NrtAlertRuleProperties interface

Paket:

@azure/arm-securityinsight

Nrt-Alarm: Regelbasis-Eigentumsbeutel.

Eigenschaften

alertDetailsOverride	Die Einstellungen für Warnungsdetails überschreiben
alertRuleTemplateName	Der Name der Warnungsregelvorlage, die zum Erstellen dieser Regel verwendet wird.
customDetails	Wörterbuch der Zeichenfolgenschlüssel-Wert-Paare von Spalten, die an die Warnung angefügt werden sollen
description	Die Beschreibung der Warnungsregel.
displayName	Der Anzeigename für Warnungen, die von dieser Warnungsregel erstellt wurden.
enabled	Bestimmt, ob diese Warnungsregel aktiviert oder deaktiviert ist.
entityMappings	Array der Entitätszuordnungen der Warnungsregel
eventGroupingSettings	Die Ereignisgruppierungseinstellungen.
incidentConfiguration	Die Einstellungen der Vorfälle, die aus Warnungen erstellt wurden, die von dieser Analyseregel ausgelöst wurden
lastModifiedUtc	Das letzte Mal, wenn diese Warnungsregel geändert wurde.
query	Die Abfrage, die Warnungen für diese Regel erstellt.
sentinelEntitiesMappings	Array der Sentinel-Entitätszuordnungen der Warnungsregel
severity	Der Schweregrad für Warnungen, die von dieser Warnungsregel erstellt wurden.
subTechniques	Die Untertechniken der Warnungsregel
suppressionDuration	Die Unterdrückung (im ISO 8601-Dauerformat), die seit dem letzten Auslösen dieser Warnungsregel gewartet wird.
suppressionEnabled	Bestimmt, ob die Unterdrückung für diese Warnungsregel aktiviert oder deaktiviert ist.
tactics	Die Taktiken der Warnungsregel
techniques	Die Techniken der Warnungsregel
templateVersion	Die Version der Warnungsregelvorlage zum Erstellen dieser Regel – im Format <a.b.c>, wobei alle Zahlen sind, z. B. 0 <1.0.2>

Details zur Eigenschaft

alertDetailsOverride

Die Einstellungen für Warnungsdetails überschreiben

alertDetailsOverride?: AlertDetailsOverride

Eigenschaftswert

AlertDetailsOverride

alertRuleTemplateName

Der Name der Warnungsregelvorlage, die zum Erstellen dieser Regel verwendet wird.

alertRuleTemplateName?: string

Eigenschaftswert

string

customDetails

Wörterbuch der Zeichenfolgenschlüssel-Wert-Paare von Spalten, die an die Warnung angefügt werden sollen

customDetails?: Record<string, string>

Eigenschaftswert

Record<string, string>

description

Die Beschreibung der Warnungsregel.

description?: string

Eigenschaftswert

string

displayName

Der Anzeigename für Warnungen, die von dieser Warnungsregel erstellt wurden.

displayName: string

Eigenschaftswert

string

enabled

Bestimmt, ob diese Warnungsregel aktiviert oder deaktiviert ist.

enabled: boolean

Eigenschaftswert

boolean

entityMappings

Array der Entitätszuordnungen der Warnungsregel

entityMappings?: EntityMapping[]

Eigenschaftswert

EntityMapping[]

eventGroupingSettings

Die Ereignisgruppierungseinstellungen.

eventGroupingSettings?: EventGroupingSettings

Eigenschaftswert

EventGroupingSettings

incidentConfiguration

Die Einstellungen der Vorfälle, die aus Warnungen erstellt wurden, die von dieser Analyseregel ausgelöst wurden

incidentConfiguration?: IncidentConfiguration

Eigenschaftswert

IncidentConfiguration

lastModifiedUtc

Das letzte Mal, wenn diese Warnungsregel geändert wurde.

lastModifiedUtc?: Date

Eigenschaftswert

Date

query

Die Abfrage, die Warnungen für diese Regel erstellt.

query: string

Eigenschaftswert

string

sentinelEntitiesMappings

Array der Sentinel-Entitätszuordnungen der Warnungsregel

sentinelEntitiesMappings?: SentinelEntityMapping[]

Eigenschaftswert

SentinelEntityMapping[]

severity

Der Schweregrad für Warnungen, die von dieser Warnungsregel erstellt wurden.

severity: string

Eigenschaftswert

string

subTechniques

Die Untertechniken der Warnungsregel

subTechniques?: string[]

Eigenschaftswert

string[]

suppressionDuration

Die Unterdrückung (im ISO 8601-Dauerformat), die seit dem letzten Auslösen dieser Warnungsregel gewartet wird.

suppressionDuration: string

Eigenschaftswert

string

suppressionEnabled

Bestimmt, ob die Unterdrückung für diese Warnungsregel aktiviert oder deaktiviert ist.

suppressionEnabled: boolean

Eigenschaftswert

boolean

tactics

Die Taktiken der Warnungsregel

tactics?: string[]

Eigenschaftswert

string[]

techniques

Die Techniken der Warnungsregel

techniques?: string[]

Eigenschaftswert

string[]

templateVersion

Die Version der Warnungsregelvorlage zum Erstellen dieser Regel – im Format <a.b.c>, wobei alle Zahlen sind, z. B. 0 <1.0.2>

templateVersion?: string

Eigenschaftswert

string