NrtAlertRuleTemplate interface

Pacote:

@azure/arm-securityinsight

Representa o modelo de regra de alerta NRT.

Extends

AlertRuleTemplate

Propriedades

alertDetailsOverride	Os detalhes do alerta substituem as configurações
alertRulesCreatedByTemplateCount	o número de regras de alerta que foram criadas por este modelo
createdDateUTC	A hora em que esse modelo de regra de alerta foi adicionado. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
customDetails	Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexados ao alerta
description	A descrição do modelo de regra de alerta.
displayName	O nome de exibição do modelo de regra de alerta.
entityMappings	Matriz dos mapeamentos de entidade da regra de alerta
eventGroupingSettings	As configurações de agrupamento de eventos.
kind	Discriminatório polimórfico, que especifica os diferentes tipos que esse objeto pode ser
lastUpdatedDateUTC	A última vez que esse modelo de regra de alerta foi atualizado. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
query	A consulta que cria alertas para essa regra.
requiredDataConnectors	As fontes de dados necessárias para este modelo
severity	A gravidade dos alertas criados por essa regra de alerta.
status	O status do modelo de regra de alerta.
tactics	As táticas da regra de alerta
techniques	As técnicas da regra de alerta
version	A versão deste modelo – em formato <a.b.c>, em que todos são números. Por exemplo, <1.0.2>.

Propriedades herdadas

id	ID de recurso totalmente qualificada para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
name	O nome do recurso OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
systemData	Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
type	O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

Detalhes da propriedade

alertDetailsOverride

Os detalhes do alerta substituem as configurações

alertDetailsOverride?: AlertDetailsOverride

Valor da propriedade

AlertDetailsOverride

alertRulesCreatedByTemplateCount

o número de regras de alerta que foram criadas por este modelo

alertRulesCreatedByTemplateCount?: number

Valor da propriedade

number

createdDateUTC

A hora em que esse modelo de regra de alerta foi adicionado. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

createdDateUTC?: Date

Valor da propriedade

Date

customDetails

Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexados ao alerta

customDetails?: {[propertyName: string]: string}

Valor da propriedade

{[propertyName: string]: string}

description

A descrição do modelo de regra de alerta.

description?: string

Valor da propriedade

string

displayName

O nome de exibição do modelo de regra de alerta.

displayName?: string

Valor da propriedade

string

entityMappings

Matriz dos mapeamentos de entidade da regra de alerta

entityMappings?: EntityMapping[]

Valor da propriedade

EntityMapping[]

eventGroupingSettings

As configurações de agrupamento de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor da propriedade

EventGroupingSettings

kind

Discriminatório polimórfico, que especifica os diferentes tipos que esse objeto pode ser

kind: "NRT"

Valor da propriedade

"NRT"

lastUpdatedDateUTC

A última vez que esse modelo de regra de alerta foi atualizado. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

lastUpdatedDateUTC?: Date

Valor da propriedade

Date

query

A consulta que cria alertas para essa regra.

query?: string

Valor da propriedade

string

requiredDataConnectors

As fontes de dados necessárias para este modelo

requiredDataConnectors?: AlertRuleTemplateDataSource[]

Valor da propriedade

AlertRuleTemplateDataSource[]

severity

A gravidade dos alertas criados por essa regra de alerta.

severity?: string

Valor da propriedade

string

status

O status do modelo de regra de alerta.

status?: string

Valor da propriedade

string

tactics

As táticas da regra de alerta

tactics?: string[]

Valor da propriedade

string[]

techniques

As técnicas da regra de alerta

techniques?: string[]

Valor da propriedade

string[]

version

A versão deste modelo – em formato <a.b.c>, em que todos são números. Por exemplo, <1.0.2>.

version?: string

Valor da propriedade

string

Detalhes das propriedades herdadas

id

ID de recurso totalmente qualificada para o recurso. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

id?: string

Valor da propriedade

string

herdado deAlertRuleTemplate.id

name

O nome do recurso OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

name?: string

Valor da propriedade

string

herdado deAlertRuleTemplate.name

systemData

Metadados do Azure Resource Manager que contêm informações createdBy e modifiedBy. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

systemData?: SystemData

Valor da propriedade

SystemData

herdado de AlertRuleTemplate.systemData

type

O tipo do recurso. Por exemplo, "Microsoft.Compute/virtualMachines" ou "Microsoft.Storage/storageAccounts" OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

type?: string

Valor da propriedade

string

herdado do AlertRuleTemplate.type do