Watchlist interface

Azure Security Insights のウォッチリストを表します。

Extends

プロパティ

contentType

生コンテンツのコンテンツ タイプ。 例: text/csv または text/tsv

created

ウォッチリストが作成された時刻

createdBy

ウォッチリストを作成したユーザーについて説明します

defaultDuration

ウォッチリストの既定の期間 (ISO 8601 期間形式)

description

ウォッチリストの説明

displayName

ウォッチリストの表示名

isDeleted

ウォッチリストが削除されたかどうかを示すフラグ

itemsSearchKey

検索キーは、他のデータとの結合にウォッチリストを使用する場合にクエリのパフォーマンスを最適化するために使用されます。 たとえば、IP アドレスを持つ列を指定された SearchKey フィールドに設定し、IP アドレスによって他のイベント データに結合するときに、このフィールドをキー フィールドとして使用します。

labels

このウォッチリストに関連するラベルの一覧

numberOfLinesToSkip

ヘッダーの前にスキップする csv/tsv コンテンツ内の行数

provider

ウォッチリストのプロバイダー

rawContent

作成するウォッチリスト項目を表す生コンテンツ。 csv/tsv コンテンツ タイプの場合、エンドポイントによって解析されるファイルのコンテンツです

source

ウォッチリストのファイル名 ("source" と呼ばれます)

sourceType

ウォッチリストの sourceType

tenantId

ウォッチリストが属する tenantId

updated

ウォッチリストが最後に更新された時刻

updatedBy

ウォッチリストを更新したユーザーについて説明します

uploadStatus

ウォッチリストのアップロードの状態: 新規、InProgress、または Complete。 Pls 注: ウォッチリストのアップロード状態が InProgress と等しい場合、ウォッチリストを削除できません

watchlistAlias

ウォッチリストのエイリアス

watchlistId

ウォッチリストの ID (Guid)

watchlistType

ウォッチリストの型

継承されたプロパティ

etag

Azure リソースの Etag

id

リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

name

リソースの名前注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

systemData

createdBy と modifiedBy 情報を含む Azure Resource Manager メタデータ。 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

type

リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts" 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

プロパティの詳細

contentType

生コンテンツのコンテンツ タイプ。 例: text/csv または text/tsv

contentType?: string

プロパティ値

string

created

ウォッチリストが作成された時刻

created?: Date

プロパティ値

Date

createdBy

ウォッチリストを作成したユーザーについて説明します

createdBy?: UserInfo

プロパティ値

defaultDuration

ウォッチリストの既定の期間 (ISO 8601 期間形式)

defaultDuration?: string

プロパティ値

string

description

ウォッチリストの説明

description?: string

プロパティ値

string

displayName

ウォッチリストの表示名

displayName?: string

プロパティ値

string

isDeleted

ウォッチリストが削除されたかどうかを示すフラグ

isDeleted?: boolean

プロパティ値

boolean

itemsSearchKey

検索キーは、他のデータとの結合にウォッチリストを使用する場合にクエリのパフォーマンスを最適化するために使用されます。 たとえば、IP アドレスを持つ列を指定された SearchKey フィールドに設定し、IP アドレスによって他のイベント データに結合するときに、このフィールドをキー フィールドとして使用します。

itemsSearchKey?: string

プロパティ値

string

labels

このウォッチリストに関連するラベルの一覧

labels?: string[]

プロパティ値

string[]

numberOfLinesToSkip

ヘッダーの前にスキップする csv/tsv コンテンツ内の行数

numberOfLinesToSkip?: number

プロパティ値

number

provider

ウォッチリストのプロバイダー

provider?: string

プロパティ値

string

rawContent

作成するウォッチリスト項目を表す生コンテンツ。 csv/tsv コンテンツ タイプの場合、エンドポイントによって解析されるファイルのコンテンツです

rawContent?: string

プロパティ値

string

source

ウォッチリストのファイル名 ("source" と呼ばれます)

source?: string

プロパティ値

string

sourceType

ウォッチリストの sourceType

sourceType?: string

プロパティ値

string

tenantId

ウォッチリストが属する tenantId

tenantId?: string

プロパティ値

string

updated

ウォッチリストが最後に更新された時刻

updated?: Date

プロパティ値

Date

updatedBy

ウォッチリストを更新したユーザーについて説明します

updatedBy?: UserInfo

プロパティ値

uploadStatus

ウォッチリストのアップロードの状態: 新規、InProgress、または Complete。 Pls 注: ウォッチリストのアップロード状態が InProgress と等しい場合、ウォッチリストを削除できません

uploadStatus?: string

プロパティ値

string

watchlistAlias

ウォッチリストのエイリアス

watchlistAlias?: string

プロパティ値

string

watchlistId

ウォッチリストの ID (Guid)

watchlistId?: string

プロパティ値

string

watchlistType

ウォッチリストの型

watchlistType?: string

プロパティ値

string

継承されたプロパティの詳細

etag

Azure リソースの Etag

etag?: string

プロパティ値

string

承元ResourceWithEtag.etag

id

リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

id?: string

プロパティ値

string

承元ResourceWithEtag.id

name

リソースの名前注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

name?: string

プロパティ値

string

承元ResourceWithEtag.name

systemData

createdBy と modifiedBy 情報を含む Azure Resource Manager メタデータ。 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

systemData?: SystemData

プロパティ値

承元ResourceWithEtag.systemData

type

リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts" 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。

type?: string

プロパティ値

string

継承元ResourceWithEtag.type