Delen via

Microsoft.Sql-servers/securityAlertPolicies 2021-11-01

  • Artikel

Bicep-resourcedefinitie

Het resourcetype servers/securityAlertPolicies kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Sql/servers/securityAlertPolicies-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Sql/servers/securityAlertPolicies@2021-11-01' = {
  name: 'Default'
  parent: resourceSymbolicName
  properties: {
    disabledAlerts: [
      'string'
    ]
    emailAccountAdmins: bool
    emailAddresses: [
      'string'
    ]
    retentionDays: int
    state: 'string'
    storageAccountAccessKey: 'string'
    storageEndpoint: 'string'
  }
}

Eigenschapswaarden

servers/securityAlertPolicies

Naam Description Waarde
naam De resourcenaam

Meer informatie over het instellen van namen en typen voor onderliggende resources in Bicep.		 'Standaard'
Bovenliggende In Bicep kunt u de bovenliggende resource voor een onderliggende resource opgeven. U hoeft deze eigenschap alleen toe te voegen wanneer de onderliggende resource buiten de bovenliggende resource wordt gedeclareerd.

Zie Onderliggende resource buiten bovenliggende resource voor meer informatie.		 Symbolische naam voor resource van het type: servers
properties Resource-eigenschappen. SecurityAlertsPolicyProperties

SecurityAlertsPolicyProperties

Naam Description Waarde
disabledAlerts Hiermee geeft u een matrix van waarschuwingen die zijn uitgeschakeld. Toegestane waarden zijn: Sql_Injection, Sql_Injection_Vulnerability, Access_Anomaly, Data_Exfiltration, Unsafe_Action, Brute_Force tekenreeks[]
emailAccountAdmins Hiermee geeft u op dat de waarschuwing wordt verzonden naar de accountbeheerders. booleaans
emailAddresses Hiermee geeft u een matrix met e-mailadressen op waarnaar de waarschuwing wordt verzonden. tekenreeks[]
retentionDays Hiermee geeft u het aantal dagen op dat moet worden bewaard in de auditlogboeken voor detectie van bedreigingen. int
staat Hiermee geeft u de status van het beleid op, of het is ingeschakeld of uitgeschakeld of een beleid is nog niet toegepast op de specifieke database. 'Uitgeschakeld'
Ingeschakeld (vereist)
storageAccountAccessKey Hiermee geeft u de id-sleutel van het auditopslagaccount bedreigingsdetectie op. tekenreeks

Beperkingen:
Gevoelige waarde. Doorgeven als een beveiligde parameter.
storageEndpoint Hiermee geeft u het eindpunt voor blobopslag op (bijvoorbeeld https://MyAccount.blob.core.windows.net). Deze blobopslag bevat alle auditlogboeken voor detectie van bedreigingen. tekenreeks

Resourcedefinitie van ARM-sjabloon

Het resourcetype servers/securityAlertPolicies kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Sql/servers/securityAlertPolicies-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Sql/servers/securityAlertPolicies",
  "apiVersion": "2021-11-01",
  "name": "Default",
  "properties": {
    "disabledAlerts": [ "string" ],
    "emailAccountAdmins": "bool",
    "emailAddresses": [ "string" ],
    "retentionDays": "int",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageEndpoint": "string"
  }
}

Eigenschapswaarden

servers/securityAlertPolicies

Naam Description Waarde
type Het resourcetype 'Microsoft.Sql/servers/securityAlertPolicies'
apiVersion De resource-API-versie '2021-11-01'
naam De resourcenaam

Meer informatie over het instellen van namen en typen voor onderliggende resources in JSON ARM-sjablonen.		 'Standaard'
properties Resource-eigenschappen. SecurityAlertsPolicyProperties

SecurityAlertsPolicyProperties

Naam Description Waarde
disabledAlerts Hiermee geeft u een matrix van waarschuwingen die zijn uitgeschakeld. Toegestane waarden zijn: Sql_Injection, Sql_Injection_Vulnerability, Access_Anomaly, Data_Exfiltration, Unsafe_Action, Brute_Force tekenreeks[]
emailAccountAdmins Hiermee geeft u op dat de waarschuwing wordt verzonden naar de accountbeheerders. booleaans
emailAddresses Hiermee geeft u een matrix met e-mailadressen op waarnaar de waarschuwing wordt verzonden. tekenreeks[]
retentionDays Hiermee geeft u het aantal dagen op dat moet worden bewaard in de auditlogboeken voor detectie van bedreigingen. int
staat Hiermee geeft u de status van het beleid op, of het is ingeschakeld of uitgeschakeld of dat er nog geen beleid is toegepast op de specifieke database. 'Uitgeschakeld'
Ingeschakeld (vereist)
storageAccountAccessKey Hiermee geeft u de id-sleutel van het auditopslagaccount Bedreigingsdetectie op. tekenreeks

Beperkingen:
Gevoelige waarde. Doorgeven als een beveiligde parameter.
storageEndpoint Hiermee geeft u het eindpunt van de blob-opslag (bijvoorbeeld https://MyAccount.blob.core.windows.net). Deze blobopslag bevat alle auditlogboeken voor detectie van bedreigingen. tekenreeks

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype servers/securityAlertPolicies kan worden geïmplementeerd met bewerkingen die zijn gericht op:

  • Resourcegroepen

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een resource Microsoft.Sql/servers/securityAlertPolicies wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Sql/servers/securityAlertPolicies@2021-11-01"
  name = "Default"
  parent_id = "string"
  body = jsonencode({
    properties = {
      disabledAlerts = [
        "string"
      ]
      emailAccountAdmins = bool
      emailAddresses = [
        "string"
      ]
      retentionDays = int
      state = "string"
      storageAccountAccessKey = "string"
      storageEndpoint = "string"
    }
  })
}

Eigenschapswaarden

servers/securityAlertPolicies

Naam Description Waarde
type Het resourcetype "Microsoft.Sql/servers/securityAlertPolicies@2021-11-01"
naam De resourcenaam "Standaard"
parent_id De id van de resource die het bovenliggende item voor deze resource is. Id voor resource van het type: servers
properties Resource-eigenschappen. SecurityAlertsPolicyProperties

SecurityAlertsPolicyProperties

Naam Description Waarde
disabledAlerts Hiermee geeft u een matrix van waarschuwingen die zijn uitgeschakeld. Toegestane waarden zijn: Sql_Injection, Sql_Injection_Vulnerability, Access_Anomaly, Data_Exfiltration, Unsafe_Action, Brute_Force tekenreeks[]
emailAccountAdmins Hiermee geeft u op dat de waarschuwing wordt verzonden naar de accountbeheerders. booleaans
emailAddresses Hiermee geeft u een matrix met e-mailadressen op waarnaar de waarschuwing wordt verzonden. tekenreeks[]
retentionDays Hiermee geeft u het aantal dagen op dat moet worden bewaard in de auditlogboeken voor detectie van bedreigingen. int
staat Hiermee geeft u de status van het beleid op, of het is ingeschakeld of uitgeschakeld of dat er nog geen beleid is toegepast op de specifieke database. "Uitgeschakeld"
'Ingeschakeld' (vereist)
storageAccountAccessKey Hiermee geeft u de id-sleutel van het auditopslagaccount Bedreigingsdetectie op. tekenreeks

Beperkingen:
Gevoelige waarde. Doorgeven als een beveiligde parameter.
storageEndpoint Hiermee geeft u het eindpunt van de blob-opslag (bijvoorbeeld https://MyAccount.blob.core.windows.net). Deze blobopslag bevat alle auditlogboeken voor detectie van bedreigingen. tekenreeks