ScheduledAlertRuleProperties interface

Balíček:

@azure/arm-securityinsight

Naplánovaná taška základní vlastnosti pravidla upozornění

Extends

ScheduledAlertRuleCommonProperties

Vlastnosti

alertRuleTemplateName	Název šablony pravidla upozornění použité k vytvoření tohoto pravidla.
description	Popis pravidla upozornění.
displayName	Zobrazovaný název pro výstrahy vytvořené tímto pravidlem upozornění
enabled	Určuje, jestli je toto pravidlo upozornění povolené nebo zakázané.
incidentConfiguration	Nastavení incidentů vytvořených z výstrah aktivovaných tímto analytickým pravidlem
lastModifiedUtc	Čas poslední změny tohoto pravidla upozornění POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.
suppressionDuration	Potlačení (ve formátu doby trvání ISO 8601) čeká od posledního spuštění tohoto pravidla upozornění.
suppressionEnabled	Určuje, jestli je potlačení pro toto pravidlo upozornění povolené nebo zakázané.
tactics	Taktika pravidla upozornění
techniques	Techniky pravidla upozornění
templateVersion	Verze šablony pravidla upozornění použitá k vytvoření tohoto pravidla – ve formátu <a.b.c>, kde jsou všechna čísla, například 0 <1.0.2>

Zděděné vlastnosti

alertDetailsOverride	Nastavení přepsání podrobností výstrahy
customDetails	Slovník párů klíč-hodnota řetězce, které mají být připojeny k upozornění
entityMappings	Pole mapování entit pravidla upozornění
eventGroupingSettings	Nastavení seskupení událostí.
query	Dotaz, který pro toto pravidlo vytvoří výstrahy.
queryFrequency	Frekvence (ve formátu doby trvání ISO 8601) pro spuštění tohoto pravidla upozornění.
queryPeriod	Období (ve formátu doby trvání ISO 8601), na které toto pravidlo upozornění sleduje.
severity	Závažnost upozornění vytvořená tímto pravidlem upozornění.
triggerOperator	Operace proti prahové hodnotě, která aktivuje pravidlo upozornění.
triggerThreshold	Prahová hodnota aktivuje toto pravidlo upozornění.

Podrobnosti vlastnosti

alertRuleTemplateName

Název šablony pravidla upozornění použité k vytvoření tohoto pravidla.

alertRuleTemplateName?: string

Hodnota vlastnosti

string

description

Popis pravidla upozornění.

description?: string

Hodnota vlastnosti

string

displayName

Zobrazovaný název pro výstrahy vytvořené tímto pravidlem upozornění

displayName: string

Hodnota vlastnosti

string

enabled

Určuje, jestli je toto pravidlo upozornění povolené nebo zakázané.

enabled: boolean

Hodnota vlastnosti

boolean

incidentConfiguration

Nastavení incidentů vytvořených z výstrah aktivovaných tímto analytickým pravidlem

incidentConfiguration?: IncidentConfiguration

Hodnota vlastnosti

IncidentConfiguration

lastModifiedUtc

Čas poslední změny tohoto pravidla upozornění POZNÁMKA: Tato vlastnost nebude serializována. Server ho může naplnit pouze.

lastModifiedUtc?: Date

Hodnota vlastnosti

Date

suppressionDuration

Potlačení (ve formátu doby trvání ISO 8601) čeká od posledního spuštění tohoto pravidla upozornění.

suppressionDuration: string

Hodnota vlastnosti

string

suppressionEnabled

Určuje, jestli je potlačení pro toto pravidlo upozornění povolené nebo zakázané.

suppressionEnabled: boolean

Hodnota vlastnosti

boolean

tactics

Taktika pravidla upozornění

tactics?: string[]

Hodnota vlastnosti

string[]

techniques

Techniky pravidla upozornění

techniques?: string[]

Hodnota vlastnosti

string[]

templateVersion

Verze šablony pravidla upozornění použitá k vytvoření tohoto pravidla – ve formátu <a.b.c>, kde jsou všechna čísla, například 0 <1.0.2>

templateVersion?: string

Hodnota vlastnosti

string

Podrobnosti zděděných vlastností

alertDetailsOverride

Nastavení přepsání podrobností výstrahy

alertDetailsOverride?: AlertDetailsOverride

Hodnota vlastnosti

AlertDetailsOverride

Zděděno zScheduledAlertRuleCommonProperties.alertDetailsOverride

customDetails

Slovník párů klíč-hodnota řetězce, které mají být připojeny k upozornění

customDetails?: {[propertyName: string]: string}

Hodnota vlastnosti

{[propertyName: string]: string}

Zděděno zScheduledAlertRuleCommonProperties.customDetails

entityMappings

Pole mapování entit pravidla upozornění

entityMappings?: EntityMapping[]

Hodnota vlastnosti

EntityMapping[]

Zděděno zScheduledAlertRuleCommonProperties.entityMappings

eventGroupingSettings

Nastavení seskupení událostí.

eventGroupingSettings?: EventGroupingSettings

Hodnota vlastnosti

EventGroupingSettings

Zděděno zScheduledAlertRuleCommonProperties.eventGroupingSettings

query

Dotaz, který pro toto pravidlo vytvoří výstrahy.

query?: string

Hodnota vlastnosti

string

Zděděno zScheduledAlertRuleCommonProperties.query

queryFrequency

Frekvence (ve formátu doby trvání ISO 8601) pro spuštění tohoto pravidla upozornění.

queryFrequency?: string

Hodnota vlastnosti

string

Zděděno zScheduledAlertRuleCommonProperties.queryFrequency

queryPeriod

Období (ve formátu doby trvání ISO 8601), na které toto pravidlo upozornění sleduje.

queryPeriod?: string

Hodnota vlastnosti

string

Zděděno zScheduledAlertRuleCommonProperties.queryPeriod

severity

Závažnost upozornění vytvořená tímto pravidlem upozornění.

severity?: string

Hodnota vlastnosti

string

Zděděno zScheduledAlertRuleCommonProperties.severity

triggerOperator

Operace proti prahové hodnotě, která aktivuje pravidlo upozornění.

triggerOperator?: TriggerOperator

Hodnota vlastnosti

TriggerOperator

Zděděno zScheduledAlertRuleCommonProperties.triggerOperator

triggerThreshold

Prahová hodnota aktivuje toto pravidlo upozornění.

triggerThreshold?: number

Hodnota vlastnosti

number

Zděděno zScheduledAlertRuleCommonProperties.triggerThreshold