通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.SecurityInsights 案例 2019-01-01-preview

  • 项目

Bicep 资源定义

事例资源类型是 扩展资源，这意味着你可以将其应用于其他资源。

scope使用此资源上的 属性可设置此资源的范围。 请参阅 在 Bicep 中设置扩展资源的范围。

有关每个 API 版本中更改的属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/cases 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.SecurityInsights/cases@2019-01-01-preview' = {
  name: 'string'
  scope: resourceSymbolicName
  etag: 'string'
  properties: {
    closedReasonText: 'string'
    closeReason: 'string'
    description: 'string'
    endTimeUtc: 'string'
    labels: [
      'string'
    ]
    owner: {
      objectId: 'string'
    }
    severity: 'string'
    startTimeUtc: 'string'
    status: 'string'
    title: 'string'
  }
}

属性值

cases

名称 说明 Value
name 资源名称 字符串 (必需)
scope 在与部署范围不同的范围创建扩展资源时使用 。 目标资源

对于 Bicep，请将此属性设置为资源的符号名称以应用 扩展资源。
etag Azure 资源的 Etag string
properties 案例属性 CaseProperties

CaseProperties

名称 说明 Value
closedReasonText 案例关闭原因详细信息 字符串
closeReason 案件结案的原因 “已消除”
“FalsePositive”
“其他”
“已解决”
“TruePositive”
description 案例说明 字符串
endTimeUtc 案例的结束时间 字符串
标签 与这种情况相关的标签列表 string[]
owner 描述将案例分配给的用户 UserInfo
severity 案例的严重性 “关键”
“高”
“Informational”
“低”
“中等” (必需)
startTimeUtc 案例的开始时间 字符串
状态 案例的状态 “已关闭”
“草稿”
“InProgress”
需要“新建” ()
title 案例的标题 字符串 (必需)

UserInfo

名称 说明 Value
objectId 用户的对象 ID。 字符串

ARM 模板资源定义

事例资源类型是 扩展资源，这意味着你可以将其应用于其他资源。

scope使用此资源上的 属性可设置此资源的范围。 请参阅 在 ARM 模板中设置扩展资源的范围。

有关每个 API 版本中更改的属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/cases 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.SecurityInsights/cases",
  "apiVersion": "2019-01-01-preview",
  "name": "string",
  "scope": "string",
  "etag": "string",
  "properties": {
    "closedReasonText": "string",
    "closeReason": "string",
    "description": "string",
    "endTimeUtc": "string",
    "labels": [ "string" ],
    "owner": {
      "objectId": "string"
    },
    "severity": "string",
    "startTimeUtc": "string",
    "status": "string",
    "title": "string"
  }
}

属性值

cases

名称 说明 Value
type 资源类型 “Microsoft.SecurityInsights/cases”
apiVersion 资源 API 版本 '2019-01-01-preview'
name 资源名称 字符串 (必需)
scope 在不同于部署范围的范围创建扩展资源时使用 。 目标资源

对于 JSON，请将值设置为要向其应用 扩展资源的资源 的全名。
etag Azure 资源的 Etag string
properties 案例属性 CaseProperties

CaseProperties

名称 说明 Value
closedReasonText 案例关闭原因详细信息 字符串
closeReason 案件结案的原因 “已消除”
“FalsePositive”
“其他”
“已解决”
“TruePositive”
description 案例的说明 字符串
endTimeUtc 案例的结束时间 字符串
标签 与这种情况相关的标签列表 string[]
owner 描述将案例分配到的用户 UserInfo
severity 案例的严重性 'Critical'
“High”
“Informational”
'Low'
“中等” (必需)
startTimeUtc 案例的开始时间 字符串
状态 案例的状态 “已关闭”
“Draft”
“InProgress”
需要“新建” ()
title 案例的标题 字符串 (必需)

UserInfo

名称 说明 Value
objectId 用户的对象 ID。 字符串

Terraform (AzAPI 提供程序) 资源定义

事例资源类型是 扩展资源，这意味着你可以将其应用于另一个资源。

parent_id使用此资源上的 属性可设置此资源的作用域。

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/cases 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/cases@2019-01-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      closedReasonText = "string"
      closeReason = "string"
      description = "string"
      endTimeUtc = "string"
      labels = [
        "string"
      ]
      owner = {
        objectId = "string"
      }
      severity = "string"
      startTimeUtc = "string"
      status = "string"
      title = "string"
    }
    etag = "string"
  })
}

属性值

cases

名称 说明 Value
type 资源类型 “Microsoft.SecurityInsights/cases@2019-01-01-preview”
name 资源名称 字符串 (必需)
parent_id 要应用此扩展资源的资源的 ID。 字符串 (必需)
etag Azure 资源的 Etag string
properties 案例属性 CaseProperties

CaseProperties

名称 说明 Value
closedReasonText 案例关闭原因详细信息 字符串
closeReason 案件结案的原因 “已消除”
“FalsePositive”
"Other"
“已解决”
“TruePositive”
description 案例的说明 字符串
endTimeUtc 案例的结束时间 字符串
标签 与这种情况相关的标签列表 string[]
owner 描述将案例分配到的用户 UserInfo
severity 案例的严重性 “Critical”
"High"
“Informational”
"Low"
需要“中等” ()
startTimeUtc 案例的开始时间 字符串
状态 案例的状态 "Closed"
“Draft”
“InProgress”
需要“新建” ()
title 案例的标题 字符串 (必需)

UserInfo

名称 说明 Value
objectId 用户的对象 ID。 字符串