ScheduledAlertRuleProperties interface

Paquete:

@azure/arm-securityinsight

Contenedor de propiedades base de regla de alertas programada.

Extends

ScheduledAlertRuleCommonProperties

Propiedades

alertRuleTemplateName	Nombre de la plantilla de regla de alerta que se usa para crear esta regla.
description	Descripción de la regla de alertas.
displayName	Nombre para mostrar de las alertas creadas por esta regla de alertas.
enabled	Determina si esta regla de alerta está habilitada o deshabilitada.
incidentConfiguration	Configuración de los incidentes creados a partir de alertas desencadenadas por esta regla de análisis
lastModifiedUtc	La última vez que se modificó esta regla de alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.
suppressionDuration	La supresión (en formato de duración ISO 8601) para esperar desde la última vez que se desencadenó esta regla de alerta.
suppressionEnabled	Determina si la supresión de esta regla de alerta está habilitada o deshabilitada.
tactics	Tácticas de la regla de alertas
techniques	Técnicas de la regla de alertas
templateVersion	Versión de la plantilla de regla de alerta que se usa para crear esta regla, con formato <a.b.c>, donde todos son números, por ejemplo, 0 <1.0.2>

Propiedades heredadas

alertDetailsOverride	La configuración de invalidación de detalles de la alerta
customDetails	Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta
entityMappings	Matriz de las asignaciones de entidades de la regla de alertas
eventGroupingSettings	Configuración de agrupación de eventos.
query	Consulta que crea alertas para esta regla.
queryFrequency	Frecuencia (en formato de duración ISO 8601) para que se ejecute esta regla de alerta.
queryPeriod	El período (en formato de duración ISO 8601) que examina esta regla de alerta.
severity	Gravedad de las alertas creadas por esta regla de alertas.
triggerOperator	Operación con respecto al umbral que desencadena la regla de alertas.
triggerThreshold	El umbral desencadena esta regla de alerta.

Detalles de las propiedades

alertRuleTemplateName

Nombre de la plantilla de regla de alerta que se usa para crear esta regla.

alertRuleTemplateName?: string

Valor de propiedad

string

description

Descripción de la regla de alertas.

description?: string

Valor de propiedad

string

displayName

Nombre para mostrar de las alertas creadas por esta regla de alertas.

displayName: string

Valor de propiedad

string

enabled

Determina si esta regla de alerta está habilitada o deshabilitada.

enabled: boolean

Valor de propiedad

boolean

incidentConfiguration

Configuración de los incidentes creados a partir de alertas desencadenadas por esta regla de análisis

incidentConfiguration?: IncidentConfiguration

Valor de propiedad

IncidentConfiguration

lastModifiedUtc

La última vez que se modificó esta regla de alerta. NOTA: Esta propiedad no se serializará. Solo el servidor puede rellenarlo.

lastModifiedUtc?: Date

Valor de propiedad

Date

suppressionDuration

La supresión (en formato de duración ISO 8601) para esperar desde la última vez que se desencadenó esta regla de alerta.

suppressionDuration: string

Valor de propiedad

string

suppressionEnabled

Determina si la supresión de esta regla de alerta está habilitada o deshabilitada.

suppressionEnabled: boolean

Valor de propiedad

boolean

tactics

Tácticas de la regla de alertas

tactics?: string[]

Valor de propiedad

string[]

techniques

Técnicas de la regla de alertas

techniques?: string[]

Valor de propiedad

string[]

templateVersion

Versión de la plantilla de regla de alerta que se usa para crear esta regla, con formato <a.b.c>, donde todos son números, por ejemplo, 0 <1.0.2>

templateVersion?: string

Valor de propiedad

string

Detalles de las propiedades heredadas

alertDetailsOverride

La configuración de invalidación de detalles de la alerta

alertDetailsOverride?: AlertDetailsOverride

Valor de propiedad

AlertDetailsOverride

Heredado deScheduledAlertRuleCommonProperties.alertDetailsOverride

customDetails

Diccionario de pares clave-valor de cadena de columnas que se van a adjuntar a la alerta

customDetails?: {[propertyName: string]: string}

Valor de propiedad

{[propertyName: string]: string}

Heredado deScheduledAlertRuleCommonProperties.customDetails

entityMappings

Matriz de las asignaciones de entidades de la regla de alertas

entityMappings?: EntityMapping[]

Valor de propiedad

EntityMapping[]

Heredado deScheduledAlertRuleCommonProperties.entityMappings

eventGroupingSettings

Configuración de agrupación de eventos.

eventGroupingSettings?: EventGroupingSettings

Valor de propiedad

EventGroupingSettings

Heredado deScheduledAlertRuleCommonProperties.eventGroupingSettings

query

Consulta que crea alertas para esta regla.

query?: string

Valor de propiedad

string

Heredado deScheduledAlertRuleCommonProperties.query

queryFrequency

Frecuencia (en formato de duración ISO 8601) para que se ejecute esta regla de alerta.

queryFrequency?: string

Valor de propiedad

string

Heredado deScheduledAlertRuleCommonProperties.queryFrequency

queryPeriod

El período (en formato de duración ISO 8601) que examina esta regla de alerta.

queryPeriod?: string

Valor de propiedad

string

Heredado deScheduledAlertRuleCommonProperties.queryPeriod

severity

Gravedad de las alertas creadas por esta regla de alertas.

severity?: string

Valor de propiedad

string

Heredado deScheduledAlertRuleCommonProperties.severity

triggerOperator

Operación con respecto al umbral que desencadena la regla de alertas.

triggerOperator?: TriggerOperator

Valor de propiedad

TriggerOperator

Heredado deScheduledAlertRuleCommonProperties.triggerOperator

triggerThreshold

El umbral desencadena esta regla de alerta.

triggerThreshold?: number

Valor de propiedad

number

Heredado deScheduledAlertRuleCommonProperties.triggerThreshold