GroupingConfiguration interface

グループ化構成プロパティ バッグ。

プロパティ

enabled

グループ化が有効

groupByAlertDetails

グループ化するアラートの詳細の一覧 (matchingMethod が選択されている場合)

groupByCustomDetails

グループ化するカスタム詳細キーの一覧 (matchingMethod が選択されている場合)。 現在のアラート ルールで定義されているキーのみを使用できます。

groupByEntities

グループ化するエンティティ型の一覧 (matchingMethod が選択されている場合)。 現在のアラート ルールで定義されているエンティティのみを使用できます。

lookbackDuration

ルックバック期間内に作成されたアラートにグループを制限する (ISO 8601 期間形式)

matchingMethod

グループ化照合メソッド。 メソッドが GroupByEntities の少なくとも 1 つを選択した場合、groupByAlertDetails、groupByCustomDetails を指定する必要があり、空ではありません。

reopenClosedIncident

閉じた一致するインシデントを再度開く

プロパティの詳細

enabled

グループ化が有効

enabled: boolean

プロパティ値

boolean

groupByAlertDetails

グループ化するアラートの詳細の一覧 (matchingMethod が選択されている場合)

groupByAlertDetails?: string[]

プロパティ値

string[]

groupByCustomDetails

グループ化するカスタム詳細キーの一覧 (matchingMethod が選択されている場合)。 現在のアラート ルールで定義されているキーのみを使用できます。

groupByCustomDetails?: string[]

プロパティ値

string[]

groupByEntities

グループ化するエンティティ型の一覧 (matchingMethod が選択されている場合)。 現在のアラート ルールで定義されているエンティティのみを使用できます。

groupByEntities?: string[]

プロパティ値

string[]

lookbackDuration

ルックバック期間内に作成されたアラートにグループを制限する (ISO 8601 期間形式)

lookbackDuration: string

プロパティ値

string

matchingMethod

グループ化照合メソッド。 メソッドが GroupByEntities の少なくとも 1 つを選択した場合、groupByAlertDetails、groupByCustomDetails を指定する必要があり、空ではありません。

matchingMethod: string

プロパティ値

string

reopenClosedIncident

閉じた一致するインシデントを再度開く

reopenClosedIncident: boolean

プロパティ値

boolean