Freigeben über

Microsoft.Sql server/databases/securityAlertPolicies 2014-04-01

  • Artikel

Bicep-Ressourcendefinition

Der Ressourcentyp server/databases/securityAlertPolicies kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Sql/servers/databases/securityAlertPolicies-Ressource zu erstellen, fügen Sie der Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01' = {
  name: 'default'
  location: 'string'
  parent: resourceSymbolicName
  properties: {
    disabledAlerts: 'string'
    emailAccountAdmins: 'string'
    emailAddresses: 'string'
    retentionDays: int
    state: 'string'
    storageAccountAccessKey: 'string'
    storageEndpoint: 'string'
    useServerDefault: 'string'
  }
}

Eigenschaftswerte

servers/databases/securityAlertPolicies

Name BESCHREIBUNG Wert
name Der Ressourcenname

Erfahren Sie, wie Sie Namen und Typen für untergeordnete Ressourcen in Bicep festlegen.		 "Standard"
location Der geografische Standort, an dem sich die Ressource befindet Zeichenfolge
parent In Bicep können Sie die übergeordnete Ressource für eine untergeordnete Ressource angeben. Sie müssen diese Eigenschaft nur hinzufügen, wenn die untergeordnete Ressource außerhalb der übergeordneten Ressource deklariert wird.

Weitere Informationen finden Sie unter Untergeordnete Ressource außerhalb der übergeordneten Ressource.		 Symbolischer Name für Ressource vom Typ: Datenbanken
properties Eigenschaften der Sicherheitswarnungsrichtlinie. DatabaseSecurityAlertPolicyProperties

DatabaseSecurityAlertPolicyProperties

Name BESCHREIBUNG Wert
disabledAlerts Gibt die durch Semikolon getrennte Liste der deaktivierten Warnungen oder eine leere Zeichenfolge an, um keine Warnungen zu deaktivieren. Mögliche Werte: Sql_Injection; Sql_Injection_Vulnerability; Access_Anomaly; Data_Exfiltration; Unsafe_Action. Zeichenfolge
emailAccountAdmins Gibt an, dass die Warnung an die Kontoadministratoren gesendet wird. "Deaktiviert"
"Aktiviert"
emailAddresses Gibt die durch Semikolon getrennte Liste der E-Mail-Adressen an, an die die Warnung gesendet wird. Zeichenfolge
retentionDays Gibt die Anzahl der Tage an, die in den Überwachungsprotokollen zur Bedrohungserkennung aufbewahrt werden sollen. INT
state Gibt den Status der Richtlinie an. Wenn der Status Aktiviert ist, sind storageEndpoint und storageAccountAccessKey erforderlich. "Deaktiviert"
"Aktiviert"
"Neu" (erforderlich)
storageAccountAccessKey Gibt den Bezeichnerschlüssel des Speicherkontos zur Überwachung der Bedrohungserkennung an. Wenn der Status Aktiviert ist, ist storageAccountAccessKey erforderlich. Zeichenfolge
storageEndpoint Gibt den Blobspeicherendpunkt an (z. B. https://MyAccount.blob.core.windows.net). Dieser Blobspeicher enthält alle Überwachungsprotokolle zur Bedrohungserkennung. Wenn der Status Aktiviert ist, ist storageEndpoint erforderlich. Zeichenfolge
useServerDefault Gibt an, ob die Standardserverrichtlinie verwendet werden soll. "Deaktiviert"
"Aktiviert"

Ressourcendefinition mit einer ARM-Vorlage

Der Ressourcentyp server/databases/securityAlertPolicies kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Sql/servers/databases/securityAlertPolicies-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.Sql/servers/databases/securityAlertPolicies",
  "apiVersion": "2014-04-01",
  "name": "default",
  "location": "string",
  "properties": {
    "disabledAlerts": "string",
    "emailAccountAdmins": "string",
    "emailAddresses": "string",
    "retentionDays": "int",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageEndpoint": "string",
    "useServerDefault": "string"
  }
}

Eigenschaftswerte

servers/databases/securityAlertPolicies

Name BESCHREIBUNG Wert
type Ressourcentyp "Microsoft.Sql/servers/databases/securityAlertPolicies"
apiVersion Die Ressourcen-API-Version '2014-04-01'
name Der Ressourcenname

Weitere Informationen finden Sie unter Festlegen von Namen und Typen für untergeordnete Ressourcen in JSON-ARM-Vorlagen.		 "Standard"
location Der geografische Standort, an dem sich die Ressource befindet Zeichenfolge
properties Eigenschaften der Sicherheitswarnungsrichtlinie. DatabaseSecurityAlertPolicyProperties

DatabaseSecurityAlertPolicyProperties

Name BESCHREIBUNG Wert
disabledAlerts Gibt die durch Semikolon getrennte Liste von Warnungen an, die deaktiviert sind, oder eine leere Zeichenfolge, um keine Warnungen zu deaktivieren. Mögliche Werte: Sql_Injection; Sql_Injection_Vulnerability; Access_Anomaly; Data_Exfiltration; Unsafe_Action. Zeichenfolge
emailAccountAdmins Gibt an, dass die Warnung an die Kontoadministratoren gesendet wird. "Deaktiviert"
"Aktiviert"
emailAddresses Gibt die durch Semikolons getrennte Liste der E-Mail-Adressen an, an die die Warnung gesendet wird. Zeichenfolge
retentionDays Gibt die Anzahl der Tage an, die in den Überwachungsprotokollen für die Bedrohungserkennung aufbewahrt werden soll. INT
state Gibt den Status der Richtlinie an. Wenn der Status Aktiviert ist, sind storageEndpoint und storageAccountAccessKey erforderlich. "Deaktiviert"
"Aktiviert"
"Neu" (erforderlich)
storageAccountAccessKey Gibt den Bezeichnerschlüssel des Überwachungsspeicherkontos für die Bedrohungserkennung an. Wenn der Status Aktiviert ist, ist storageAccountAccessKey erforderlich. Zeichenfolge
storageEndpoint Gibt den Blobspeicherendpunkt an (z. B. https://MyAccount.blob.core.windows.net). Dieser Blobspeicher enthält alle Überwachungsprotokolle zur Bedrohungserkennung. Wenn der Status Aktiviert ist, ist storageEndpoint erforderlich. Zeichenfolge
useServerDefault Gibt an, ob die Standardserverrichtlinie verwendet werden soll. "Deaktiviert"
"Aktiviert"

Terraform-Ressourcendefinition (AzAPI-Anbieter)

Der Ressourcentyp servers/databases/securityAlertPolicies kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

  • Ressourcengruppen

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie im Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Sql/servers/databases/securityAlertPolicies-Ressource zu erstellen, fügen Sie der Vorlage die folgende Terraform-Ressource hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01"
  name = "default"
  location = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      disabledAlerts = "string"
      emailAccountAdmins = "string"
      emailAddresses = "string"
      retentionDays = int
      state = "string"
      storageAccountAccessKey = "string"
      storageEndpoint = "string"
      useServerDefault = "string"
    }
  })
}

Eigenschaftswerte

servers/databases/securityAlertPolicies

Name BESCHREIBUNG Wert
type Der Ressourcentyp "Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01"
name Der Ressourcenname "default"
location Der geografische Standort, an dem sich die Ressource befindet Zeichenfolge
parent_id Die ID der Ressource, die das übergeordnete Element für diese Ressource ist. ID für Ressource vom Typ: Datenbanken
properties Eigenschaften der Sicherheitswarnungsrichtlinie. DatabaseSecurityAlertPolicyProperties

DatabaseSecurityAlertPolicyProperties

Name BESCHREIBUNG Wert
disabledAlerts Gibt die durch Semikolon getrennte Liste von Warnungen an, die deaktiviert sind, oder eine leere Zeichenfolge, um keine Warnungen zu deaktivieren. Mögliche Werte: Sql_Injection; Sql_Injection_Vulnerability; Access_Anomaly; Data_Exfiltration; Unsafe_Action. Zeichenfolge
emailAccountAdmins Gibt an, dass die Warnung an die Kontoadministratoren gesendet wird. "Deaktiviert"
"Aktiviert"
emailAddresses Gibt die durch Semikolons getrennte Liste der E-Mail-Adressen an, an die die Warnung gesendet wird. Zeichenfolge
retentionDays Gibt die Anzahl der Tage an, die in den Überwachungsprotokollen für die Bedrohungserkennung aufbewahrt werden soll. INT
state Gibt den Status der Richtlinie an. Wenn der Status Aktiviert ist, sind storageEndpoint und storageAccountAccessKey erforderlich. "Deaktiviert"
"Aktiviert"
"Neu" (erforderlich)
storageAccountAccessKey Gibt den Bezeichnerschlüssel des Überwachungsspeicherkontos für die Bedrohungserkennung an. Wenn der Status Aktiviert ist, ist storageAccountAccessKey erforderlich. Zeichenfolge
storageEndpoint Gibt den Blobspeicherendpunkt an (z. B. https://MyAccount.blob.core.windows.net). Dieser Blobspeicher enthält alle Überwachungsprotokolle zur Bedrohungserkennung. Wenn der Status Aktiviert ist, ist storageEndpoint erforderlich. Zeichenfolge
useServerDefault Gibt an, ob die Standardserverrichtlinie verwendet werden soll. "Deaktiviert"
"Aktiviert"