Product Settings - Get

Service:

Sentinel

API Version:

2024-01-01-preview

Mendapatkan pengaturan.

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/settings/{settingsName}?api-version=2024-01-01-preview

Parameter URI

Nama	Dalam	Diperlukan	Jenis	Deskripsi
resourceGroupName	path	True	string	Nama grup sumber daya. Nama tidak peka huruf besar/kecil.
settingsName	path	True	string	Nama pengaturan. Supports - Anomali, EyesOn, EntityAnalytics, Ueba
subscriptionId	path	True	string	ID langganan target.
workspaceName	path	True	string	Nama ruang kerja. Regex pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$
api-version	query	True	string	Versi API yang digunakan untuk operasi ini.

Respons

Nama	Jenis	Deskripsi
200 OK	Settings: Anomalies EyesOn EntityAnalytics Ueba	OK
Other Status Codes	CloudError	Respons kesalahan yang menjelaskan mengapa operasi gagal.

Keamanan

azure_auth

Alur OAuth2 Azure Active Directory

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Nama	Deskripsi
user_impersonation	meniru akun pengguna Anda

Contoh

Get EyesOn settings.

Sample Request

HTTP

GET https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/settings/EyesOn?api-version=2024-01-01-preview

Sample Response

Status code:

200

{
  "id": "/subscriptions/bd794837-4d29-4647-9105-6339bfdb4e6a/resourceGroups/mms-eus/providers/Microsoft.OperationalInsights/workspaces/avdvirInt/providers/Microsoft.SecurityInsights/settings/EyesOn",
  "name": "EyesOn",
  "type": "Microsoft.SecurityInsights/settings",
  "kind": "EyesOn",
  "properties": {
    "isEnabled": true
  }
}

Definisi

Nama	Deskripsi
Anomalies	Pengaturan dengan tombol tunggal.
CloudError	Struktur respons kesalahan.
CloudErrorBody	Detail kesalahan.
createdByType	Jenis identitas yang membuat sumber daya.
EntityAnalytics	Pengaturan dengan tombol tunggal.
EntityProviders	Penyedia entitas yang disinkronkan.
EyesOn	Pengaturan dengan tombol tunggal.
systemData	Metadata yang berkaitan dengan pembuatan dan modifikasi terakhir sumber daya.
Ueba	Pengaturan dengan tombol tunggal.
UebaDataSources	Sumber data yang diperkaya oleh ueba.

Anomalies

Pengaturan dengan tombol tunggal.

Nama	Jenis	Deskripsi
etag	string	Etag sumber daya azure
id	string	ID sumber daya yang sepenuhnya memenuhi syarat untuk sumber daya. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
kind	string: Anomalies	Jenis pengaturan
name	string	Nama sumber daya.
properties.isEnabled	boolean	Menentukan apakah pengaturan diaktifkan atau dinonaktifkan.
systemData	systemData	Metadata Azure Resource Manager yang berisi informasi createdBy dan modifiedBy.
type	string	Jenis sumber daya. Misalnya "Microsoft.Compute/virtualMachines" atau "Microsoft.Storage/storageAccounts"

CloudError

Struktur respons kesalahan.

Nama	Jenis	Deskripsi
error	CloudErrorBody	Data kesalahan

CloudErrorBody

Detail kesalahan.

Nama	Jenis	Deskripsi
code	string	Pengidentifikasi untuk kesalahan. Kode tidak berubah dan dimaksudkan untuk dikonsumsi secara terprogram.
message	string	Pesan yang menjelaskan kesalahan, dimaksudkan agar cocok untuk ditampilkan di antarmuka pengguna.

createdByType

Jenis identitas yang membuat sumber daya.

Nama	Jenis	Deskripsi
Application	string
Key	string
ManagedIdentity	string
User	string

EntityAnalytics

Pengaturan dengan tombol tunggal.

Nama	Jenis	Deskripsi
etag	string	Etag sumber daya azure
id	string	ID sumber daya yang sepenuhnya memenuhi syarat untuk sumber daya. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
kind	string: EntityAnalytics	Jenis pengaturan
name	string	Nama sumber daya.
properties.entityProviders	EntityProviders[]	Penyedia entitas yang relevan yang disinkronkan
systemData	systemData	Metadata Azure Resource Manager yang berisi informasi createdBy dan modifiedBy.
type	string	Jenis sumber daya. Misalnya "Microsoft.Compute/virtualMachines" atau "Microsoft.Storage/storageAccounts"

EntityProviders

Penyedia entitas yang disinkronkan.

Nama	Jenis	Deskripsi
ActiveDirectory	string
AzureActiveDirectory	string

EyesOn

Pengaturan dengan tombol tunggal.

Nama	Jenis	Deskripsi
etag	string	Etag sumber daya azure
id	string	ID sumber daya yang sepenuhnya memenuhi syarat untuk sumber daya. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
kind	string: EyesOn	Jenis pengaturan
name	string	Nama sumber daya.
properties.isEnabled	boolean	Menentukan apakah pengaturan diaktifkan atau dinonaktifkan.
systemData	systemData	Metadata Azure Resource Manager yang berisi informasi createdBy dan modifiedBy.
type	string	Jenis sumber daya. Misalnya "Microsoft.Compute/virtualMachines" atau "Microsoft.Storage/storageAccounts"

systemData

Metadata yang berkaitan dengan pembuatan dan modifikasi terakhir sumber daya.

Nama	Jenis	Deskripsi
createdAt	string	Tanda waktu pembuatan sumber daya (UTC).
createdBy	string	Identitas yang membuat sumber daya.
createdByType	createdByType	Jenis identitas yang membuat sumber daya.
lastModifiedAt	string	Tanda waktu modifikasi terakhir sumber daya (UTC)
lastModifiedBy	string	Identitas yang terakhir mengubah sumber daya.
lastModifiedByType	createdByType	Jenis identitas yang terakhir mengubah sumber daya.

Ueba

Pengaturan dengan tombol tunggal.

Nama	Jenis	Deskripsi
etag	string	Etag sumber daya azure
id	string	ID sumber daya yang sepenuhnya memenuhi syarat untuk sumber daya. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
kind	string: Ueba	Jenis pengaturan
name	string	Nama sumber daya.
properties.dataSources	UebaDataSources[]	Sumber data relevan yang diperkaya oleh ueba
systemData	systemData	Metadata Azure Resource Manager yang berisi informasi createdBy dan modifiedBy.
type	string	Jenis sumber daya. Misalnya "Microsoft.Compute/virtualMachines" atau "Microsoft.Storage/storageAccounts"

UebaDataSources

Sumber data yang diperkaya oleh ueba.

Nama	Jenis	Deskripsi
AuditLogs	string
AzureActivity	string
SecurityEvent	string
SigninLogs	string