QueryBasedAlertRuleTemplateProperties interface

Paquete:

@azure/arm-securityinsight

Contenedor de propiedades base de plantilla de regla de alerta basada en consultas.

Propiedades

alertDetailsOverride	La configuración de invalidación de detalles de la alerta
customDetails	Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta
entityMappings	Matriz de las asignaciones de entidades de la regla de alertas
eventGroupingSettings	Configuración de agrupación de eventos.
query	Consulta que crea alertas para esta regla.
severity	Gravedad de las alertas creadas por esta regla de alertas.
version	La versión de esta plantilla: en formato <a.b.c>, donde todos son números. Por ejemplo, <1.0.2>.

Detalles de las propiedades

alertDetailsOverride

La configuración de invalidación de detalles de la alerta

alertDetailsOverride?: AlertDetailsOverride

Valor de propiedad

AlertDetailsOverride

customDetails

Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta

customDetails?: {[propertyName: string]: string}

Valor de propiedad

{[propertyName: string]: string}

entityMappings

Matriz de las asignaciones de entidades de la regla de alertas

entityMappings?: EntityMapping[]

Valor de propiedad

EntityMapping[]

eventGroupingSettings

Configuración de agrupación de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor de propiedad

EventGroupingSettings

query

Consulta que crea alertas para esta regla.

query?: string

Valor de propiedad

string

severity

Gravedad de las alertas creadas por esta regla de alertas.

severity?: string

Valor de propiedad

string

version

La versión de esta plantilla: en formato <a.b.c>, donde todos son números. Por ejemplo, <1.0.2>.

version?: string

Valor de propiedad

string