Alertas Microsoft.SecuritySuppressionRules
Definição de recurso do Bicep
O tipo de recurso alertsSuppressionRules pode ser implementado com operações que visam:
- Subscrições – veja os comandos de implementação da subscrição
Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.
Formato do recurso
Para criar um recurso Microsoft.Security/alertsSuppressionRules, adicione o seguinte Bicep ao seu modelo.
resource symbolicname 'Microsoft.Security/alertsSuppressionRules@2019-01-01-preview' = {
name: 'string'
properties: {
alertType: 'string'
comment: 'string'
expirationDateUtc: 'string'
reason: 'string'
state: 'string'
suppressionAlertsScope: {
allOf: [
{
field: 'string'
{customized property}: any()
}
]
}
}
}
Valores de propriedade
alertsSuppressionRules
| Nome | Descrição | Valor |
|---|---|---|
| name | O nome do recurso | cadeia (obrigatório) Limite de carateres: 1-260 Carateres válidos: Alfanuméricos, carateres de sublinhado e hífenes. |
| propriedades | descreve as propriedades AlertsSuppressionRule | AlertsSuppressionRuleProperties |
AlertsSuppressionRuleProperties
| Nome | Descrição | Valor |
|---|---|---|
| alertType | Tipo de alerta a suprimir automaticamente. Para todos os tipos de alerta, utilize "*" | cadeia (obrigatório) |
| comentário | Qualquer comentário sobre a regra | string |
| expirationDateUtc | Data de expiração da regra, se o valor não for fornecido ou fornecido como nulo, não haverá qualquer expiração | string |
| reason | O motivo para dispensar o alerta | cadeia (obrigatório) |
| state | Estados possíveis da regra | "Desativado" "Ativado" "Expirado" (obrigatório) |
| supressãoAlertsScope | As condições de supressão | SupressãoAlertasÂmbito |
SupressãoAlertasÂmbito
| Nome | Descrição | Valor |
|---|---|---|
| allOf | Todas as condições no interior têm de ser verdadeiras para suprimir o alerta | ScopeElement[] (obrigatório) |
ScopeElement
| Nome | Descrição | Valor |
|---|---|---|
| campo | O tipo de entidade de alerta a suprimir. | string |
| {customized property} | Para Bicep, pode utilizar a função any( ). |
Definição de recurso do modelo arm
O tipo de recurso alertsSuppressionRules pode ser implementado com operações que visam:
- Subscrições – veja os comandos de implementação da subscrição
Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.
Formato do recurso
Para criar um recurso Microsoft.Security/alertsSuppressionRules, adicione o seguinte JSON ao seu modelo.
{
"type": "Microsoft.Security/alertsSuppressionRules",
"apiVersion": "2019-01-01-preview",
"name": "string",
"properties": {
"alertType": "string",
"comment": "string",
"expirationDateUtc": "string",
"reason": "string",
"state": "string",
"suppressionAlertsScope": {
"allOf": [
{
"field": "string",
"{customized property}": {}
}
]
}
}
}
Valores de propriedade
alertsSuppressionRules
| Nome | Descrição | Valor |
|---|---|---|
| tipo | O tipo de recurso | "Microsoft.Security/alertsSuppressionRules" |
| apiVersion | A versão da API de recursos | '2019-01-01-preview' |
| name | O nome do recurso | cadeia (obrigatório) Limite de carateres: 1-260 Carateres válidos: Alfanuméricos, carateres de sublinhado e hífenes. |
| propriedades | descreve as propriedades AlertsSuppressionRule | AlertsSuppressionRuleProperties |
AlertsSuppressionRuleProperties
| Nome | Descrição | Valor |
|---|---|---|
| alertType | Tipo de alerta a suprimir automaticamente. Para todos os tipos de alerta, utilize "*" | cadeia (obrigatório) |
| comentário | Qualquer comentário sobre a regra | string |
| expirationDateUtc | Data de expiração da regra, se o valor não for fornecido ou fornecido como nulo, não haverá qualquer expiração | string |
| reason | O motivo para dispensar o alerta | cadeia (obrigatório) |
| state | Estados possíveis da regra | "Desativado" "Ativado" "Expirado" (obrigatório) |
| supressãoAlertsScope | As condições de supressão | SupressãoAlertasÂmbito |
SupressãoAlertasÂmbito
| Nome | Descrição | Valor |
|---|---|---|
| allOf | Todas as condições no interior têm de ser verdadeiras para suprimir o alerta | ScopeElement[] (obrigatório) |
ScopeElement
| Nome | Descrição | Valor |
|---|---|---|
| campo | O tipo de entidade de alerta a suprimir. | string |
| {customized property} |
Definição de recurso terraform (fornecedor AzAPI)
O tipo de recurso alertsSuppressionRules pode ser implementado com operações que visam:
- Subscrições
Para obter uma lista das propriedades alteradas em cada versão da API, veja Registo de alterações.
Formato do recurso
Para criar um recurso Microsoft.Security/alertsSuppressionRules, adicione o seguinte Terraform ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
alertType = "string"
comment = "string"
expirationDateUtc = "string"
reason = "string"
state = "string"
suppressionAlertsScope = {
allOf = [
{
field = "string"
}
]
}
}
})
}
Valores de propriedade
alertsSuppressionRules
| Nome | Descrição | Valor |
|---|---|---|
| tipo | O tipo de recurso | "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview" |
| name | O nome do recurso | cadeia (obrigatório) Limite de carateres: 1-260 Carateres válidos: Alfanuméricos, carateres de sublinhado e hífenes. |
| parent_id | Para implementar numa subscrição, utilize o ID dessa subscrição. | cadeia (obrigatório) |
| propriedades | descreve as propriedades AlertsSuppressionRule | AlertsSuppressionRuleProperties |
AlertsSuppressionRuleProperties
| Nome | Descrição | Valor |
|---|---|---|
| alertType | Tipo de alerta a suprimir automaticamente. Para todos os tipos de alerta, utilize "*" | cadeia (obrigatório) |
| comentário | Qualquer comentário sobre a regra | string |
| expirationDateUtc | Data de expiração da regra, se o valor não for fornecido ou fornecido como nulo, não haverá qualquer expiração | string |
| reason | O motivo para dispensar o alerta | cadeia (obrigatório) |
| state | Estados possíveis da regra | "Desativado" "Ativado" "Expirado" (obrigatório) |
| supressãoAlertsScope | As condições de supressão | SupressãoAlertasÂmbito |
SupressãoAlertasÂmbito
| Nome | Descrição | Valor |
|---|---|---|
| allOf | Todas as condições no interior têm de ser verdadeiras para suprimir o alerta | ScopeElement[] (obrigatório) |
ScopeElement
| Nome | Descrição | Valor |
|---|---|---|
| campo | O tipo de entidade de alerta a suprimir. | string |
| {customized property} |