az security va sql baseline

參考

檢視和管理 Sql 弱點評量基準。

命令

名稱	Description	類型	狀態
az security va sql baseline delete	刪除 Sql 弱點評定規則基準。	核心	GA
az security va sql baseline list	檢視所有規則的 Sql 弱點評定基準。	核心	GA
az security va sql baseline set	設定 Sql 弱點評定基準。取代目前的基準。	核心	GA
az security va sql baseline show	檢視 Sql 弱點評定規則基準。	核心	GA
az security va sql baseline update	更新 Sql 弱點評定規則基準。取代目前的規則基準。	核心	GA

az security va sql baseline delete

編輯

刪除 Sql 弱點評定規則基準。

az security va sql baseline delete --database-name
                                   --rule-id
                                   --server-name
                                   --vm-resource-id
                                   --workspace-id
                                   [--agent-id]
                                   [--vm-name]
                                   [--vm-uuid]

範例

刪除 Azure 虛擬機器上的 Sql 弱點評量規則基準。

az security va sql baseline delete --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999

刪除內部部署電腦上的 Sql 弱點評量規則基準。

az security va sql baseline delete --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999

必要參數

--database-name

掃描的資料庫名稱。

--rule-id

掃描規則的識別碼。格式：「VAXXXX」，其中 XXXX 表示規則的數目。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描電腦的資源識別碼。針對內部部署機器，請提供您的工作區資源識別碼。

--workspace-id

連線到掃描機器之工作區的識別碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的電腦上提供代理程式的識別碼。

--vm-name

僅針對內部部署資源提供電腦的名稱。

--vm-uuid

僅針對內部部署資源提供掃描電腦的 UUID。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az security va sql baseline list

編輯

檢視所有規則的 Sql 弱點評定基準。

az security va sql baseline list --database-name
                                 --server-name
                                 --vm-resource-id
                                 --workspace-id
                                 [--agent-id]
                                 [--vm-name]
                                 [--vm-uuid]

範例

檢視 Azure 虛擬機器上所有規則的 Sql 弱點評估基準。

az security va sql baseline list --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName

檢視內部部署電腦上所有規則的 Sql 弱點評估基準。

az security va sql baseline list --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID

必要參數

--database-name

掃描的資料庫名稱。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描電腦的資源識別碼。針對內部部署機器，請提供您的工作區資源識別碼。

--workspace-id

連線到掃描機器之工作區的識別碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的電腦上提供代理程式的識別碼。

--vm-name

僅針對內部部署資源提供電腦的名稱。

--vm-uuid

僅針對內部部署資源提供掃描電腦的 UUID。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az security va sql baseline set

編輯

設定 Sql 弱點評定基準。取代目前的基準。

az security va sql baseline set --database-name
                                --server-name
                                --vm-resource-id
                                --workspace-id
                                [--agent-id]
                                [--baseline]
                                [--latest {false, true}]
                                [--vm-name]
                                [--vm-uuid]

範例

在 Azure 虛擬機器上設定 Sql 弱點評量基準。以最新的掃描結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --latest

在 Azure 虛擬機器上設定 Sql 弱點評量基準。以提供的結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --baseline rule=VA9999 Line1_col1 Line1_col2 Line1_col3 --baseline rule=VA8888 Line1_col1 Line1_col2 --baseline rule=VA9999 Line2_col1 Line2_col2 Line2_col3

在內部部署電腦上設定 Sql 弱點評量基準。以最新的掃描結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --latest

在內部部署電腦上設定 Sql 弱點評量基準。以提供的結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --baseline rule=VA9999 Line1_col1 Line1_col2 Line1_col3 --baseline rule=VA8888 Line1_col1 Line1_col2 --baseline rule=VA9999 Line2_col1 Line2_col2 Line2_col3

必要參數

--database-name

掃描的資料庫名稱。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描電腦的資源識別碼。針對內部部署機器，請提供您的工作區資源識別碼。

--workspace-id

連線到掃描機器之工作區的識別碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的電腦上提供代理程式的識別碼。

--baseline -b

要設定的基準記錄。下列範例會設定兩個規則的基準：--baseline rule=VA1111 line1_w1 line1_w2 --baseline rule=VA2222 line1_w1 line1_w2 line1_w3 --baseline rule=VA1111 line2_w1 line2_w2。

--latest

使用此引數而不使用參數，在最新的掃描結果時設定基準。

接受的值: false, true

預設值: False

--vm-name

僅針對內部部署資源提供電腦的名稱。

--vm-uuid

僅針對內部部署資源提供掃描電腦的 UUID。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az security va sql baseline show

編輯

檢視 Sql 弱點評定規則基準。

az security va sql baseline show --database-name
                                 --rule-id
                                 --server-name
                                 --vm-resource-id
                                 --workspace-id
                                 [--agent-id]
                                 [--vm-name]
                                 [--vm-uuid]

範例

在 Azure 虛擬機器上檢視 Sql 弱點評量規則基準。

az security va sql baseline show --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999

在內部部署電腦上檢視 Sql 弱點評估規則基準。

az security va sql baseline show --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999

必要參數

--database-name

掃描的資料庫名稱。

--rule-id

掃描規則的識別碼。格式：「VAXXXX」，其中 XXXX 表示規則的數目。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描電腦的資源識別碼。針對內部部署機器，請提供您的工作區資源識別碼。

--workspace-id

連線到掃描機器之工作區的識別碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的電腦上提供代理程式的識別碼。

--vm-name

僅針對內部部署資源提供電腦的名稱。

--vm-uuid

僅針對內部部署資源提供掃描電腦的 UUID。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az security va sql baseline update

編輯

更新 Sql 弱點評定規則基準。取代目前的規則基準。

az security va sql baseline update --database-name
                                   --rule-id
                                   --server-name
                                   --vm-resource-id
                                   --workspace-id
                                   [--agent-id]
                                   [--baseline]
                                   [--latest {false, true}]
                                   [--vm-name]
                                   [--vm-uuid]

範例

更新 Azure 虛擬機器上的 Sql 弱點評量規則基準。以最新的掃描結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999 --latest

更新 Azure 虛擬機器上的 Sql 弱點評量規則基準。以提供的結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999 --baseline Line1_Col1 Line1_Col2 --baseline Line2_Col1 Line2_Col2

更新內部部署電腦上的 Sql 弱點評量規則基準。以最新的掃描結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999 --latest

更新內部部署電腦上的 Sql 弱點評量規則基準。以提供的結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999 --baseline Line1_Col1 Line1_Col2 --baseline Line2_Col1 Line2_Col2

必要參數

--database-name

掃描的資料庫名稱。

--rule-id

掃描規則的識別碼。格式：「VAXXXX」，其中 XXXX 表示規則的數目。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描電腦的資源識別碼。針對內部部署機器，請提供您的工作區資源識別碼。

--workspace-id

連線到掃描機器之工作區的識別碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的電腦上提供代理程式的識別碼。

--baseline -b

要設定的基準記錄。下列範例會設定兩筆記錄的基準：--baseline line1_w1 line1_w2 line1_w3 --baseline line2_w1 line2_w2 line2_w3。

--latest

使用此引數而不使用參數，在最新的掃描結果時設定基準。

接受的值: false, true

預設值: False

--vm-name

僅針對內部部署資源提供電腦的名稱。

--vm-uuid

僅針對內部部署資源提供掃描電腦的 UUID。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

共用方式為

az security va sql baseline

命令

az security va sql baseline delete

範例

必要參數

選擇性參數

az security va sql baseline list

範例

必要參數

選擇性參數

az security va sql baseline set

範例

必要參數

選擇性參數

az security va sql baseline show

範例

必要參數

選擇性參數

az security va sql baseline update

範例

必要參數

選擇性參數

其他資源