Watchlist interface
Azure Security Insights のウォッチリストを表します。
- Extends
プロパティ
| content |
生コンテンツのコンテンツ タイプ。 例: text/csv または text/tsv |
| created | ウォッチリストが作成された時刻 |
| created |
ウォッチリストを作成したユーザーについて説明します |
| default |
ウォッチリストの既定の期間 (ISO 8601 期間形式) |
| description | ウォッチリストの説明 |
| display |
ウォッチリストの表示名 |
| is |
ウォッチリストが削除されたかどうかを示すフラグ |
| items |
検索キーは、他のデータとの結合にウォッチリストを使用する場合にクエリのパフォーマンスを最適化するために使用されます。 たとえば、IP アドレスを持つ列を指定された SearchKey フィールドに設定し、IP アドレスによって他のイベント データに結合するときに、このフィールドをキー フィールドとして使用します。 |
| labels | このウォッチリストに関連するラベルの一覧 |
| number |
ヘッダーの前にスキップする csv/tsv コンテンツ内の行数 |
| provider | ウォッチリストのプロバイダー |
| raw |
作成するウォッチリスト項目を表す生コンテンツ。 csv/tsv コンテンツ タイプの場合、エンドポイントによって解析されるファイルのコンテンツです |
| source | ウォッチリストのファイル名 ("source" と呼ばれます) |
| source |
ウォッチリストの sourceType |
| tenant |
ウォッチリストが属する tenantId |
| updated | ウォッチリストが最後に更新された時刻 |
| updated |
ウォッチリストを更新したユーザーについて説明します |
| upload |
ウォッチリストのアップロードの状態: 新規、InProgress、または Complete。 Pls 注: ウォッチリストのアップロード状態が InProgress と等しい場合、ウォッチリストを削除できません |
| watchlist |
ウォッチリストのエイリアス |
| watchlist |
ウォッチリストの ID (Guid) |
| watchlist |
ウォッチリストの型 |
継承されたプロパティ
| etag | Azure リソースの Etag |
| id | リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。 |
| name | リソースの名前注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。 |
| system |
createdBy と modifiedBy 情報を含む Azure Resource Manager メタデータ。 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。 |
| type | リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts" 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。 |
プロパティの詳細
contentType
生コンテンツのコンテンツ タイプ。 例: text/csv または text/tsv
contentType?: string
プロパティ値
string
created
ウォッチリストが作成された時刻
created?: Date
プロパティ値
Date
createdBy
defaultDuration
ウォッチリストの既定の期間 (ISO 8601 期間形式)
defaultDuration?: string
プロパティ値
string
description
ウォッチリストの説明
description?: string
プロパティ値
string
displayName
ウォッチリストの表示名
displayName?: string
プロパティ値
string
isDeleted
ウォッチリストが削除されたかどうかを示すフラグ
isDeleted?: boolean
プロパティ値
boolean
itemsSearchKey
検索キーは、他のデータとの結合にウォッチリストを使用する場合にクエリのパフォーマンスを最適化するために使用されます。 たとえば、IP アドレスを持つ列を指定された SearchKey フィールドに設定し、IP アドレスによって他のイベント データに結合するときに、このフィールドをキー フィールドとして使用します。
itemsSearchKey?: string
プロパティ値
string
labels
このウォッチリストに関連するラベルの一覧
labels?: string[]
プロパティ値
string[]
numberOfLinesToSkip
ヘッダーの前にスキップする csv/tsv コンテンツ内の行数
numberOfLinesToSkip?: number
プロパティ値
number
provider
ウォッチリストのプロバイダー
provider?: string
プロパティ値
string
rawContent
作成するウォッチリスト項目を表す生コンテンツ。 csv/tsv コンテンツ タイプの場合、エンドポイントによって解析されるファイルのコンテンツです
rawContent?: string
プロパティ値
string
source
ウォッチリストのファイル名 ("source" と呼ばれます)
source?: string
プロパティ値
string
sourceType
ウォッチリストの sourceType
sourceType?: string
プロパティ値
string
tenantId
ウォッチリストが属する tenantId
tenantId?: string
プロパティ値
string
updated
ウォッチリストが最後に更新された時刻
updated?: Date
プロパティ値
Date
updatedBy
uploadStatus
ウォッチリストのアップロードの状態: 新規、InProgress、または Complete。 Pls 注: ウォッチリストのアップロード状態が InProgress と等しい場合、ウォッチリストを削除できません
uploadStatus?: string
プロパティ値
string
watchlistAlias
ウォッチリストのエイリアス
watchlistAlias?: string
プロパティ値
string
watchlistId
ウォッチリストの ID (Guid)
watchlistId?: string
プロパティ値
string
watchlistType
ウォッチリストの型
watchlistType?: string
プロパティ値
string
継承されたプロパティの詳細
etag
id
リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。
id?: string
プロパティ値
string
name
リソースの名前注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。
name?: string
プロパティ値
string
systemData
createdBy と modifiedBy 情報を含む Azure Resource Manager メタデータ。 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。
systemData?: SystemData
プロパティ値
type
リソースの種類。 例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts" 注: このプロパティはシリアル化されません。 サーバーによってのみ設定できます。
type?: string
プロパティ値
string