GroupingConfiguration interface

Pacote:

@azure/arm-securityinsight

Recipiente de propriedades de configuração de agrupamento.

Propriedades

enabled	Agrupamento ativado
groupByAlertDetails	Uma lista de detalhes de alerta para agrupar (quando matchingMethod é Selecionado)
groupByCustomDetails	Uma lista de chaves de detalhes personalizadas para agrupar (quando matchingMethod é Selecionado). Somente as chaves definidas na regra de alerta atual podem ser usadas.
groupByEntities	Uma lista de tipos de entidade para agrupar (quando matchingMethod é Selecionado). Somente entidades definidas na regra de alerta atual podem ser usadas.
lookbackDuration	Limite o grupo a alertas criados dentro da duração do lookback (no formato de duração ISO 8601)
matchingMethod	Método de correspondência de agrupamento. Quando o método é selecionado pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.
reopenClosedIncident	Abrir novamente incidentes de correspondência fechada

Detalhes da propriedade

enabled

Agrupamento ativado

enabled: boolean

Valor da propriedade

boolean

groupByAlertDetails

Uma lista de detalhes de alerta para agrupar (quando matchingMethod é Selecionado)

groupByAlertDetails?: string[]

Valor da propriedade

string[]

groupByCustomDetails

Uma lista de chaves de detalhes personalizadas para agrupar (quando matchingMethod é Selecionado). Somente as chaves definidas na regra de alerta atual podem ser usadas.

groupByCustomDetails?: string[]

Valor da propriedade

string[]

groupByEntities

Uma lista de tipos de entidade para agrupar (quando matchingMethod é Selecionado). Somente entidades definidas na regra de alerta atual podem ser usadas.

groupByEntities?: string[]

Valor da propriedade

string[]

lookbackDuration

Limite o grupo a alertas criados dentro da duração do lookback (no formato de duração ISO 8601)

lookbackDuration: string

Valor da propriedade

string

matchingMethod

Método de correspondência de agrupamento. Quando o método é selecionado pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.

matchingMethod: string

Valor da propriedade

string

reopenClosedIncident

Abrir novamente incidentes de correspondência fechada

reopenClosedIncident: boolean

Valor da propriedade

boolean