Set-AzAlertsSuppressionRule

Moduł:

Az.Security Module

Utwórz lub zaktualizuj regułę pomijania alertów.

Składnia

RuleNameWithParameters (Domyślne)

Set-AzAlertsSuppressionRule
    -Name <String>
    -AlertType <String>
    -Reason <String>
    -State <PSRuleState>
    [-ExpirationDateUtc <DateTime>]
    [-Comment <String>]
    [-SuppressionAlertsScope <PSSuppressionAlertsScope>]
    [-AllOf <PSIScopeElement[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

InputObject

Set-AzAlertsSuppressionRule
    -InputObject <PSAlertsSuppressionRule>
    [-Name <String>]
    [-AlertType <String>]
    [-ExpirationDateUtc <DateTime>]
    [-Reason <String>]
    [-State <PSRuleState>]
    [-Comment <String>]
    [-SuppressionAlertsScope <PSSuppressionAlertsScope>]
    [-AllOf <PSIScopeElement[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Opis

Utwórz lub zaktualizuj regułę pomijania alertów.

Przykłady

Przykład 1

Set-AzAlertsSuppressionRule -Name "Example" -State Enabled -Comment "Example of a comment" -AlertType "AzureDNS_CurrencyMining" -Reason "Other" -AllOf @([Microsoft.Azure.Commands.Security.Models.AlertsSuppressionRules.PSScopeElementContains]::new("entities.account.name", "example")) -ExpirationDateUtc 2024-10-17T15:02:24.7511441Z

W powyższym przykładzie zostanie utworzona nowa reguła pomijania o nazwie "Przykład", aby pominąć alerty typu (działanie wyszukiwania waluty cyfrowej)[https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-reference] zawierające "przykład" jako część nazwy konta.

Parametry

-AlertType

Typ alertu do pomijania.

Właściwości parametrów

Typ:	String
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

RuleNameWithParameters

Pozycja:	Named
Obowiązkowy:	True
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-AllOf

Określanie zakresu reguły pomijania przy użyciu określonych jednostek.

Właściwości parametrów

Typ:	PSIScopeElement[]
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-Comment

Komentarz.

Właściwości parametrów

Typ:	String
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-Confirm

Prosi o potwierdzenie przed uruchomieniem cmdletu.

Właściwości parametrów

Typ:	SwitchParameter
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False
Aliasy:	por

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.

Właściwości parametrów

Typ:	IAzureContextContainer
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False
Aliasy:	AzContext, AzureRmContext, AzureCredential

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-ExpirationDateUtc

Ustaw dane wygasania reguły, które mają być w formacie UTC.

Właściwości parametrów

Typ:	Nullable<T>[DateTime]
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-InputObject

Obiekt wejściowy.

Właściwości parametrów

Typ:	PSAlertsSuppressionRule
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

InputObject

Pozycja:	Named
Obowiązkowy:	True
Wartość z pipeline:	True
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-Name

Nazwa reguły pomijania alertów musi być unikatowa dla subskrypcji.

Właściwości parametrów

Typ:	String
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

RuleNameWithParameters

Pozycja:	Named
Obowiązkowy:	True
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-Reason

Przyczyna tworzenia reguły pomijania.

Właściwości parametrów

Typ:	String
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

RuleNameWithParameters

Pozycja:	Named
Obowiązkowy:	True
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-State

Stan reguły, Włączone/Wyłączone

Właściwości parametrów

Typ:	PSRuleState
Wartość domyślna:	None
Akceptowane wartości:	Enabled, Disabled, Expired
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

RuleNameWithParameters

Pozycja:	Named
Obowiązkowy:	True
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-SuppressionAlertsScope

Określanie zakresu reguły pomijania przy użyciu określonych jednostek.

Właściwości parametrów

Typ:	PSSuppressionAlertsScope
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

-WhatIf

Pokazuje, co się stanie, jeśli polecenie cmdlet zostanie uruchomione. Cmdlet nie jest uruchomiony.

Właściwości parametrów

Typ:	SwitchParameter
Wartość domyślna:	None
Wspiera dzikie karty:	False
DontShow:	False
Aliasy:	Wi

Zbiory parametrów

(All)

Pozycja:	Named
Obowiązkowy:	False
Wartość z pipeline:	False
Wartość z pipeline według nazwy właściwości:	False
Wartość pozostałych argumentów:	False

CommonParameters

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.

Wejścia

PSAlertsSuppressionRule

Wyjść

PSAlertsSuppressionRule