QueryBasedAlertRuleTemplateProperties interface

Pacote:

@azure/arm-securityinsight

Conjunto de propriedades base do modelo de regra de alerta baseado em consulta.

Propriedades

alertDetailsOverride	Os detalhes do alerta substituem as configurações
customDetails	Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexadas ao alerta
entityMappings	Matriz dos mapeamentos de entidade da regra de alerta
eventGroupingSettings	As configurações de agrupamento de eventos.
query	A consulta que cria alertas para essa regra.
severity	A gravidade dos alertas criados por essa regra de alerta.
version	A versão deste modelo – no formato <a.b.c>, em que todos são números. Por exemplo <, 1.0.2>.

Detalhes da propriedade

alertDetailsOverride

Os detalhes do alerta substituem as configurações

alertDetailsOverride?: AlertDetailsOverride

Valor da propriedade

AlertDetailsOverride

customDetails

Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexadas ao alerta

customDetails?: {[propertyName: string]: string}

Valor da propriedade

{[propertyName: string]: string}

entityMappings

Matriz dos mapeamentos de entidade da regra de alerta

entityMappings?: EntityMapping[]

Valor da propriedade

EntityMapping[]

eventGroupingSettings

As configurações de agrupamento de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor da propriedade

EventGroupingSettings

query

A consulta que cria alertas para essa regra.

query?: string

Valor da propriedade

string

severity

A gravidade dos alertas criados por essa regra de alerta.

severity?: string

Valor da propriedade

string

version

A versão deste modelo – no formato <a.b.c>, em que todos são números. Por exemplo <, 1.0.2>.

version?: string

Valor da propriedade

string