ScheduledAlertRuleProperties interface

Pacote:

@azure/arm-securityinsight

Saco de propriedades base da regra de alerta agendada.

Extends

ScheduledAlertRuleCommonProperties

Propriedades

alertRuleTemplateName	O Nome do modelo de regra de alerta usado para criar essa regra.
description	A descrição da regra de alerta.
displayName	O nome para exibição dos alertas criados por esta regra de alerta.
enabled	Determina se essa regra de alerta está habilitada ou desabilitada.
incidentConfiguration	As configurações dos incidentes criados a partir de alertas acionados por esta regra de análise
lastModifiedUtc	A última vez que esta regra de alerta foi modificada. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
suppressionDuration	A supressão (no formato de duração ISO 8601) para aguardar desde a última vez que esta regra de alerta foi acionada.
suppressionEnabled	Determina se a supressão desta regra de alerta está habilitada ou desabilitada.
tactics	As táticas da regra de alerta
techniques	As técnicas da regra de alerta
templateVersion	A versão do modelo de regra de alerta usado para criar esta regra - no formato <a.b.c>, onde todos são números, por exemplo, 0 <1.0.2>

Propriedades Herdadas

alertDetailsOverride	Os detalhes do alerta substituem as configurações
customDetails	Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexadas ao alerta
entityMappings	Matriz dos mapeamentos de entidade da regra de alerta
eventGroupingSettings	As configurações de agrupamento de eventos.
query	A consulta que cria alertas para esta regra.
queryFrequency	A frequência (no formato de duração ISO 8601) para que esta regra de alerta seja executada.
queryPeriod	O período (no formato de duração ISO 8601) analisado por esta regra de alerta.
severity	A gravidade dos alertas criados por esta regra de alerta.
triggerOperator	A operação em relação ao limite que aciona a regra de alerta.
triggerThreshold	O limite aciona essa regra de alerta.

Detalhes de Propriedade

alertRuleTemplateName

O Nome do modelo de regra de alerta usado para criar essa regra.

alertRuleTemplateName?: string

Valor de Propriedade

string

description

A descrição da regra de alerta.

description?: string

Valor de Propriedade

string

displayName

O nome para exibição dos alertas criados por esta regra de alerta.

displayName: string

Valor de Propriedade

string

enabled

Determina se essa regra de alerta está habilitada ou desabilitada.

enabled: boolean

Valor de Propriedade

boolean

incidentConfiguration

As configurações dos incidentes criados a partir de alertas acionados por esta regra de análise

incidentConfiguration?: IncidentConfiguration

Valor de Propriedade

IncidentConfiguration

lastModifiedUtc

A última vez que esta regra de alerta foi modificada. Observação : esta propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

lastModifiedUtc?: Date

Valor de Propriedade

Date

suppressionDuration

A supressão (no formato de duração ISO 8601) para aguardar desde a última vez que esta regra de alerta foi acionada.

suppressionDuration: string

Valor de Propriedade

string

suppressionEnabled

Determina se a supressão desta regra de alerta está habilitada ou desabilitada.

suppressionEnabled: boolean

Valor de Propriedade

boolean

tactics

As táticas da regra de alerta

tactics?: string[]

Valor de Propriedade

string[]

techniques

As técnicas da regra de alerta

techniques?: string[]

Valor de Propriedade

string[]

templateVersion

A versão do modelo de regra de alerta usado para criar esta regra - no formato <a.b.c>, onde todos são números, por exemplo, 0 <1.0.2>

templateVersion?: string

Valor de Propriedade

string

Detalhes da Propriedade Herdada

alertDetailsOverride

Os detalhes do alerta substituem as configurações

alertDetailsOverride?: AlertDetailsOverride

Valor de Propriedade

AlertDetailsOverride

herdado deScheduledAlertRuleCommonProperties.alertDetailsOverride

customDetails

Dicionário de pares chave-valor de cadeia de caracteres de colunas a serem anexadas ao alerta

customDetails?: {[propertyName: string]: string}

Valor de Propriedade

{[propertyName: string]: string}

herdado de ScheduledAlertRuleCommonProperties.customDetails

entityMappings

Matriz dos mapeamentos de entidade da regra de alerta

entityMappings?: EntityMapping[]

Valor de Propriedade

EntityMapping[]

herdado de ScheduledAlertRuleCommonProperties.entityMappings

eventGroupingSettings

As configurações de agrupamento de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor de Propriedade

EventGroupingSettings

herdado de ScheduledAlertRuleCommonProperties.eventGroupingSettings

query

A consulta que cria alertas para esta regra.

query?: string

Valor de Propriedade

string

herdado de ScheduledAlertRuleCommonProperties.query

queryFrequency

A frequência (no formato de duração ISO 8601) para que esta regra de alerta seja executada.

queryFrequency?: string

Valor de Propriedade

string

herdada de ScheduledAlertRuleCommonProperties.queryFrequency

queryPeriod

O período (no formato de duração ISO 8601) analisado por esta regra de alerta.

queryPeriod?: string

Valor de Propriedade

string

herdado de ScheduledAlertRuleCommonProperties.queryPeriod

severity

A gravidade dos alertas criados por esta regra de alerta.

severity?: string

Valor de Propriedade

string

herdado deScheduledAlertRuleCommonProperties.severity

triggerOperator

A operação em relação ao limite que aciona a regra de alerta.

triggerOperator?: TriggerOperator

Valor de Propriedade

TriggerOperator

herdado de ScheduledAlertRuleCommonProperties.triggerOperator

triggerThreshold

O limite aciona essa regra de alerta.

triggerThreshold?: number

Valor de Propriedade

number

herdado de ScheduledAlertRuleCommonProperties.triggerThreshold