Microsoft.SecurityInsights metadata 2022-12-01-preview
Bicep-resursdefinition
Resurstypen metadata är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.
Använd egenskapen för scope den här resursen för att ange omfånget för den här resursen. Se Ange omfång för tilläggsresurser i Bicep.
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.SecurityInsights/metadataresurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.SecurityInsights/metadata@2022-12-01-preview' = {
name: 'string'
scope: resourceSymbolicName
etag: 'string'
properties: {
author: {
email: 'string'
link: 'string'
name: 'string'
}
categories: {
domains: [
'string'
]
verticals: [
'string'
]
}
contentId: 'string'
contentSchemaVersion: 'string'
customVersion: 'string'
dependencies: {
contentId: 'string'
criteria: [
{
kind: 'string'
name: 'string'
operator: 'string'
version: 'string'
}
firstPublishDate: 'string'
icon: 'string'
kind: 'string'
lastPublishDate: 'string'
parentId: 'string'
previewImages: [
'string'
]
previewImagesDark: [
'string'
]
providers: [
'string'
]
source: {
kind: 'string'
name: 'string'
sourceId: 'string'
}
support: {
email: 'string'
link: 'string'
name: 'string'
tier: 'string'
}
threatAnalysisTactics: [
'string'
]
threatAnalysisTechniques: [
'string'
]
version: 'string'
}
}
Egenskapsvärden
metadata
| Name | Beskrivning | Värde |
|---|---|---|
| name | Resursnamnet | sträng (krävs) |
| omfång | Använd när du skapar en tilläggsresurs i ett annat omfång än distributionsomfånget. | Målresurs För Bicep anger du den här egenskapen till det symboliska namnet på resursen för att tillämpa tilläggsresursen. |
| Etag | Etag för azure-resursen | sträng |
| properties | Metadataegenskaper | MetadataEgenskaper |
MetadataEgenskaper
| Name | Beskrivning | Värde |
|---|---|---|
| författare | Skaparen av innehållsobjektet. | MetadataAuthor |
| kategorier | Kategorier för lösningsinnehållsobjektet | MetadataCategories |
| contentId | Statiskt ID för innehållet. Används för att identifiera beroenden och innehåll från lösningar eller community. Hårdkodad/statisk för out-of-the-box-innehåll och lösningar. Dynamiskt för användarskapad. Det här är resursnamnet | sträng |
| contentSchemaVersion | Schemaversion av innehållet. Kan användas för att skilja mellan olika flöde baserat på schemaversionen | sträng |
| customVersion | Den anpassade versionen av innehållet. En valfri fritext | sträng |
| Beroenden | Beroenden för innehållsobjektet, vilka andra innehållsobjekt som krävs för att fungera. Kan beskriva mer komplexa beroenden med hjälp av en rekursiv/kapslad struktur. För ett enda beroende kan ett ID/typ/version tillhandahållas eller operator/villkor för komplexa format. | MetadataDependencies |
| firstPublishDate | första publiceringsdatum, lösningsinnehållsobjekt | sträng |
| storleken på | ikonidentifieraren. det här ID:t kan senare hämtas från lösningsmallen | sträng |
| Typ | Den typ av innehåll som metadata är till för. | "AnalyticsRule" "AnalyticsRuleTemplate" "AutomationRule" "AzureFunction" "DataConnector" "DataType" "HuntingQuery" "InvestigationQuery" "LogicAppsCustomConnector" "Parser" "Spelbok" "PlaybookTemplate" "Lösning" "Visningslista" "WatchlistTemplate" "Arbetsbok" "WorkbookTemplate" (krävs) |
| lastPublishDate | senaste publiceringsdatum för lösningsinnehållsobjektet | sträng |
| parentId | Fullständigt överordnat resurs-ID för innehållsobjektet som metadata är för. Det här är det fullständiga resurs-ID:t inklusive omfånget (prenumeration och resursgrupp) | sträng (krävs) |
| previewImages | förhandsgranskning av bildfilnamn. Dessa tas från lösningsartefakterna | string[] |
| previewImagesDark | förhandsgranskning av bildfilnamn. Dessa tas från lösningsartefakterna. används för stöd för mörkt tema | string[] |
| Leverantörer | Leverantörer för lösningsinnehållsobjektet | string[] |
| källa | Källan till innehållet. Det är här/hur den skapades. | MetadataSource |
| support | Supportinformation för metadata – typ, namn, kontaktinformation | MetadataSupport |
| threatAnalysisTactics | taktik resursen täcker | string[] |
| threatAnalysisTechniques | teknikerna som resursen omfattar måste dessa anpassas till den taktik som används | string[] |
| version | Version av innehållet. Standardformat och rekommenderat format är numeriskt (t.ex. 1, 1.0, 1.0.0, 1.0.0.0), enligt metodtips för ARM-mallar. Kan också vara vilken sträng som helst, men då kan vi inte garantera några versionskontroller | sträng |
MetadataAuthor
| Name | Beskrivning | Värde |
|---|---|---|
| e-post | Email av författarekontakt | sträng |
| länka | Länk för redigerings-/leverantörssida | sträng |
| name | Författarens namn. Företag eller person. | sträng |
MetadataCategories
| Name | Beskrivning | Värde |
|---|---|---|
| Domäner | domän för lösningsinnehållsobjektet | string[] |
| Vertikaler | Bransch lodräta för lösningsinnehållsobjektet | string[] |
MetadataDependencies
| Name | Beskrivning | Värde |
|---|---|---|
| contentId | ID för det innehållsobjekt som vi är beroende av | sträng |
| Kriterier | Det här är listan över beroenden som vi måste uppfylla, enligt AND/OR-operatorn | MetadataDependencies[] |
| Typ | Typ av innehållsobjekt som vi är beroende av | "AnalyticsRule" "AnalyticsRuleTemplate" "AutomationRule" "AzureFunction" "DataConnector" "DataType" "HuntingQuery" "InvestigationQuery" "LogicAppsCustomConnector" "Parser" "Spelbok" "PlaybookTemplate" "Lösning" "Visningslista" "WatchlistTemplate" "Arbetsbok" "WorkbookTemplate" |
| name | Namn på innehållsobjektet | sträng |
| operator | Operator som används för lista över beroenden i villkorsmatrisen. | "OCH" "OR" |
| version | Version av det innehållsobjekt som vi är beroende av. Kan vara tom, * eller saknas för att indikera att någon version uppfyller beroendet. Om versionen inte matchar vårt definierade numeriska format krävs en exakt matchning. | sträng |
MetadataSource
| Name | Beskrivning | Värde |
|---|---|---|
| Typ | Källtyp för innehållet | "Community" "LocalWorkspace" "Lösning" "SourceRepository" (krävs) |
| name | Namn på innehållskällan. Lagringsplatsens namn, lösningsnamn, LA-arbetsytenamn osv. | sträng |
| sourceId | ID för innehållskällan. Lösnings-ID, arbetsyte-ID osv. | sträng |
MetadataSupport
| Name | Beskrivning | Värde |
|---|---|---|
| e-post | Email av supportkontakt | sträng |
| länka | Länk för supporthjälp, som till supportsidan för att öppna en biljett osv. | sträng |
| name | Namnet på supportkontakten. Företag eller person. | sträng |
| nivå | Typ av stöd för innehållsobjekt | "Community" "Microsoft" "Partner" (krävs) |
Resursdefinition för ARM-mall
Resurstypen metadata är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.
Använd egenskapen för scope den här resursen för att ange omfånget för den här resursen. Se Ange omfång för tilläggsresurser i ARM-mallar.
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.SecurityInsights/metadataresurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.SecurityInsights/metadata",
"apiVersion": "2022-12-01-preview",
"name": "string",
"scope": "string",
"etag": "string",
"properties": {
"author": {
"email": "string",
"link": "string",
"name": "string"
},
"categories": {
"domains": [ "string" ],
"verticals": [ "string" ]
},
"contentId": "string",
"contentSchemaVersion": "string",
"customVersion": "string",
"dependencies": {
"contentId": "string",
"criteria": [
{
"kind": "string",
"name": "string",
"operator": "string",
"version": "string"
},
"firstPublishDate": "string",
"icon": "string",
"kind": "string",
"lastPublishDate": "string",
"parentId": "string",
"previewImages": [ "string" ],
"previewImagesDark": [ "string" ],
"providers": [ "string" ],
"source": {
"kind": "string",
"name": "string",
"sourceId": "string"
},
"support": {
"email": "string",
"link": "string",
"name": "string",
"tier": "string"
},
"threatAnalysisTactics": [ "string" ],
"threatAnalysisTechniques": [ "string" ],
"version": "string"
}
}
Egenskapsvärden
metadata
| Name | Beskrivning | Värde |
|---|---|---|
| typ | Resurstypen | "Microsoft.SecurityInsights/metadata" |
| apiVersion | Resurs-API-versionen | "2022-12-01-preview" |
| name | Resursnamnet | sträng (krävs) |
| omfång | Använd när du skapar en tilläggsresurs i ett annat omfång än distributionsomfånget. | Målresurs För JSON anger du värdet till det fullständiga namnet på resursen som tilläggsresursen ska tillämpas på. |
| Etag | Etag för azure-resursen | sträng |
| properties | Metadataegenskaper | MetadataEgenskaper |
MetadataEgenskaper
| Name | Beskrivning | Värde |
|---|---|---|
| författare | Skaparen av innehållsobjektet. | MetadataAuthor |
| kategorier | Kategorier för lösningsinnehållsobjektet | MetadataCategories |
| contentId | Statiskt ID för innehållet. Används för att identifiera beroenden och innehåll från lösningar eller community. Hårdkodad/statisk för out-of-the-box-innehåll och lösningar. Dynamiskt för användarskapad. Det här är resursnamnet | sträng |
| contentSchemaVersion | Schemaversion av innehållet. Kan användas för att skilja mellan olika flöde baserat på schemaversionen | sträng |
| customVersion | Den anpassade versionen av innehållet. En valfri fritext | sträng |
| Beroenden | Beroenden för innehållsobjektet, vilka andra innehållsobjekt som krävs för att fungera. Kan beskriva mer komplexa beroenden med hjälp av en rekursiv/kapslad struktur. För ett enda beroende kan ett ID/typ/version tillhandahållas eller operator/villkor för komplexa format. | MetadataDependencies |
| firstPublishDate | första publiceringsdatum, lösningsinnehållsobjekt | sträng |
| storleken på | ikonidentifieraren. detta ID kan senare hämtas från lösningsmallen | sträng |
| Typ | Den typ av innehåll som metadata är till för. | "AnalyticsRule" "AnalyticsRuleTemplate" "AutomationRule" "AzureFunction" "DataConnector" "DataType" "HuntingQuery" "InvestigationQuery" "LogicAppsCustomConnector" "Parser" "Spelbok" "PlaybookTemplate" "Lösning" "Visningslista" "WatchlistTemplate" "Arbetsbok" "WorkbookTemplate" (krävs) |
| lastPublishDate | senaste publiceringsdatum för lösningens innehållsobjekt | sträng |
| parentId | Fullständigt överordnat resurs-ID för innehållsobjektet som metadata är för. Det här är det fullständiga resurs-ID:t inklusive omfånget (prenumeration och resursgrupp) | sträng (krävs) |
| previewImages | förhandsgranska filnamn för avbildningar. Dessa kommer att hämtas från lösningsartefakter | string[] |
| previewImagesDark | förhandsgranska filnamn för avbildningar. Dessa hämtas från lösningsartefakterna. används för stöd för mörkt tema | string[] |
| Leverantörer | Leverantörer för lösningsinnehållsobjektet | string[] |
| källa | Källa för innehållet. Det är här/hur den skapades. | MetadataSource |
| support | Supportinformation för metadata – typ, namn, kontaktinformation | MetadataSupport |
| threatAnalysisTactics | taktiker som resursen täcker | string[] |
| threatAnalysisTechniques | teknikerna som resursen täcker måste dessa anpassas till de taktiker som används | string[] |
| version | Version av innehållet. Standardformat och rekommenderat format är numeriskt (t.ex. 1, 1.0, 1.0.0, 1.0.0.0), enligt metodtips för ARM-mallar. Kan också vara vilken sträng som helst, men då kan vi inte garantera några versionskontroller | sträng |
MetadataAuthor
| Name | Beskrivning | Värde |
|---|---|---|
| e-post | Email för författarens kontakt | sträng |
| länka | Länk för författarens/leverantörens sida | sträng |
| name | Författarens namn. Företag eller person. | sträng |
MetadataCategories
| Name | Beskrivning | Värde |
|---|---|---|
| Domäner | domän för lösningsinnehållsobjektet | string[] |
| Vertikaler | Branschvertikaler för lösningens innehållsobjekt | string[] |
MetadataDependencies
| Name | Beskrivning | Värde |
|---|---|---|
| contentId | ID för det innehållsobjekt som vi är beroende av | sträng |
| Kriterier | Det här är listan över beroenden som vi måste uppfylla, enligt AND/OR-operatorn | MetadataDependencies[] |
| Typ | Typ av innehållsobjekt som vi är beroende av | "AnalyticsRule" "AnalyticsRuleTemplate" "AutomationRule" "AzureFunction" "DataConnector" "DataType" "HuntingQuery" "InvestigationQuery" "LogicAppsCustomConnector" "Parser" "Spelbok" "PlaybookTemplate" "Lösning" "Visningslista" "WatchlistTemplate" "Arbetsbok" "WorkbookTemplate" |
| name | Namn på innehållsobjektet | sträng |
| operator | Operator som används för lista över beroenden i villkorsmatrisen. | "OCH" "OR" |
| version | Version av det innehållsobjekt som vi är beroende av. Kan vara tom, * eller saknas för att indikera att någon version uppfyller beroendet. Om versionen inte matchar vårt definierade numeriska format krävs en exakt matchning. | sträng |
MetadataSource
| Name | Beskrivning | Värde |
|---|---|---|
| Typ | Källtyp för innehållet | "Community" "LocalWorkspace" "Lösning" "SourceRepository" (krävs) |
| name | Namn på innehållskällan. Lagringsplatsens namn, lösningsnamn, LA-arbetsytenamn osv. | sträng |
| sourceId | ID för innehållskällan. Lösnings-ID, arbetsyte-ID osv. | sträng |
MetadataSupport
| Name | Beskrivning | Värde |
|---|---|---|
| e-post | Email av supportkontakt | sträng |
| länka | Länk för supporthjälp, som till supportsidan för att öppna en biljett osv. | sträng |
| name | Namnet på supportkontakten. Företag eller person. | sträng |
| nivå | Typ av stöd för innehållsobjekt | "Community" "Microsoft" "Partner" (krävs) |
Resursdefinition för Terraform (AzAPI-provider)
Resurstypen metadata är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.
Använd egenskapen för parent_id den här resursen för att ange omfånget för den här resursen.
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.SecurityInsights/metadataresurs lägger du till följande Terraform i mallen.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/metadata@2022-12-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
author = {
email = "string"
link = "string"
name = "string"
}
categories = {
domains = [
"string"
]
verticals = [
"string"
]
}
contentId = "string"
contentSchemaVersion = "string"
customVersion = "string"
dependencies = {
contentId = "string"
criteria = [
{
kind = "string"
name = "string"
operator = "string"
version = "string"
}
firstPublishDate = "string"
icon = "string"
kind = "string"
lastPublishDate = "string"
parentId = "string"
previewImages = [
"string"
]
previewImagesDark = [
"string"
]
providers = [
"string"
]
source = {
kind = "string"
name = "string"
sourceId = "string"
}
support = {
email = "string"
link = "string"
name = "string"
tier = "string"
}
threatAnalysisTactics = [
"string"
]
threatAnalysisTechniques = [
"string"
]
version = "string"
}
etag = "string"
})
}
Egenskapsvärden
metadata
| Name | Beskrivning | Värde |
|---|---|---|
| typ | Resurstypen | "Microsoft.SecurityInsights/metadata@2022-12-01-preview" |
| name | Resursnamnet | sträng (krävs) |
| parent_id | ID:t för resursen som den här tilläggsresursen ska tillämpas på. | sträng (krävs) |
| Etag | Etag för azure-resursen | sträng |
| properties | Metadataegenskaper | MetadataEgenskaper |
MetadataEgenskaper
| Name | Beskrivning | Värde |
|---|---|---|
| författare | Skaparen av innehållsobjektet. | MetadataAuthor |
| kategorier | Kategorier för lösningsinnehållsobjektet | MetadataCategories |
| contentId | Statiskt ID för innehållet. Används för att identifiera beroenden och innehåll från lösningar eller community. Hårdkodad/statisk för out-of-the-box-innehåll och lösningar. Dynamiskt för användarskapad. Det här är resursnamnet | sträng |
| contentSchemaVersion | Schemaversion av innehållet. Kan användas för att skilja mellan olika flöde baserat på schemaversionen | sträng |
| customVersion | Den anpassade versionen av innehållet. En valfri fritext | sträng |
| Beroenden | Beroenden för innehållsobjektet, vilka andra innehållsobjekt som krävs för att fungera. Kan beskriva mer komplexa beroenden med hjälp av en rekursiv/kapslad struktur. För ett enda beroende kan ett ID/typ/version tillhandahållas eller operator/villkor för komplexa format. | MetadataDependencies |
| firstPublishDate | första publiceringsdatum, lösningsinnehållsobjekt | sträng |
| storleken på | ikonidentifieraren. det här ID:t kan senare hämtas från lösningsmallen | sträng |
| Typ | Den typ av innehåll som metadata är till för. | "AnalyticsRule" "AnalyticsRuleTemplate" "AutomationRule" "AzureFunction" "DataConnector" "DataType" "HuntingQuery" "InvestigationQuery" "LogicAppsCustomConnector" "Parser" "Spelbok" "PlaybookTemplate" "Lösning" "Visningslista" "WatchlistTemplate" "Arbetsbok" "WorkbookTemplate" (krävs) |
| lastPublishDate | senaste publiceringsdatum för lösningsinnehållsobjektet | sträng |
| parentId | Fullständigt överordnat resurs-ID för innehållsobjektet som metadata är för. Det här är det fullständiga resurs-ID:t inklusive omfånget (prenumeration och resursgrupp) | sträng (krävs) |
| previewImages | förhandsgranskning av bildfilnamn. Dessa tas från lösningsartefakterna | string[] |
| previewImagesDark | förhandsgranskning av bildfilnamn. Dessa tas från lösningsartefakterna. används för stöd för mörkt tema | string[] |
| Leverantörer | Leverantörer för lösningsinnehållsobjektet | string[] |
| källa | Källan till innehållet. Det är här/hur den skapades. | MetadataSource |
| support | Supportinformation för metadata – typ, namn, kontaktinformation | MetadataSupport |
| threatAnalysisTactics | taktik resursen täcker | string[] |
| threatAnalysisTechniques | teknikerna som resursen omfattar måste dessa anpassas till den taktik som används | string[] |
| version | Version av innehållet. Standardformat och rekommenderat format är numeriskt (t.ex. 1, 1.0, 1.0.0, 1.0.0.0), enligt metodtips för ARM-mallar. Kan också vara vilken sträng som helst, men då kan vi inte garantera några versionskontroller | sträng |
MetadataAuthor
| Name | Beskrivning | Värde |
|---|---|---|
| e-post | Email av författarekontakt | sträng |
| länka | Länk för redigerings-/leverantörssida | sträng |
| name | Författarens namn. Företag eller person. | sträng |
MetadataCategories
| Name | Beskrivning | Värde |
|---|---|---|
| Domäner | domän för lösningsinnehållsobjektet | string[] |
| Vertikaler | Branschvertikaler för lösningens innehållsobjekt | string[] |
MetadataDependencies
| Name | Beskrivning | Värde |
|---|---|---|
| contentId | ID för det innehållsobjekt som vi är beroende av | sträng |
| Kriterier | Det här är listan över beroenden som vi måste uppfylla, enligt AND/OR-operatorn | MetadataDependencies[] |
| Typ | Typ av innehållsobjekt som vi är beroende av | "AnalyticsRule" "AnalyticsRuleTemplate" "AutomationRule" "AzureFunction" "DataConnector" "DataType" "HuntingQuery" "InvestigationQuery" "LogicAppsCustomConnector" "Parser" "Spelbok" "PlaybookTemplate" "Lösning" "Visningslista" "WatchlistTemplate" "Arbetsbok" "WorkbookTemplate" |
| name | Namn på innehållsobjektet | sträng |
| operator | Operator som används för lista över beroenden i villkorsmatrisen. | "AND" "OR" |
| version | Version av det innehållsobjekt som vi är beroende av. Kan vara tom, * eller saknas för att indikera att någon version uppfyller beroendet. Om versionen inte matchar vårt definierade numeriska format krävs en exakt matchning. | sträng |
MetadataSource
| Name | Beskrivning | Värde |
|---|---|---|
| Typ | Källtyp för innehållet | "Community" "LocalWorkspace" "Lösning" "SourceRepository" (krävs) |
| name | Namnet på innehållskällan. Lagringsplatsens namn, lösningsnamn, LA-arbetsytans namn osv. | sträng |
| sourceId | ID för innehållskällan. Lösnings-ID, arbetsyte-ID osv. | sträng |
MetadataSupport
| Name | Beskrivning | Värde |
|---|---|---|
| e-post | Email av supportkontakt | sträng |
| länka | Länk för supporthjälp, till exempel till supportsidan för att öppna ett ärende osv. | sträng |
| name | Namnet på supportkontakten. Företag eller person. | sträng |
| nivå | Typ av stöd för innehållsobjekt | "Community" ”Microsoft” "Partner" (krävs) |
Feedback
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i: https://aka.ms/ContentUserFeedback.
Skicka och visa feedback för