Поделиться через


Managed Database Security Alert Policies - Get

Возвращает политику генерации оповещений системы безопасности управляемой базы данных.

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/managedInstances/{managedInstanceName}/databases/{databaseName}/securityAlertPolicies/default?api-version=2021-11-01

Параметры URI

Имя В Обязательно Тип Описание
databaseName
path True

string

Имя управляемой базы данных, для которой определена политика оповещений системы безопасности.

managedInstanceName
path True

string

Имя управляемого экземпляра.

resourceGroupName
path True

string

Имя группы ресурсов, к которой относится ресурс. Это значение можно получить от API-интерфейса диспетчера ресурсов Azure или портала.

securityAlertPolicyName
path True

SecurityAlertPolicyName

Имя политики оповещений системы безопасности.

subscriptionId
path True

string

Идентификатор подписки Azure.

api-version
query True

string

Версия API для использования в запросе.

Ответы

Имя Тип Описание
200 OK

ManagedDatabaseSecurityAlertPolicy

Политика оповещений системы безопасности управляемой базы данных успешно получена.

Other Status Codes

Ответы на ошибки: ***

  • 400 SecurityAlertPoliciesInvalidStorageAccountName — указанная учетная запись хранения недопустимая или не существует.

  • 400 SecurityAlertPoliciesInvalidStorageAccountCredentials — указанный ключ доступа учетной записи хранения недопустим.

  • 400 UpdateNotAllowedOnServerContainingPausedDWDatabase — настройка параметров обнаружения угроз на сервере с приостановленной базой данных Data Warehouse не разрешена

  • 400 SecurityAlertPoliciesInsufficientDiskSpace — недостаточно места на диске для сохранения метаданных политики оповещений системы безопасности в базе данных

  • 400 SecurityAlertPoliciesInsufficientStorageAccountPermissions — недостаточно разрешений на чтение или запись для предоставленной учетной записи хранения.

  • 400 SecurityAlertPoliciesStorageAccountIsDisabled — учетная запись хранения, предоставляемая в политике обнаружения угроз, отключена.

  • 400 InvalidServerSecurityAlertPolicyCreateRequest — запрос политики создания предупреждений системы безопасности обнаружения угроз на сервере не существует или не имеет объекта свойств.

  • 400 DataSecurityInvalidUserSuppliedParameter — клиент предоставил недопустимое значение параметра.

  • 400 UpsertServerSecurityAlertPolicyFailed — при сохранении параметров обнаружения угроз произошла ошибка. Повторите попытку позже.

  • 400 UpsertServerSecurityAlertPolicyFailed — при сохранении параметров обнаружения угроз произошла ошибка. Повторите попытку позже.

  • 404 SubscriptionDoesNotHaveServer — запрошенный сервер не найден

  • 404 UpsertServerSecurityAlertPolicyFailed — произошла ошибка при сохранении параметров обнаружения угроз. Повторите попытку позже.

  • 409 ServerSecurityAlertPolicyInProgress — настройка политики оповещений системы безопасности сервера уже выполняется

  • 409 UpsertServerSecurityAlertPolicyFailed — при сохранении параметров обнаружения угроз произошла ошибка. Повторите попытку позже.

  • 500 DatabaseIsUnavailable — сбой загрузки. Повторите попытку позже.

  • 500 UpsertServerSecurityAlertPolicyFailed — при сохранении параметров обнаружения угроз произошла ошибка. Повторите попытку позже.

  • 500 GetServerSecurityAlertPolicyFailed — не удалось получить параметры обнаружения угроз

Примеры

Get a database's threat detection policy

Образец запроса

GET https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/securityalert-6852/providers/Microsoft.Sql/managedInstances/securityalert-2080/databases/testdb/securityAlertPolicies/default?api-version=2021-11-01

Пример ответа

{
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/securityalert-6852/providers/Microsoft.Sql/managedInstances/securityalert-2080/databases/testdb",
  "name": "default",
  "type": "Microsoft.Sql/managedInstances/databases/securityAlertPolicies",
  "properties": {
    "state": "Enabled",
    "emailAccountAdmins": true,
    "emailAddresses": [
      "test@contoso.com",
      "user@contoso.com"
    ],
    "disabledAlerts": [
      "Usage_Anomaly"
    ],
    "retentionDays": 0,
    "storageAccountAccessKey": "",
    "storageEndpoint": ""
  }
}

Определения

Имя Описание
ManagedDatabaseSecurityAlertPolicy

Политика оповещений системы безопасности управляемой базы данных.

SecurityAlertPolicyName

Имя политики оповещений системы безопасности.

SecurityAlertPolicyState

Указывает состояние политики, независимо от того, включена она или отключена или политика еще не применена к определенной базе данных.

ManagedDatabaseSecurityAlertPolicy

Политика оповещений системы безопасности управляемой базы данных.

Имя Тип Описание
id

string

Идентификатор ресурса.

name

string

Имя ресурса.

properties.creationTime

string

Указывает время создания политики в формате UTC.

properties.disabledAlerts

string[]

Указывает массив отключенных оповещений. Допустимые значения: Sql_Injection, Sql_Injection_Vulnerability, Access_Anomaly, Data_Exfiltration, Unsafe_Action, Brute_Force

properties.emailAccountAdmins

boolean

Указывает, что оповещение отправляется администраторам учетных записей.

properties.emailAddresses

string[]

Задает массив адресов электронной почты, на которые отправляется оповещение.

properties.retentionDays

integer

Указывает количество дней для хранения в журналах аудита обнаружения угроз.

properties.state

SecurityAlertPolicyState

Указывает состояние политики, независимо от того, включена она или отключена или политика еще не применена к определенной базе данных.

properties.storageAccountAccessKey

string

Указывает ключ идентификатора учетной записи хранения аудита обнаружения угроз.

properties.storageEndpoint

string

Указывает конечную точку хранилища BLOB-объектов (например, https://MyAccount.blob.core.windows.net). В этом хранилище BLOB-объектов будут храниться все журналы аудита обнаружения угроз.

type

string

Тип ресурса.

SecurityAlertPolicyName

Имя политики оповещений системы безопасности.

Имя Тип Описание
default

string

SecurityAlertPolicyState

Указывает состояние политики, независимо от того, включена она или отключена или политика еще не применена к определенной базе данных.

Имя Тип Описание
Disabled

string

Enabled

string

New

string