GroupingConfiguration interface

Pacote:

@azure/arm-securityinsight

Pacote de propriedades de configuração de agrupamento.

Propriedades

enabled	Agrupamento ativado
groupByAlertDetails	Uma lista de detalhes de alerta para agrupar por (quando matchingMethod é selecionado)
groupByCustomDetails	Uma lista de chaves de detalhes personalizadas para agrupar por (quando matchingMethod é selecionado). Apenas as chaves definidas na regra de alerta atual podem ser usadas.
groupByEntities	Uma lista de tipos de entidade para agrupar por (quando matchingMethod é selecionado). Só podem ser utilizadas as entidades definidas na regra de alerta atual.
lookbackDuration	Limitar o grupo a alertas criados dentro da duração de retrospetiva (no formato de duração ISO 8601)
matchingMethod	Método de correspondência de agrupamento. Quando o método é Selected pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.
reopenClosedIncident	Reabrir incidentes de correspondência fechada

Detalhes de Propriedade

enabled

Agrupamento ativado

enabled: boolean

Valor de Propriedade

boolean

groupByAlertDetails

Uma lista de detalhes de alerta para agrupar por (quando matchingMethod é selecionado)

groupByAlertDetails?: string[]

Valor de Propriedade

string[]

groupByCustomDetails

Uma lista de chaves de detalhes personalizadas para agrupar por (quando matchingMethod é selecionado). Apenas as chaves definidas na regra de alerta atual podem ser usadas.

groupByCustomDetails?: string[]

Valor de Propriedade

string[]

groupByEntities

Uma lista de tipos de entidade para agrupar por (quando matchingMethod é selecionado). Só podem ser utilizadas as entidades definidas na regra de alerta atual.

groupByEntities?: string[]

Valor de Propriedade

string[]

lookbackDuration

Limitar o grupo a alertas criados dentro da duração de retrospetiva (no formato de duração ISO 8601)

lookbackDuration: string

Valor de Propriedade

string

matchingMethod

Método de correspondência de agrupamento. Quando o método é Selected pelo menos um dos groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.

matchingMethod: string

Valor de Propriedade

string

reopenClosedIncident

Reabrir incidentes de correspondência fechada

reopenClosedIncident: boolean

Valor de Propriedade

boolean