NrtAlertRule interface

Paquete:

@azure/arm-securityinsight

Representa la regla de alertas de NRT.

Extends

AlertRule

Propiedades

alertDetailsOverride	La configuración de invalidación de detalles de la alerta
alertRuleTemplateName	Nombre de la plantilla de regla de alerta que se usa para crear esta regla.
customDetails	Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta
description	Descripción de la regla de alertas.
displayName	Nombre para mostrar de las alertas creadas por esta regla de alertas.
enabled	Determina si esta regla de alerta está habilitada o deshabilitada.
entityMappings	Matriz de las asignaciones de entidades de la regla de alertas
eventGroupingSettings	Configuración de agrupación de eventos.
incidentConfiguration	Configuración de los incidentes creados a partir de alertas desencadenadas por esta regla de análisis
kind	Discriminador polimórfico, que especifica los distintos tipos que puede ser este objeto.
lastModifiedUtc	La última vez que se modificó esta regla de alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
query	Consulta que crea alertas para esta regla.
severity	Gravedad de las alertas creadas por esta regla de alertas.
suppressionDuration	La supresión (en formato de duración ISO 8601) para esperar desde la última vez que se desencadenó esta regla de alerta.
suppressionEnabled	Determina si la supresión de esta regla de alerta está habilitada o deshabilitada.
tactics	Tácticas de la regla de alertas
techniques	Técnicas de la regla de alertas
templateVersion	Versión de la plantilla de regla de alerta que se usa para crear esta regla, con formato <a.b.c>, donde todos son números, por ejemplo, 0 <1.0.2>

Propiedades heredadas

etag	Etag del recurso de Azure
id	Identificador de recurso completo para el recurso. Por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
name	El nombre del recurso NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
systemData	Metadatos de Azure Resource Manager que contienen información createdBy y modifiedBy. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
type	Tipo del recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts" NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

Detalles de las propiedades

alertDetailsOverride

La configuración de invalidación de detalles de la alerta

alertDetailsOverride?: AlertDetailsOverride

Valor de propiedad

AlertDetailsOverride

alertRuleTemplateName

Nombre de la plantilla de regla de alerta que se usa para crear esta regla.

alertRuleTemplateName?: string

Valor de propiedad

string

customDetails

Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta

customDetails?: {[propertyName: string]: string}

Valor de propiedad

{[propertyName: string]: string}

description

Descripción de la regla de alertas.

description?: string

Valor de propiedad

string

displayName

Nombre para mostrar de las alertas creadas por esta regla de alertas.

displayName?: string

Valor de propiedad

string

enabled

Determina si esta regla de alerta está habilitada o deshabilitada.

enabled?: boolean

Valor de propiedad

boolean

entityMappings

Matriz de las asignaciones de entidades de la regla de alertas

entityMappings?: EntityMapping[]

Valor de propiedad

EntityMapping[]

eventGroupingSettings

Configuración de agrupación de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor de propiedad

EventGroupingSettings

incidentConfiguration

Configuración de los incidentes creados a partir de alertas desencadenadas por esta regla de análisis

incidentConfiguration?: IncidentConfiguration

Valor de propiedad

IncidentConfiguration

kind

Discriminador polimórfico, que especifica los distintos tipos que puede ser este objeto.

kind: "NRT"

Valor de propiedad

"NRT"

lastModifiedUtc

La última vez que se modificó esta regla de alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

lastModifiedUtc?: Date

Valor de propiedad

Date

query

Consulta que crea alertas para esta regla.

query?: string

Valor de propiedad

string

severity

Gravedad de las alertas creadas por esta regla de alertas.

severity?: string

Valor de propiedad

string

suppressionDuration

La supresión (en formato de duración ISO 8601) para esperar desde la última vez que se desencadenó esta regla de alerta.

suppressionDuration?: string

Valor de propiedad

string

suppressionEnabled

Determina si la supresión de esta regla de alerta está habilitada o deshabilitada.

suppressionEnabled?: boolean

Valor de propiedad

boolean

tactics

Tácticas de la regla de alertas

tactics?: string[]

Valor de propiedad

string[]

techniques

Técnicas de la regla de alertas

techniques?: string[]

Valor de propiedad

string[]

templateVersion

Versión de la plantilla de regla de alerta que se usa para crear esta regla, con formato <a.b.c>, donde todos son números, por ejemplo, 0 <1.0.2>

templateVersion?: string

Valor de propiedad

string

Detalles de las propiedades heredadas

etag

Etag del recurso de Azure

etag?: string

Valor de propiedad

string

Heredado deAlertRule.etag

id

Identificador de recurso completo para el recurso. Por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

id?: string

Valor de propiedad

string

Heredado deAlertRule.id

name

El nombre del recurso NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

name?: string

Valor de propiedad

string

Heredado deAlertRule.name

systemData

Metadatos de Azure Resource Manager que contienen información createdBy y modifiedBy. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

systemData?: SystemData

Valor de propiedad

SystemData

Heredado deAlertRule.systemData

type

Tipo del recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts" NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

type?: string

Valor de propiedad

string

Heredado deAlertRule.type