你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Microsoft.Security alertsSuppressionRules

Bicep 资源定义

可以使用面向以下操作部署 alertsSuppressionRules 资源类型:

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Security/alertsSuppressionRules 资源,请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Security/alertsSuppressionRules@2019-01-01-preview' = {
  name: 'string'
  properties: {
    alertType: 'string'
    comment: 'string'
    expirationDateUtc: 'string'
    reason: 'string'
    state: 'string'
    suppressionAlertsScope: {
      allOf: [
        {
          field: 'string'
          {customized property}: any()
        }
      ]
    }
  }
}

属性值

alertsSuppressionRules

名称 说明
name 资源名称 字符串 (必需)

字符限制:1-260

有效字符:
字母数字、下划线字符和连字符。
properties 介绍 AlertsSuppressionRule 属性 AlertsSuppressionRuleProperties

AlertsSuppressionRuleProperties

名称 说明
alertType 要自动取消的警报的类型。 对于所有警报类型,请使用“*” 字符串 (必需)
comment 有关规则的任何注释 字符串
expirationDateUtc 规则的到期日期,如果未提供值或将其作为 null 提供,则根本不会过期 string
reason 消除警报的原因 字符串 (必需)
state 规则的可能状态 'Disabled'
'Enabled'
需要“已过期” ()
suppressionAlertsScope 抑制条件 SuppressionAlertsScope

SuppressionAlertsScope

名称 说明
allOf 若要取消警报,内部的所有条件都需要为 true ScopeElement[] (必需)

ScopeElement

名称 说明
字段 要禁止的警报实体类型。 字符串
{customized property} 对于 Bicep,可以使用 any () 函数。

ARM 模板资源定义

可以使用面向以下操作部署 alertsSuppressionRules 资源类型:

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Security/alertsSuppressionRules 资源,请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Security/alertsSuppressionRules",
  "apiVersion": "2019-01-01-preview",
  "name": "string",
  "properties": {
    "alertType": "string",
    "comment": "string",
    "expirationDateUtc": "string",
    "reason": "string",
    "state": "string",
    "suppressionAlertsScope": {
      "allOf": [
        {
          "field": "string",
          "{customized property}": {}
        }
      ]
    }
  }
}

属性值

alertsSuppressionRules

名称 说明 Value
type 资源类型 'Microsoft.Security/alertsSuppressionRules'
apiVersion 资源 API 版本 '2019-01-01-preview'
name 资源名称 字符串 (必需)

字符限制:1-260

有效字符:
字母数字、下划线字符和连字符。
properties 介绍 AlertsSuppressionRule 属性 AlertsSuppressionRuleProperties

AlertsSuppressionRuleProperties

名称 说明
alertType 要自动取消的警报的类型。 对于所有警报类型,请使用“*” 字符串 (必需)
comment 有关规则的任何注释 字符串
expirationDateUtc 规则的到期日期,如果未提供值或将其作为 null 提供,则根本不会过期 string
reason 消除警报的原因 字符串 (必需)
state 规则的可能状态 'Disabled'
'Enabled'
需要“已过期” ()
suppressionAlertsScope 抑制条件 SuppressionAlertsScope

SuppressionAlertsScope

名称 说明
allOf 若要取消警报,内部的所有条件都需要为 true ScopeElement[] (必需)

ScopeElement

名称 说明
字段 要禁止的警报实体类型。 string
{customized property}

Terraform (AzAPI 提供程序) 资源定义

可以使用面向以下操作部署 alertsSuppressionRules 资源类型:

  • 订阅

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Security/alertsSuppressionRules 资源,请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      alertType = "string"
      comment = "string"
      expirationDateUtc = "string"
      reason = "string"
      state = "string"
      suppressionAlertsScope = {
        allOf = [
          {
            field = "string"
          }
        ]
      }
    }
  })
}

属性值

alertsSuppressionRules

名称 说明 Value
type 资源类型 “Microsoft.Security/alertsSuppressionRules@2019-01-01-preview”
name 资源名称 字符串 (必需)

字符限制:1-260

有效字符:
字母数字、下划线字符和连字符。
parent_id 若要部署到订阅,请使用该订阅的 ID。 字符串 (必需)
properties 介绍 AlertsSuppressionRule 属性 AlertsSuppressionRuleProperties

AlertsSuppressionRuleProperties

名称 说明
alertType 要自动取消的警报的类型。 对于所有警报类型,请使用“*” 字符串 (必需)
comment 有关规则的任何注释 字符串
expirationDateUtc 规则的到期日期,如果未提供值或将其作为 null 提供,则根本不会过期 string
reason 消除警报的原因 字符串 (必需)
state 规则的可能状态 “Disabled”
“Enabled”
需要“已过期” ()
suppressionAlertsScope 抑制条件 SuppressionAlertsScope

SuppressionAlertsScope

名称 说明
allOf 若要取消警报,内部的所有条件都需要为 true ScopeElement[] (必需)

ScopeElement

名称 说明
字段 要禁止的警报实体类型。 string
{customized property}