ScheduledAlertRuleProperties interface

Pacote:

@azure/arm-securityinsight

Recipiente de propriedades base da regra de alerta agendada.

Extends

ScheduledAlertRuleCommonProperties

Propriedades

alertRuleTemplateName	O nome do modelo de regra de alerta usado para criar essa regra.
description	A descrição da regra de alerta.
displayName	O nome de exibição para alertas criados por essa regra de alerta.
enabled	Determina se essa regra de alerta está habilitada ou desabilitada.
incidentConfiguration	As configurações dos incidentes criados a partir de alertas disparados por essa regra de análise
lastModifiedUtc	A última vez que essa regra de alerta foi modificada. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
suppressionDuration	A supressão (no formato de duração ISO 8601) para aguardar desde a última vez em que essa regra de alerta foi disparada.
suppressionEnabled	Determina se a supressão dessa regra de alerta está habilitada ou desabilitada.
tactics	As táticas da regra de alerta
techniques	As técnicas da regra de alerta
templateVersion	A versão do modelo de regra de alerta usada para criar essa regra – no formato <a.b.c>, em que todos são números, por exemplo, 0 <1.0.2>

Propriedades herdadas

alertDetailsOverride	Os detalhes do alerta substituem as configurações
customDetails	Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexados ao alerta
entityMappings	Matriz dos mapeamentos de entidade da regra de alerta
eventGroupingSettings	As configurações de agrupamento de eventos.
query	A consulta que cria alertas para essa regra.
queryFrequency	A frequência (no formato de duração iso 8601) para que essa regra de alerta seja executada.
queryPeriod	O período (no formato de duração ISO 8601) que essa regra de alerta examina.
severity	A gravidade dos alertas criados por essa regra de alerta.
triggerOperator	A operação no limite que dispara a regra de alerta.
triggerThreshold	O limite dispara essa regra de alerta.

Detalhes da propriedade

alertRuleTemplateName

O nome do modelo de regra de alerta usado para criar essa regra.

alertRuleTemplateName?: string

Valor da propriedade

string

description

A descrição da regra de alerta.

description?: string

Valor da propriedade

string

displayName

O nome de exibição para alertas criados por essa regra de alerta.

displayName: string

Valor da propriedade

string

enabled

Determina se essa regra de alerta está habilitada ou desabilitada.

enabled: boolean

Valor da propriedade

boolean

incidentConfiguration

As configurações dos incidentes criados a partir de alertas disparados por essa regra de análise

incidentConfiguration?: IncidentConfiguration

Valor da propriedade

IncidentConfiguration

lastModifiedUtc

A última vez que essa regra de alerta foi modificada. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

lastModifiedUtc?: Date

Valor da propriedade

Date

suppressionDuration

A supressão (no formato de duração ISO 8601) para aguardar desde a última vez em que essa regra de alerta foi disparada.

suppressionDuration: string

Valor da propriedade

string

suppressionEnabled

Determina se a supressão dessa regra de alerta está habilitada ou desabilitada.

suppressionEnabled: boolean

Valor da propriedade

boolean

tactics

As táticas da regra de alerta

tactics?: string[]

Valor da propriedade

string[]

techniques

As técnicas da regra de alerta

techniques?: string[]

Valor da propriedade

string[]

templateVersion

A versão do modelo de regra de alerta usada para criar essa regra – no formato <a.b.c>, em que todos são números, por exemplo, 0 <1.0.2>

templateVersion?: string

Valor da propriedade

string

Detalhes das propriedades herdadas

alertDetailsOverride

Os detalhes do alerta substituem as configurações

alertDetailsOverride?: AlertDetailsOverride

Valor da propriedade

AlertDetailsOverride

Herdado deScheduledAlertRuleCommonProperties.alertDetailsOverride

customDetails

Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexados ao alerta

customDetails?: {[propertyName: string]: string}

Valor da propriedade

{[propertyName: string]: string}

herdado deScheduledAlertRuleCommonProperties.customDetails

entityMappings

Matriz dos mapeamentos de entidade da regra de alerta

entityMappings?: EntityMapping[]

Valor da propriedade

EntityMapping[]

herdado deScheduledAlertRuleCommonProperties.entityMappings

eventGroupingSettings

As configurações de agrupamento de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor da propriedade

EventGroupingSettings

herdado deScheduledAlertRuleCommonProperties.eventGroupingSettings

query

A consulta que cria alertas para essa regra.

query?: string

Valor da propriedade

string

Herdado deScheduledAlertRuleCommonProperties.query

queryFrequency

A frequência (no formato de duração iso 8601) para que essa regra de alerta seja executada.

queryFrequency?: string

Valor da propriedade

string

herdado deScheduledAlertRuleCommonProperties.queryFrequency

queryPeriod

O período (no formato de duração ISO 8601) que essa regra de alerta examina.

queryPeriod?: string

Valor da propriedade

string

Herdado deScheduledAlertRuleCommonProperties.queryPeriod

severity

A gravidade dos alertas criados por essa regra de alerta.

severity?: string

Valor da propriedade

string

herdado descheduledAlertRuleCommonProperties.severity

triggerOperator

A operação no limite que dispara a regra de alerta.

triggerOperator?: TriggerOperator

Valor da propriedade

TriggerOperator

herdado deScheduledAlertRuleCommonProperties.triggerOperator

triggerThreshold

O limite dispara essa regra de alerta.

triggerThreshold?: number

Valor da propriedade

number

herdado deScheduledAlertRuleCommonProperties.triggerThreshold