Etag van de Azure-resource.

--external-id

Externe id van de entiteit bedreigingsinformatie.

--external-references

External References Support shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--external-updated-time

Extern laatst bijgewerkt tijdstip in UTC.

--granular-markings

Gedetailleerde markeringen ondersteunen verkorte syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--indicator-types

Indicatortypen van bedreigingsinformatie-entiteiten Ondersteunen shorthand-syntax, json-file en yaml-file. Probeer '??' om meer weer te geven.

--kill-chain-phases

Kill chain-fasen ondersteunen shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--labels

Labels van bedreigingsinformatieentiteit Bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--language

Taal van bedreigingsinformatie-entiteit.

--last-updated-time

Laatst bijgewerkt in UTC.

--modified

Gewijzigd door.

--object-marking-refs

Entiteitsobjectmarkeringen voor bedreigingsinformatie bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--parsed-pattern

Geparseerde patronen bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--pattern

Patroon van een entiteit bedreigingsinformatie.

--pattern-type

Patroontype van een entiteit bedreigingsinformatie.

--pattern-version

Patroonversie van een entiteit bedreigingsinformatie.

--revoked

Is bedreigingsinformatie-entiteit ingetrokken.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--source

Bron van een entiteit bedreigingsinformatie.

--threat-tags

Lijst met tags Biedt ondersteuning voor afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--threat-types

Bedreigingstypen ondersteunen afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--valid-from

Geldig van.

--valid-until

Geldig tot.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator delete

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Een bedreigingsinformatie-indicator verwijderen.

az sentinel threat-indicator delete [--ids]
                                    [--name]
                                    [--resource-group]
                                    [--subscription]
                                    [--workspace-name]
                                    [--yes]

Optionele parameters

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. U moet ofwel --id's of andere 'Resource Id'-argumenten opgeven.

--name -n

Naamveld bedreigingsinformatieindicator.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--workspace-name -w

De naam van de werkruimte.

--yes -y

Niet vragen om bevestiging.

Default value: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator list

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Haal alle bedreigingsinformatie-indicatoren op.

az sentinel threat-indicator list --resource-group
                                  --workspace-name
                                  [--filter]
                                  [--orderby]
                                  [--skip-token]
                                  [--top]

Vereiste parameters

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--workspace-name -w
Experimenteel

De naam van de werkruimte.

Optionele parameters

--filter

Filtert de resultaten op basis van een Booleaanse voorwaarde. Facultatief.

--orderby

Sorteert de resultaten. Facultatief.

--skip-token

Skiptoken wordt alleen gebruikt als een vorige bewerking een gedeeltelijk resultaat heeft geretourneerd. Als een eerder antwoord een nextLink-element bevat, bevat de waarde van het nextLink-element een skiptokenparameter die een beginpunt aangeeft dat moet worden gebruikt voor volgende aanroepen. Facultatief.

--top

Retourneert alleen de eerste n resultaten. Facultatief.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator query

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Query's uitvoeren op bedreigingsinformatieindicatoren volgens filtercriteria.

az sentinel threat-indicator query --resource-group
                                   --workspace-name
                                   [--ids]
                                   [--include-disabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--keywords]
                                   [--max-confidence]
                                   [--max-valid-until]
                                   [--min-confidence]
                                   [--min-valid-until]
                                   [--page-size]
                                   [--pattern-types]
                                   [--skip-token]
                                   [--sort-by]
                                   [--sources]
                                   [--threat-types]

Vereiste parameters

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--workspace-name -w
Experimenteel

De naam van de werkruimte.

Optionele parameters

--ids

Id's van bedreigingsinformatie-indicatoren ondersteunen afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--include-disabled

Parameter voor het opnemen/uitsluiten van uitgeschakelde indicatoren.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--keywords

Trefwoorden voor het zoeken naar bedreigingsinformatie-indicatoren ondersteunen afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--max-confidence

Maximale betrouwbaarheid.

--max-valid-until

Eindtijd voor ValidUntil-filter.

--min-confidence

Minimale betrouwbaarheid.

--min-valid-until

Begintijd voor Het filter ValidUntil.

--page-size

Paginaformaat.

--pattern-types

Patroontypen ondersteunen syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--skip-token

Token overslaan.

--sort-by

Kolommen om te sorteren op en sorteervolgorde Ondersteuning voor verkorte syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--sources

Bronnen van bedreigingsinformatie-indicatoren ondersteunen shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--threat-types

Bedreigingstypen van bedreigingsinformatie-indicatoren ondersteunen shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator replace-tag

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Vervang tags die zijn toegevoegd aan een bedreigingsinformatie-indicator.

az sentinel threat-indicator replace-tag --name
                                         --resource-group
                                         --workspace-name
                                         [--confidence]
                                         [--created]
                                         [--created-by-ref]
                                         [--defanged {0, 1, f, false, n, no, t, true, y, yes}]
                                         [--description]
                                         [--display-name]
                                         [--etag]
                                         [--external-id]
                                         [--external-references]
                                         [--external-updated-time]
                                         [--granular-markings]
                                         [--indicator-types]
                                         [--intelligence-tags]
                                         [--kill-chain-phases]
                                         [--labels]
                                         [--language]
                                         [--last-updated-time]
                                         [--modified]
                                         [--object-marking-refs]
                                         [--parsed-pattern]
                                         [--pattern]
                                         [--pattern-type]
                                         [--pattern-version]
                                         [--revoked {0, 1, f, false, n, no, t, true, y, yes}]
                                         [--source]
                                         [--threat-types]
                                         [--valid-from]
                                         [--valid-until]

Vereiste parameters

--name

Naamveld bedreigingsinformatieindicator.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--workspace-name -w
Experimenteel

De naam van de werkruimte.

Optionele parameters

--confidence

Betrouwbaarheid van bedreigingsinformatie-entiteit.

--created

Gemaakt door.

--created-by-ref

Gemaakt op basis van een bedreigingsinformatie-entiteit.

--defanged

Is bedreigingsinformatie-entiteit gedefanged.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--description

Beschrijving van een bedreigingsinformatie-entiteit.

--display-name

Weergavenaam van een bedreigingsinformatie-entiteit.

--etag

Etag van de Azure-resource.

--external-id

Externe id van de entiteit bedreigingsinformatie.

--external-references

External References Support shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--external-updated-time

Extern laatst bijgewerkt tijdstip in UTC.

--granular-markings

Gedetailleerde markeringen ondersteunen verkorte syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--indicator-types

Indicatortypen van bedreigingsinformatie-entiteiten Ondersteunen shorthand-syntax, json-file en yaml-file. Probeer '??' om meer weer te geven.

--intelligence-tags

Lijst met tags Biedt ondersteuning voor afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--kill-chain-phases

Kill chain-fasen ondersteunen shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--labels

Labels van bedreigingsinformatieentiteit Bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--language

Taal van bedreigingsinformatie-entiteit.

--last-updated-time

Laatst bijgewerkt in UTC.

--modified

Gewijzigd door.

--object-marking-refs

Entiteitsobjectmarkeringen voor bedreigingsinformatie bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--parsed-pattern

Geparseerde patronen bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--pattern

Patroon van een entiteit bedreigingsinformatie.

--pattern-type

Patroontype van een entiteit bedreigingsinformatie.

--pattern-version

Patroonversie van een entiteit bedreigingsinformatie.

--revoked

Is bedreigingsinformatie-entiteit ingetrokken.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--source

Bron van een entiteit bedreigingsinformatie.

--threat-types

Bedreigingstypen ondersteunen afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--valid-from

Geldig van.

--valid-until

Geldig tot.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator show

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Bekijk een bedreigingsinformatie-indicator op naam.

az sentinel threat-indicator show [--ids]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]
                                  [--workspace-name]

Optionele parameters

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. U moet ofwel --id's of andere 'Resource Id'-argumenten opgeven.

--name -n

Naamveld bedreigingsinformatieindicator.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--workspace-name -w

De naam van de werkruimte.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az sentinel threat-indicator update

Experimenteel

Deze opdracht is experimenteel en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Een bedreigingsinformatie-indicator bijwerken.

az sentinel threat-indicator update [--confidence]
                                    [--created]
                                    [--created-by-ref]
                                    [--defanged {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--description]
                                    [--display-name]
                                    [--etag]
                                    [--external-id]
                                    [--external-references]
                                    [--external-updated-time]
                                    [--granular-markings]
                                    [--ids]
                                    [--indicator-types]
                                    [--kill-chain-phases]
                                    [--labels]
                                    [--language]
                                    [--last-updated-time]
                                    [--modified]
                                    [--name]
                                    [--object-marking-refs]
                                    [--parsed-pattern]
                                    [--pattern]
                                    [--pattern-type]
                                    [--pattern-version]
                                    [--resource-group]
                                    [--revoked {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--source]
                                    [--subscription]
                                    [--threat-tags]
                                    [--threat-types]
                                    [--valid-from]
                                    [--valid-until]
                                    [--workspace-name]

Optionele parameters

--confidence

Betrouwbaarheid van bedreigingsinformatie-entiteit.

--created

Gemaakt door.

--created-by-ref

Gemaakt op basis van een bedreigingsinformatie-entiteit.

--defanged

Is bedreigingsinformatie-entiteit gedefanged.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--description

Beschrijving van een bedreigingsinformatie-entiteit.

--display-name

Weergavenaam van een bedreigingsinformatie-entiteit.

--etag

Etag van de Azure-resource.

--external-id

Externe id van de entiteit bedreigingsinformatie.

--external-references

External References Support shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--external-updated-time

Extern laatst bijgewerkt tijdstip in UTC.

--granular-markings

Gedetailleerde markeringen ondersteunen verkorte syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. U moet ofwel --id's of andere 'Resource Id'-argumenten opgeven.

--indicator-types

Indicatortypen van bedreigingsinformatie-entiteiten Ondersteunen shorthand-syntax, json-file en yaml-file. Probeer '??' om meer weer te geven.

--kill-chain-phases

Kill chain-fasen ondersteunen shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--labels

Labels van bedreigingsinformatieentiteit Bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--language

Taal van bedreigingsinformatie-entiteit.

--last-updated-time

Laatst bijgewerkt in UTC.

--modified

Gewijzigd door.

--name -n

Naamveld bedreigingsinformatieindicator.

--object-marking-refs

Entiteitsobjectmarkeringen voor bedreigingsinformatie bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--parsed-pattern

Geparseerde patronen bieden ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--pattern

Patroon van een entiteit bedreigingsinformatie.

--pattern-type

Patroontype van een entiteit bedreigingsinformatie.

--pattern-version

Patroonversie van een entiteit bedreigingsinformatie.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--revoked

Is bedreigingsinformatie-entiteit ingetrokken.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--source

Bron van een entiteit bedreigingsinformatie.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--threat-tags

Lijst met tags Biedt ondersteuning voor afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--threat-types

Bedreigingstypen ondersteunen afkortingsyntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--valid-from

Geldig van.

--valid-until

Geldig tot.

--workspace-name -w

De naam van de werkruimte.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.