Поделиться через

NrtAlertRuleTemplate interface

  • Ссылка
Пакет:
@azure/arm-securityinsight

Представляет шаблон правила генерации оповещений NRT.

Extends
AlertRuleTemplate

Свойства

alertDetailsOverride

Параметры переопределения сведений об оповещении
alertRulesCreatedByTemplateCount

количество правил генерации оповещений, созданных этим шаблоном
createdDateUTC

Время добавления этого шаблона правила генерации оповещений. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
customDetails

Словарь строковых пар "ключ-значение" столбцов, которые должны быть присоединены к оповещению
description

Описание шаблона правила генерации оповещений.
displayName

Отображаемое имя шаблона правила генерации оповещений.
entityMappings

Массив сопоставлений сущностей правила генерации оповещений
eventGroupingSettings

Параметры группировки событий.
kind

Полиморфная дискриминация, указывающая различные типы этого объекта, может быть
lastUpdatedDateUTC

При последнем обновлении шаблона правила генерации оповещений. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
query

Запрос, создающий оповещения для этого правила.
requiredDataConnectors

Необходимые источники данных для этого шаблона
severity

Серьезность оповещений, созданных этим правилом генерации оповещений.
status

Состояние шаблона правила генерации оповещений.
tactics

Тактика правила генерации оповещений
techniques

Методы правила генерации оповещений
version

Версия этого шаблона — в формате <>a.b.c, где все цифры. Например, <1.0.2>.

Унаследованные свойства

id

Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.
name

Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.
type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.

Сведения о свойстве

alertDetailsOverride

Параметры переопределения сведений об оповещении

alertDetailsOverride?: AlertDetailsOverride

Значение свойства

AlertDetailsOverride

alertRulesCreatedByTemplateCount

количество правил генерации оповещений, созданных этим шаблоном

alertRulesCreatedByTemplateCount?: number

Значение свойства

number

createdDateUTC

Время добавления этого шаблона правила генерации оповещений. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

createdDateUTC?: Date

Значение свойства

Date

customDetails

Словарь строковых пар "ключ-значение" столбцов, которые должны быть присоединены к оповещению

customDetails?: {[propertyName: string]: string}

Значение свойства

{[propertyName: string]: string}

description

Описание шаблона правила генерации оповещений.

description?: string

Значение свойства

string

displayName

Отображаемое имя шаблона правила генерации оповещений.

displayName?: string

Значение свойства

string

entityMappings

Массив сопоставлений сущностей правила генерации оповещений

entityMappings?: EntityMapping[]

Значение свойства

EntityMapping[]

eventGroupingSettings

Параметры группировки событий.

eventGroupingSettings?: EventGroupingSettings

Значение свойства

EventGroupingSettings

kind

Полиморфная дискриминация, указывающая различные типы этого объекта, может быть

kind: "NRT"

Значение свойства

"NRT"

lastUpdatedDateUTC

При последнем обновлении шаблона правила генерации оповещений. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

lastUpdatedDateUTC?: Date

Значение свойства

Date

query

Запрос, создающий оповещения для этого правила.

query?: string

Значение свойства

string

requiredDataConnectors

Необходимые источники данных для этого шаблона

requiredDataConnectors?: AlertRuleTemplateDataSource[]

Значение свойства

AlertRuleTemplateDataSource[]

severity

Серьезность оповещений, созданных этим правилом генерации оповещений.

severity?: string

Значение свойства

string

status

Состояние шаблона правила генерации оповещений.

status?: string

Значение свойства

string

tactics

Тактика правила генерации оповещений

tactics?: string[]

Значение свойства

string[]

techniques

Методы правила генерации оповещений

techniques?: string[]

Значение свойства

string[]

version

Версия этого шаблона — в формате <>a.b.c, где все цифры. Например, <1.0.2>.

version?: string

Значение свойства

string

Сведения об унаследованном свойстве

id

Полный идентификатор ресурса для ресурса. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} ПРИМЕЧАНИЕ: это свойство не будет сериализовано. Его можно заполнить только сервером.

id?: string

Значение свойства

string

унаследован отAlertRuleTemplate.id

name

Имя ресурса ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

name?: string

Значение свойства

string

унаследован отAlertRuleTemplate.name

systemData

Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy. ПРИМЕЧАНИЕ. Это свойство не будет сериализовано. Его можно заполнить только сервером.

systemData?: SystemData

Значение свойства

SystemData

наследуется отAlertRuleTemplate.systemData

type

Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts": это свойство не будет сериализовано. Его можно заполнить только сервером.

type?: string

Значение свойства

string

Наследуется отAlertRuleTemplate.type