次の方法で共有

az sql db threat-policy

  • 非推奨
  • リファレンス

このコマンド グループは非推奨となり、今後のリリースで削除される予定です。 代わりに 'sql db advanced-threat-protection-setting' を使用してください。

データベースの脅威検出ポリシーを管理します。

コマンド

名前 説明 型 状態
az sql db threat-policy show

脅威検出ポリシーを取得します。

 コア "非推奨"
az sql db threat-policy update

データベースの脅威検出ポリシーを更新します。

 コア "非推奨"

az sql db threat-policy show

編集
非推奨

コマンド グループ 'sql db threat-policy' は非推奨となり、今後のリリースで削除されるため、このコマンドは暗黙的に非推奨となります。 代わりに 'sql db advanced-threat-protection-setting' を使用してください。

脅威検出ポリシーを取得します。

az sql db threat-policy show [--ids]
                             [--name]
                             [--resource-group]
                             [--server]
                             [--subscription]

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Azure SQL Database の名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--server -s

Azure SQL Server の名前。 を使用して az configure --defaults sql-server=<name>既定値を構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sql db threat-policy update

編集
非推奨

コマンド グループ 'sql db threat-policy' は非推奨となり、今後のリリースで削除されるため、このコマンドは暗黙的に非推奨となります。 代わりに 'sql db advanced-threat-protection-setting' を使用してください。

データベースの脅威検出ポリシーを更新します。

ポリシーが有効になっている場合は、storage_accountまたはstorage_endpointとstorage_account_access_keyの両方を指定する必要があります。

az sql db threat-policy update [--add]
                               [--disabled-alerts]
                               [--email-account-admins]
                               [--email-addresses]
                               [--force-string]
                               [--ids]
                               [--name]
                               [--remove]
                               [--resource-group]
                               [--retention-days]
                               [--server]
                               [--set]
                               [--state {Disabled, Enabled, New}]
                               [--storage-account]
                               [--storage-endpoint]
                               [--storage-key]
                               [--subscription]

例

ストレージ アカウント名で有効にします。

az sql db threat-policy update -g mygroup -s myserver -n mydb \
    --state Enabled --storage-account mystorage

ストレージ エンドポイントとキーによって有効にします。

az sql db threat-policy update -g mygroup -s myserver -n mydb \
    --state Enabled --storage-endpoint https://mystorage.blob.core.windows.net \
    --storage-key MYKEY==

アラートの種類のサブセットを無効にします。

az sql db threat-policy update -g mygroup -s myserver -n mydb \
    --disabled-alerts Sql_Injection_Vulnerability Access_Anomaly

ポリシーの電子メール受信者を構成します。

az sql db threat-policy update -g mygroup -s myserver -n mydb \
    --email-addresses me@examlee.com you@example.com \
    --email-account-admins Enabled

脅威ポリシーを無効にします。

az sql db threat-policy update -g mygroup -s myserver -n mydb --state Disabled

省略可能のパラメーター

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。 例: --add property.listProperty <key=value, string or JSON string>。

規定値: []
--disabled-alerts

無効なアラートの一覧。

--email-account-admins

アラートがアカウント管理者に送信されるかどうか。

--email-addresses

アラートが送信される電子メール アドレスの一覧。

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

規定値: False
--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Azure SQL Database の名前。

--remove

リストからプロパティまたは要素を削除します。 例: --remove property.list <indexToRemove> OR --remove propertyToRemove.

規定値: []
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--retention-days

脅威検出ログを保持する日数。

--server -s

Azure SQL Server の名前。 を使用して az configure --defaults sql-server=<name>既定値を構成できます。

--set

設定するプロパティ パスと値を指定して、オブジェクトを更新します。 例: --set property1.property2=<value>。

規定値: []
--state

脅威検出ポリシーの状態。

指定可能な値: Disabled, Enabled, New
--storage-account

ストレージ アカウントの名前。

--storage-endpoint

ストレージ アカウント エンドポイント。

--storage-key

ストレージ アカウントのアクセス キー。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。