Cas Microsoft.SecurityInsights
Définition de ressource Bicep
Le type de ressource cases est une ressource d’extension, ce qui signifie que vous pouvez l’appliquer à une autre ressource.
Utilisez la scope propriété sur cette ressource pour définir l’étendue de cette ressource. Consultez Définir l’étendue des ressources d’extension dans Bicep.
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.SecurityInsights/cases, ajoutez le Bicep suivant à votre modèle.
resource symbolicname 'Microsoft.SecurityInsights/cases@2019-01-01-preview' = {
name: 'string'
scope: resourceSymbolicName
etag: 'string'
properties: {
closedReasonText: 'string'
closeReason: 'string'
description: 'string'
endTimeUtc: 'string'
labels: [
'string'
]
owner: {
objectId: 'string'
}
severity: 'string'
startTimeUtc: 'string'
status: 'string'
title: 'string'
}
}
Valeurs de propriétés
cas
| Nom | Description | Valeur |
|---|---|---|
| name | Nom de la ressource | chaîne (obligatoire) |
| scope | Utilisez lors de la création d’une ressource d’extension dans une étendue différente de l’étendue du déploiement. | Ressource cible Pour Bicep, définissez cette propriété sur le nom symbolique de la ressource pour appliquer la ressource d’extension. |
| etag | Etag de la ressource Azure | string |
| properties | Propriétés de casse | CaseProperties |
CaseProperties
| Nom | Description | Valeur |
|---|---|---|
| closedReasonText | détails de la raison de la fermeture du cas | string |
| closeReason | La raison pour laquelle l’affaire a été classée | 'Rejeté' 'FalsePositive' 'Autre' 'Résolu' 'TruePositive' |
| description | Description du cas | string |
| endTimeUtc | Heure de fin de l’affaire | string |
| étiquettes | Liste des étiquettes pertinentes pour ce cas | string[] |
| propriétaire | Décrit un utilisateur auquel le cas est affecté | Userinfo |
| severity | Gravité du cas | 'Critique' 'High' « Informationnelle » 'Faible' 'Medium' (obligatoire) |
| startTimeUtc | Heure de début de l’affaire | string |
| status | État de l’affaire | 'Fermé' 'Brouillon' 'InProgress' 'New' (obligatoire) |
| title | Titre de l’affaire | chaîne (obligatoire) |
Userinfo
| Nom | Description | Valeur |
|---|---|---|
| objectId | ID d’objet de l’utilisateur. | string |
Définition de ressources de modèle ARM
Le type de ressource cases est une ressource d’extension, ce qui signifie que vous pouvez l’appliquer à une autre ressource.
Utilisez la scope propriété sur cette ressource pour définir l’étendue de cette ressource. Consultez Définir l’étendue des ressources d’extension dans les modèles ARM.
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.SecurityInsights/cases, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.SecurityInsights/cases",
"apiVersion": "2019-01-01-preview",
"name": "string",
"scope": "string",
"etag": "string",
"properties": {
"closedReasonText": "string",
"closeReason": "string",
"description": "string",
"endTimeUtc": "string",
"labels": [ "string" ],
"owner": {
"objectId": "string"
},
"severity": "string",
"startTimeUtc": "string",
"status": "string",
"title": "string"
}
}
Valeurs de propriétés
cas
| Nom | Description | Valeur |
|---|---|---|
| type | Type de ressource | « Microsoft.SecurityInsights/cases » |
| apiVersion | Version de l’API de ressource | '2019-01-01-preview' |
| name | Nom de la ressource | string (obligatoire) |
| scope | Utilisez lors de la création d’une ressource d’extension dans une étendue différente de l’étendue de déploiement. | Ressource cible Pour JSON, définissez la valeur sur le nom complet de la ressource à laquelle appliquer la ressource d’extension . |
| etag | Etag de la ressource Azure | string |
| properties | Propriétés case | CaseProperties |
CaseProperties
| Nom | Description | Valeur |
|---|---|---|
| closedReasonText | détails de la raison de fermeture du cas | string |
| closeReason | La raison pour laquelle l’affaire a été classée | 'Ignoré' 'FalsePositive' 'Other' 'Résolu' 'TruePositive' |
| description | Description du cas | string |
| endTimeUtc | Heure de fin du cas | string |
| étiquettes | Liste des étiquettes pertinentes pour ce cas | string[] |
| propriétaire | Décrit un utilisateur auquel le cas est affecté | Userinfo |
| severity | Gravité du cas | 'Critique' 'High' 'Informational' 'Low' 'Medium' (obligatoire) |
| startTimeUtc | Heure de début du cas | string |
| status | État du cas | 'Fermé' 'Brouillon' 'InProgress' 'New' (obligatoire) |
| title | Titre de l’affaire | string (obligatoire) |
Userinfo
| Nom | Description | Valeur |
|---|---|---|
| objectId | ID d’objet de l’utilisateur. | string |
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource cases est une ressource d’extension, ce qui signifie que vous pouvez l’appliquer à une autre ressource.
Utilisez la parent_id propriété sur cette ressource pour définir l’étendue de cette ressource.
Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.SecurityInsights/cases, ajoutez le Terraform suivant à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/cases@2019-01-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
closedReasonText = "string"
closeReason = "string"
description = "string"
endTimeUtc = "string"
labels = [
"string"
]
owner = {
objectId = "string"
}
severity = "string"
startTimeUtc = "string"
status = "string"
title = "string"
}
etag = "string"
})
}
Valeurs de propriétés
cas
| Nom | Description | Valeur |
|---|---|---|
| type | Type de ressource | « Microsoft.SecurityInsights/cases@2019-01-01-preview » |
| name | Nom de la ressource | string (obligatoire) |
| parent_id | ID de la ressource à laquelle appliquer cette ressource d’extension. | string (obligatoire) |
| etag | Etag de la ressource Azure | string |
| properties | Propriétés case | CaseProperties |
CaseProperties
| Nom | Description | Valeur |
|---|---|---|
| closedReasonText | détails de la raison de fermeture du cas | string |
| closeReason | La raison pour laquelle l’affaire a été classée | « Ignoré » « FalsePositive » « Autre » « Résolu » « TruePositive » |
| description | Description du cas | string |
| endTimeUtc | Heure de fin du cas | string |
| étiquettes | Liste des étiquettes pertinentes pour ce cas | string[] |
| propriétaire | Décrit un utilisateur auquel le cas est affecté | Userinfo |
| severity | Gravité du cas | « Critique » "High" « Informationnel » "Low" « Moyen » (obligatoire) |
| startTimeUtc | Heure de début du cas | string |
| status | État du cas | « Closed » « Brouillon » « InProgress » « Nouveau » (obligatoire) |
| title | Titre de l’affaire | string (obligatoire) |
Userinfo
| Nom | Description | Valeur |
|---|---|---|
| objectId | ID d’objet de l’utilisateur. | string |