ScheduledAlertRuleProperties interface

Pacchetto:

@azure/arm-securityinsight

Contenitore delle proprietà di base delle regole di avviso pianificate.

Extends

ScheduledAlertRuleCommonProperties

Proprietà

alertRuleTemplateName	Nome del modello di regola di avviso utilizzato per creare questa regola.
description	Descrizione della regola di avviso.
displayName	Nome visualizzato per gli avvisi creati da questa regola di avviso.
enabled	Determina se questa regola di avviso è abilitata o disabilitata.
incidentConfiguration	Impostazioni degli eventi imprevisti creati dagli avvisi attivati da questa regola di analisi
lastModifiedUtc	Ultima modifica della regola di avviso. NOTA: questa proprietà non verrà serializzata. Può essere popolato solo dal server.
suppressionDuration	Eliminazione (in formato durata ISO 8601) da attendere dall'ultima attivazione di questa regola di avviso.
suppressionEnabled	Determina se l'eliminazione per questa regola di avviso è abilitata o disabilitata.
tactics	Tattiche della regola di avviso
techniques	Tecniche della regola di avviso
templateVersion	Versione del modello di regola di avviso usata per creare questa regola: nel formato <a.b.c>, dove tutti sono numeri, ad esempio 0 <1.0.2>

Proprietà ereditate

alertDetailsOverride	Le impostazioni di override dei dettagli dell'avviso
customDetails	Dizionario di coppie chiave-valore stringa di colonne da associare all'avviso
entityMappings	Matrice dei mapping di entità della regola di avviso
eventGroupingSettings	Impostazioni di raggruppamento di eventi.
query	Query che crea avvisi per questa regola.
queryFrequency	Frequenza (in formato di durata ISO 8601) per l'esecuzione di questa regola di avviso.
queryPeriod	Periodo (in formato di durata ISO 8601) esaminato da questa regola di avviso.
severity	Gravità per gli avvisi creati da questa regola di avviso.
triggerOperator	Operazione rispetto alla soglia che attiva la regola di avviso.
triggerThreshold	La soglia attiva questa regola di avviso.

Dettagli proprietà

alertRuleTemplateName

Nome del modello di regola di avviso utilizzato per creare questa regola.

alertRuleTemplateName?: string

Valore della proprietà

string

description

Descrizione della regola di avviso.

description?: string

Valore della proprietà

string

displayName

Nome visualizzato per gli avvisi creati da questa regola di avviso.

displayName: string

Valore della proprietà

string

enabled

Determina se questa regola di avviso è abilitata o disabilitata.

enabled: boolean

Valore della proprietà

boolean

incidentConfiguration

Impostazioni degli eventi imprevisti creati dagli avvisi attivati da questa regola di analisi

incidentConfiguration?: IncidentConfiguration

Valore della proprietà

IncidentConfiguration

lastModifiedUtc

Ultima modifica della regola di avviso. NOTA: questa proprietà non verrà serializzata. Può essere popolato solo dal server.

lastModifiedUtc?: Date

Valore della proprietà

Date

suppressionDuration

Eliminazione (in formato durata ISO 8601) da attendere dall'ultima attivazione di questa regola di avviso.

suppressionDuration: string

Valore della proprietà

string

suppressionEnabled

Determina se l'eliminazione per questa regola di avviso è abilitata o disabilitata.

suppressionEnabled: boolean

Valore della proprietà

boolean

tactics

Tattiche della regola di avviso

tactics?: string[]

Valore della proprietà

string[]

techniques

Tecniche della regola di avviso

techniques?: string[]

Valore della proprietà

string[]

templateVersion

Versione del modello di regola di avviso usata per creare questa regola: nel formato <a.b.c>, dove tutti sono numeri, ad esempio 0 <1.0.2>

templateVersion?: string

Valore della proprietà

string

Dettagli proprietà ereditate

alertDetailsOverride

Le impostazioni di override dei dettagli dell'avviso

alertDetailsOverride?: AlertDetailsOverride

Valore della proprietà

AlertDetailsOverride

Ereditato daScheduledAlertRuleCommonProperties.alertDetailsOverride

customDetails

Dizionario di coppie chiave-valore stringa di colonne da associare all'avviso

customDetails?: {[propertyName: string]: string}

Valore della proprietà

{[propertyName: string]: string}

Ereditato daScheduledAlertRuleCommonProperties.customDetails

entityMappings

Matrice dei mapping di entità della regola di avviso

entityMappings?: EntityMapping[]

Valore della proprietà

EntityMapping[]

Ereditato daScheduledAlertRuleCommonProperties.entityMappings

eventGroupingSettings

Impostazioni di raggruppamento di eventi.

eventGroupingSettings?: EventGroupingSettings

Valore della proprietà

EventGroupingSettings

Ereditato daScheduledAlertRuleCommonProperties.eventGroupingSettings

query

Query che crea avvisi per questa regola.

query?: string

Valore della proprietà

string

Ereditato daScheduledAlertRuleCommonProperties.query

queryFrequency

Frequenza (in formato di durata ISO 8601) per l'esecuzione di questa regola di avviso.

queryFrequency?: string

Valore della proprietà

string

Ereditato daScheduledAlertRuleCommonProperties.queryFrequency

queryPeriod

Periodo (in formato di durata ISO 8601) esaminato da questa regola di avviso.

queryPeriod?: string

Valore della proprietà

string

Ereditato daScheduledAlertRuleCommonProperties.queryPeriod

severity

Gravità per gli avvisi creati da questa regola di avviso.

severity?: string

Valore della proprietà

string

Ereditato daScheduledAlertRuleCommonProperties.severity

triggerOperator

Operazione rispetto alla soglia che attiva la regola di avviso.

triggerOperator?: TriggerOperator

Valore della proprietà

TriggerOperator

Ereditato daScheduledAlertRuleCommonProperties.triggerOperator

triggerThreshold

La soglia attiva questa regola di avviso.

triggerThreshold?: number

Valore della proprietà

number

Ereditato daScheduledAlertRuleCommonProperties.triggerThreshold