QueryBasedAlertRuleTemplateProperties interface

Balíček:

@azure/arm-securityinsight

Šablona pravidla upozornění na základě dotazu základní taška vlastností.

Vlastnosti

alertDetailsOverride	Nastavení přepsání podrobností výstrahy
customDetails	Slovník párů klíč-hodnota řetězce, které mají být připojeny k upozornění
entityMappings	Pole mapování entit pravidla upozornění
eventGroupingSettings	Nastavení seskupení událostí.
query	Dotaz, který pro toto pravidlo vytvoří výstrahy.
severity	Závažnost upozornění vytvořená tímto pravidlem upozornění.
version	Verze této šablony – ve formátu <a.b.c>, kde jsou všechna čísla. Například <1.0.2>.

Podrobnosti vlastnosti

alertDetailsOverride

Nastavení přepsání podrobností výstrahy

alertDetailsOverride?: AlertDetailsOverride

Hodnota vlastnosti

AlertDetailsOverride

customDetails

Slovník párů klíč-hodnota řetězce, které mají být připojeny k upozornění

customDetails?: {[propertyName: string]: string}

Hodnota vlastnosti

{[propertyName: string]: string}

entityMappings

Pole mapování entit pravidla upozornění

entityMappings?: EntityMapping[]

Hodnota vlastnosti

EntityMapping[]

eventGroupingSettings

Nastavení seskupení událostí.

eventGroupingSettings?: EventGroupingSettings

Hodnota vlastnosti

EventGroupingSettings

query

Dotaz, který pro toto pravidlo vytvoří výstrahy.

query?: string

Hodnota vlastnosti

string

severity

Závažnost upozornění vytvořená tímto pravidlem upozornění.

severity?: string

Hodnota vlastnosti

string

version

Verze této šablony – ve formátu <a.b.c>, kde jsou všechna čísla. Například <1.0.2>.

version?: string

Hodnota vlastnosti

string