az security va sql baseline

參考

檢視和管理 Sql 弱點評量基準。

命令

名稱	Description	類型	狀態
az security va sql baseline delete	刪除 Sql 弱點評量規則基準。	核心	GA
az security va sql baseline list	檢視所有規則的 Sql 弱點評量基準。	核心	GA
az security va sql baseline set	設定 Sql 弱點評量基準。取代目前的基準。	核心	GA
az security va sql baseline show	檢視 Sql 弱點評量規則基準。	核心	GA
az security va sql baseline update	更新 Sql 弱點評量規則基準。取代目前的規則基準。	核心	GA

az security va sql baseline delete

編輯

刪除 Sql 弱點評量規則基準。

az security va sql baseline delete --database-name
                                   --rule-id
                                   --server-name
                                   --vm-resource-id
                                   --workspace-id
                                   [--agent-id]
                                   [--vm-name]
                                   [--vm-uuid]

範例

刪除 Azure 虛擬機上的 Sql 弱點評量規則基準。

az security va sql baseline delete --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999

刪除內部部署計算機上的 Sql 弱點評量規則基準。

az security va sql baseline delete --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999

必要參數

--database-name

掃描的資料庫名稱。

--rule-id

掃描規則的標識碼。格式：「VAXXXX」，其中 XXXX 表示規則的數目。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描計算機的資源識別碼。針對內部部署機器，請提供您的工作區資源標識符。

--workspace-id

線上到掃描機器之工作區的標識碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的計算機上提供代理程式的標識碼。

--vm-name

僅針對內部部署資源提供計算機的名稱。

--vm-uuid

僅針對內部部署資源提供掃描計算機的 UUID。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。針對完整偵錯記錄使用 --debug。

az security va sql baseline list

編輯

檢視所有規則的 Sql 弱點評量基準。

az security va sql baseline list --database-name
                                 --server-name
                                 --vm-resource-id
                                 --workspace-id
                                 [--agent-id]
                                 [--vm-name]
                                 [--vm-uuid]

範例

檢視 Azure 虛擬機上所有規則的 Sql 弱點評估基準。

az security va sql baseline list --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName

檢視內部部署計算機上所有規則的 Sql 弱點評估基準。

az security va sql baseline list --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID

必要參數

--database-name

掃描的資料庫名稱。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描計算機的資源識別碼。針對內部部署機器，請提供您的工作區資源標識符。

--workspace-id

線上到掃描機器之工作區的標識碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的計算機上提供代理程式的標識碼。

--vm-name

僅針對內部部署資源提供計算機的名稱。

--vm-uuid

僅針對內部部署資源提供掃描計算機的 UUID。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。針對完整偵錯記錄使用 --debug。

az security va sql baseline set

編輯

設定 Sql 弱點評量基準。取代目前的基準。

az security va sql baseline set --database-name
                                --server-name
                                --vm-resource-id
                                --workspace-id
                                [--agent-id]
                                [--baseline]
                                [--latest {false, true}]
                                [--vm-name]
                                [--vm-uuid]

範例

在 Azure 虛擬機上設定 Sql 弱點評量基準。以最新的掃描結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --latest

在 Azure 虛擬機上設定 Sql 弱點評量基準。以提供的結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --baseline rule=VA9999 Line1_col1 Line1_col2 Line1_col3 --baseline rule=VA8888 Line1_col1 Line1_col2 --baseline rule=VA9999 Line2_col1 Line2_col2 Line2_col3

在內部部署計算機上設定 Sql 弱點評量基準。以最新的掃描結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --latest

在內部部署計算機上設定 Sql 弱點評量基準。以提供的結果取代目前的基準。

az security va sql baseline set --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --baseline rule=VA9999 Line1_col1 Line1_col2 Line1_col3 --baseline rule=VA8888 Line1_col1 Line1_col2 --baseline rule=VA9999 Line2_col1 Line2_col2 Line2_col3

必要參數

--database-name

掃描的資料庫名稱。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描計算機的資源識別碼。針對內部部署機器，請提供您的工作區資源標識符。

--workspace-id

線上到掃描機器之工作區的標識碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的計算機上提供代理程式的標識碼。

--baseline -b

要設定的基準記錄。下列範例會設定兩個規則的基準：--baseline rule=VA1111 line1_w1 line1_w2 --baseline rule=VA2222 line1_w1 line1_w2 line1_w3 --baseline rule=VA1111 line2_w1 line2_w2。

--latest

使用此自變數而不使用參數，在最新的掃描結果時設定基準。

接受的值: false, true

預設值: False

--vm-name

僅針對內部部署資源提供計算機的名稱。

--vm-uuid

僅針對內部部署資源提供掃描計算機的 UUID。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。針對完整偵錯記錄使用 --debug。

az security va sql baseline show

編輯

檢視 Sql 弱點評量規則基準。

az security va sql baseline show --database-name
                                 --rule-id
                                 --server-name
                                 --vm-resource-id
                                 --workspace-id
                                 [--agent-id]
                                 [--vm-name]
                                 [--vm-uuid]

範例

在 Azure 虛擬機上檢視 Sql 弱點評量規則基準。

az security va sql baseline show --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999

在內部部署計算機上檢視 Sql 弱點評估規則基準。

az security va sql baseline show --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999

必要參數

--database-name

掃描的資料庫名稱。

--rule-id

掃描規則的標識碼。格式：「VAXXXX」，其中 XXXX 表示規則的數目。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描計算機的資源識別碼。針對內部部署機器，請提供您的工作區資源標識符。

--workspace-id

線上到掃描機器之工作區的標識碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的計算機上提供代理程式的標識碼。

--vm-name

僅針對內部部署資源提供計算機的名稱。

--vm-uuid

僅針對內部部署資源提供掃描計算機的 UUID。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。針對完整偵錯記錄使用 --debug。

az security va sql baseline update

編輯

更新 Sql 弱點評量規則基準。取代目前的規則基準。

az security va sql baseline update --database-name
                                   --rule-id
                                   --server-name
                                   --vm-resource-id
                                   --workspace-id
                                   [--agent-id]
                                   [--baseline]
                                   [--latest {false, true}]
                                   [--vm-name]
                                   [--vm-uuid]

範例

更新 Azure 虛擬機上的 Sql 弱點評量規則基準。以最新的掃描結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999 --latest

更新 Azure 虛擬機上的 Sql 弱點評量規則基準。以提供的結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.Compute/VirtualMachines/MyVmName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --rule-id VA9999 --baseline Line1_Col1 Line1_Col2 --baseline Line2_Col1 Line2_Col2

更新內部部署電腦上的 Sql 弱點評量規則基準。以最新的掃描結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999 --latest

更新內部部署電腦上的 Sql 弱點評量規則基準。以提供的結果取代目前的規則基準。

az security va sql baseline update --vm-resource-id subscriptions/MySubscription/ResourceGroups/MyResourceGroup/Providers/Microsoft.OperationalInsights/Workspaces/MyWorkspaceName --workspace-id 00000000-0000-0000-0000-000000000000 --server-name MyServerName --database-name MyDbName --vm-name MyVmName --agent-id MyAgentId --vm-uuid MyVmUUID --rule-id VA9999 --baseline Line1_Col1 Line1_Col2 --baseline Line2_Col1 Line2_Col2

必要參數

--database-name

掃描的資料庫名稱。

--rule-id

掃描規則的標識碼。格式：「VAXXXX」，其中 XXXX 表示規則的數目。

--server-name

掃描伺服器的名稱。

--vm-resource-id

掃描計算機的資源識別碼。針對內部部署機器，請提供您的工作區資源標識符。

--workspace-id

線上到掃描機器之工作區的標識碼。

選擇性參數

--agent-id

僅針對內部部署資源，在掃描的計算機上提供代理程式的標識碼。

--baseline -b

要設定的基準記錄。下列範例會設定兩筆記錄的基準：--baseline line1_w1 line1_w2 line1_w3 --baseline line2_w1 line2_w2 line2_w3。

--latest

使用此自變數而不使用參數，在最新的掃描結果時設定基準。

接受的值: false, true

預設值: False

--vm-name

僅針對內部部署資源提供計算機的名稱。

--vm-uuid

僅針對內部部署資源提供掃描計算機的 UUID。

全域參數

--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。針對完整偵錯記錄使用 --debug。

共用方式為

az security va sql baseline

命令

az security va sql baseline delete

範例

必要參數

選擇性參數

az security va sql baseline list

範例

必要參數

選擇性參數

az security va sql baseline set

範例

必要參數

選擇性參數

az security va sql baseline show

範例

必要參數

選擇性參數

az security va sql baseline update

範例

必要參數

選擇性參數

其他資源