NrtAlertRuleTemplate interface

Paquete:

@azure/arm-securityinsight

Representa la plantilla de regla de alertas de NRT.

Extends

AlertRuleTemplate

Propiedades

alertDetailsOverride	La configuración de invalidación de detalles de la alerta
alertRulesCreatedByTemplateCount	el número de reglas de alerta creadas por esta plantilla
createdDateUTC	Hora en que se ha agregado esta plantilla de regla de alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
customDetails	Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta
description	Descripción de la plantilla de regla de alertas.
displayName	Nombre para mostrar de la plantilla de regla de alertas.
entityMappings	Matriz de las asignaciones de entidades de la regla de alertas
eventGroupingSettings	Configuración de agrupación de eventos.
kind	Discriminador polimórfico, que especifica los distintos tipos que puede ser este objeto.
lastUpdatedDateUTC	La última vez que se ha actualizado esta plantilla de regla de alertas. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
query	Consulta que crea alertas para esta regla.
requiredDataConnectors	Orígenes de datos necesarios para esta plantilla
severity	Gravedad de las alertas creadas por esta regla de alertas.
status	Estado de la plantilla de regla de alertas.
tactics	Tácticas de la regla de alertas
techniques	Técnicas de la regla de alertas
version	La versión de esta plantilla: en formato <a.b.c>, donde todos son números. Por ejemplo, <1.0.2>.

Propiedades heredadas

id	Identificador de recurso completo para el recurso. Por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
name	El nombre del recurso NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
systemData	Metadatos de Azure Resource Manager que contienen información createdBy y modifiedBy. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
type	Tipo del recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts" NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

Detalles de las propiedades

alertDetailsOverride

La configuración de invalidación de detalles de la alerta

alertDetailsOverride?: AlertDetailsOverride

Valor de propiedad

AlertDetailsOverride

alertRulesCreatedByTemplateCount

el número de reglas de alerta creadas por esta plantilla

alertRulesCreatedByTemplateCount?: number

Valor de propiedad

number

createdDateUTC

Hora en que se ha agregado esta plantilla de regla de alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

createdDateUTC?: Date

Valor de propiedad

Date

customDetails

Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta

customDetails?: {[propertyName: string]: string}

Valor de propiedad

{[propertyName: string]: string}

description

Descripción de la plantilla de regla de alertas.

description?: string

Valor de propiedad

string

displayName

Nombre para mostrar de la plantilla de regla de alertas.

displayName?: string

Valor de propiedad

string

entityMappings

Matriz de las asignaciones de entidades de la regla de alertas

entityMappings?: EntityMapping[]

Valor de propiedad

EntityMapping[]

eventGroupingSettings

Configuración de agrupación de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor de propiedad

EventGroupingSettings

kind

Discriminador polimórfico, que especifica los distintos tipos que puede ser este objeto.

kind: "NRT"

Valor de propiedad

"NRT"

lastUpdatedDateUTC

La última vez que se ha actualizado esta plantilla de regla de alertas. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

lastUpdatedDateUTC?: Date

Valor de propiedad

Date

query

Consulta que crea alertas para esta regla.

query?: string

Valor de propiedad

string

requiredDataConnectors

Orígenes de datos necesarios para esta plantilla

requiredDataConnectors?: AlertRuleTemplateDataSource[]

Valor de propiedad

AlertRuleTemplateDataSource[]

severity

Gravedad de las alertas creadas por esta regla de alertas.

severity?: string

Valor de propiedad

string

status

Estado de la plantilla de regla de alertas.

status?: string

Valor de propiedad

string

tactics

Tácticas de la regla de alertas

tactics?: string[]

Valor de propiedad

string[]

techniques

Técnicas de la regla de alertas

techniques?: string[]

Valor de propiedad

string[]

version

La versión de esta plantilla: en formato <a.b.c>, donde todos son números. Por ejemplo, <1.0.2>.

version?: string

Valor de propiedad

string

Detalles de las propiedades heredadas

id

Identificador de recurso completo para el recurso. Por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

id?: string

Valor de propiedad

string

Heredado deAlertRuleTemplate.id

name

El nombre del recurso NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

name?: string

Valor de propiedad

string

Heredado deAlertRuleTemplate.name

systemData

Metadatos de Azure Resource Manager que contienen información createdBy y modifiedBy. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

systemData?: SystemData

Valor de propiedad

SystemData

Heredado deAlertRuleTemplate.systemData

type

Tipo del recurso. Por ejemplo, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts" NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

type?: string

Valor de propiedad

string

Heredado deAlertRuleTemplate.type