Поделиться через

NrtAlertRule interface

  • Ссылка
Пакет:
@azure/arm-securityinsight

Представляет правило генерации оповещений NRT.

Extends
AlertRule

Свойства

alertDetailsOverride

Параметры переопределения сведений об оповещении
alertRuleTemplateName

Имя шаблона правила генерации оповещений, используемого для создания этого правила.
customDetails

Словарь строковых пар "ключ-значение" столбцов, которые должны быть присоединены к оповещению
description

Описание правила генерации оповещений.
displayName

Отображаемое имя оповещений, созданных этим правилом генерации оповещений.
enabled

Определяет, включено ли или отключено это правило генерации оповещений.
entityMappings

Массив сопоставлений сущностей правила генерации оповещений
eventGroupingSettings

Параметры группировки событий.
incidentConfiguration

Параметры инцидентов, созданных из оповещений, активированных этим правилом аналитики
kind

Полиморфная дискриминация, указывающая различные типы этого объекта, может быть
lastModifiedUtc

При последнем изменении этого правила генерации оповещений. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
query

Запрос, создающий оповещения для этого правила.
severity

Серьезность оповещений, созданных этим правилом генерации оповещений.
suppressionDuration

Подавление (в формате длительности ISO 8601) ожидается после последнего запуска этого правила генерации оповещений.
suppressionEnabled

Определяет, включена ли подавление этого правила генерации оповещений или отключена.
tactics

Тактика правила генерации оповещений
techniques

Методы правила генерации оповещений
templateVersion

Версия шаблона правила генерации оповещений, используемая для создания этого правила , в формате <a.b.c>, где все номера, например 0 <1.0.2>

Унаследованные свойства

etag

Etag ресурса Azure
id

Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.
name

Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.

Сведения о свойстве

alertDetailsOverride

Параметры переопределения сведений об оповещении

alertDetailsOverride?: AlertDetailsOverride

Значение свойства

AlertDetailsOverride

alertRuleTemplateName

Имя шаблона правила генерации оповещений, используемого для создания этого правила.

alertRuleTemplateName?: string

Значение свойства

string

customDetails

Словарь строковых пар "ключ-значение" столбцов, которые должны быть присоединены к оповещению

customDetails?: {[propertyName: string]: string}

Значение свойства

{[propertyName: string]: string}

description

Описание правила генерации оповещений.

description?: string

Значение свойства

string

displayName

Отображаемое имя оповещений, созданных этим правилом генерации оповещений.

displayName?: string

Значение свойства

string

enabled

Определяет, включено ли или отключено это правило генерации оповещений.

enabled?: boolean

Значение свойства

boolean

entityMappings

Массив сопоставлений сущностей правила генерации оповещений

entityMappings?: EntityMapping[]

Значение свойства

EntityMapping[]

eventGroupingSettings

Параметры группировки событий.

eventGroupingSettings?: EventGroupingSettings

Значение свойства

EventGroupingSettings

incidentConfiguration

Параметры инцидентов, созданных из оповещений, активированных этим правилом аналитики

incidentConfiguration?: IncidentConfiguration

Значение свойства

IncidentConfiguration

kind

Полиморфная дискриминация, указывающая различные типы этого объекта, может быть

kind: "NRT"

Значение свойства

"NRT"

lastModifiedUtc

При последнем изменении этого правила генерации оповещений. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

lastModifiedUtc?: Date

Значение свойства

Date

query

Запрос, создающий оповещения для этого правила.

query?: string

Значение свойства

string

severity

Серьезность оповещений, созданных этим правилом генерации оповещений.

severity?: string

Значение свойства

string

suppressionDuration

Подавление (в формате длительности ISO 8601) ожидается после последнего запуска этого правила генерации оповещений.

suppressionDuration?: string

Значение свойства

string

suppressionEnabled

Определяет, включена ли подавление этого правила генерации оповещений или отключена.

suppressionEnabled?: boolean

Значение свойства

boolean

tactics

Тактика правила генерации оповещений

tactics?: string[]

Значение свойства

string[]

techniques

Методы правила генерации оповещений

techniques?: string[]

Значение свойства

string[]

templateVersion

Версия шаблона правила генерации оповещений, используемая для создания этого правила , в формате <a.b.c>, где все номера, например 0 <1.0.2>

templateVersion?: string

Значение свойства

string

Сведения об унаследованном свойстве

etag

Etag ресурса Azure

etag?: string

Значение свойства

string

наследуется отAlertRule.etag

id

Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.

id?: string

Значение свойства

string

наследуется отAlertRule.id

name

Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

name?: string

Значение свойства

string

унаследован отAlertRule.name

systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

systemData?: SystemData

Значение свойства

SystemData

наследуется отAlertRule.systemData

type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.

type?: string

Значение свойства

string

Наследуется отAlertRule.type