你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.SecurityInsights 内容包 2025-04-01-preview

2025-06-25

Bicep 资源定义

可以使用目标操作部署 contentPackages 资源类型：

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/contentPackages 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.SecurityInsights/contentPackages@2025-04-01-preview' = {
  scope: resourceSymbolicName or scope
  etag: 'string'
  name: 'string'
  properties: {
    author: {
      email: 'string'
      link: 'string'
      name: 'string'
    }
    categories: {
      domains: [
        'string'
      ]
      verticals: [
        'string'
      ]
    }
    contentId: 'string'
    contentKind: 'string'
    contentProductId: 'string'
    contentSchemaVersion: 'string'
    dependencies: {
      contentId: 'string'
      criteria: [
        ...
      ]
      kind: 'string'
      name: 'string'
      operator: 'string'
      version: 'string'
    }
    description: 'string'
    displayName: 'string'
    firstPublishDate: 'string'
    icon: 'string'
    isDeprecated: 'string'
    isFeatured: 'string'
    isNew: 'string'
    isPreview: 'string'
    lastPublishDate: 'string'
    providers: [
      'string'
    ]
    publisherDisplayName: 'string'
    source: {
      kind: 'string'
      name: 'string'
      sourceId: 'string'
    }
    support: {
      email: 'string'
      link: 'string'
      name: 'string'
      tier: 'string'
    }
    threatAnalysisTactics: [
      'string'
    ]
    threatAnalysisTechniques: [
      'string'
    ]
    version: 'string'
  }
}

属性值

Microsoft.SecurityInsights/contentPackages

名称	DESCRIPTION	价值
ETAG	Azure 资源的 Etag	字符串
姓名	资源名称	string （必需）
属性	包属性	包属性
作用域	在与部署范围不同的范围内创建资源时使用。	将此属性设置为资源的符号名称，以应用扩展资源。

元数据作者

名称	DESCRIPTION	价值
电子邮件	作者联系人的电子邮件	字符串
链接	作者/供应商页面的链接	字符串
姓名	作者的名称。公司或人员。	字符串

元数据类别

名称	DESCRIPTION	价值
域	解决方案内容项的域	字符串[]
垂直	解决方案内容项的行业垂直	字符串[]

元数据依赖项

名称	DESCRIPTION	价值
内容 ID	我们依赖的内容项的 ID	字符串
标准	这是我们必须满足的依赖项列表，根据 AND/OR 运算符	元数据依赖项
类	我们依赖的内容项的类型	“AnalyticsRule” “AnalyticsRuleTemplate” “AutomationRule” “AzureFunction” “CustomDetection” “DataConnector” “DataType” “HuntingQuery” “InvestigationQuery” “LogicAppsCustomConnector” “Notebook” “Parser” “Playbook” “PlaybookTemplate” “ResourcesDataConnector” “解决方案” “独立” “SummaryRule” “监视列表” “WatchlistTemplate” “Workbook” “WorkbookTemplate”
姓名	内容项的名称	字符串
操作员	用于条件数组中依赖项列表的运算符。	“AfterAbsolute” “AfterRelative” “ArrayContains” “ArrayNotContains” “BeforeAbsolute” “BeforeRelative” “Equals” “GreaterThan” “GreaterThanEqual” “IsFalse” “IsNull” “IsTrue” “LessThan” “LessThanEqual” “NotEquals” “OnOrAfterAbsolute” “OnOrAfterRelative” “OnOrBeforeAbsolute” “OnOrBeforeRelative” “StringContains” “StringEndsWith” “StringIsEmpty” “StringNotContains” “StringNotEndsWith” “StringNotStartsWith” “StringStartsWith”
版本	我们依赖的内容项的版本。可以为空，或缺失以指示任何版本满足依赖项。如果版本与定义的数值格式不匹配，则需要完全匹配。	字符串

元数据源

名称	DESCRIPTION	价值
类	内容的源类型	“社区” “LocalWorkspace” “解决方案” “SourceRepository”（必需）
姓名	内容源的名称。存储库名称、解决方案名称、LA 工作区名称等。	字符串
源 Id	内容源的 ID。解决方案 ID、工作区 ID 等	字符串

元数据支持

名称	DESCRIPTION	价值
电子邮件	支持联系人的电子邮件	字符串
链接	支持帮助链接，例如支持页面以打开票证等。	字符串
姓名	支持联系人的名称。公司或人员。	字符串
分层	对内容项的支持类型	“社区” “Microsoft” “合作伙伴”（必需）

包属性

名称	DESCRIPTION	价值
作者	包的作者	元数据作者
类别	包的类别	元数据类别
内容 ID	包的内容 ID	字符串
contentKind	包类型	“解决方案” “独立”
contentProductId	内容的唯一 ID。它应基于 contentId、contentKind 和包的 contentVersion 生成	字符串
contentSchemaVersion 版本	内容架构的版本。	字符串
依赖关系	包的支持层	元数据依赖项
描述	包的说明	字符串
displayName （显示名称）	包的显示名称	字符串
first发布日期	第一个发布日期包项	字符串
图标	图标标识符。稍后可以从内容元数据中提取此 ID	字符串
已弃用	标志指示此模板是否已弃用	“false” 真
isFeatured 精选	标志指示此包是否是特色列表之一。	“false” 真
isNew 新	标志指示这是新发布的包。	“false” 真
isPreview	标志指示此包是否处于预览状态。	“false” 真
lastPublishDate （上次发布日期）	包项的上次发布日期	字符串
供应商	包项的提供程序	字符串[]
publisherDisplayName （发布者显示名称）	包的发布者显示名称	字符串
源	包的源	元数据源
客户支持	包的支持层	元数据支持
威胁分析战术	资源涵盖的策略	字符串[]
threatAnalysisTechniques	资源涵盖的技术，这些技术必须与所使用的策略保持一致	字符串[]
版本	包的最新版本号	字符串

ARM 模板资源定义

可以使用目标操作部署 contentPackages 资源类型：

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/contentPackages 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.SecurityInsights/contentPackages",
  "apiVersion": "2025-04-01-preview",
  "name": "string",
  "etag": "string",
  "properties": {
    "author": {
      "email": "string",
      "link": "string",
      "name": "string"
    },
    "categories": {
      "domains": [ "string" ],
      "verticals": [ "string" ]
    },
    "contentId": "string",
    "contentKind": "string",
    "contentProductId": "string",
    "contentSchemaVersion": "string",
    "dependencies": {
      "contentId": "string",
      "criteria": [
        ...
      ],
      "kind": "string",
      "name": "string",
      "operator": "string",
      "version": "string"
    },
    "description": "string",
    "displayName": "string",
    "firstPublishDate": "string",
    "icon": "string",
    "isDeprecated": "string",
    "isFeatured": "string",
    "isNew": "string",
    "isPreview": "string",
    "lastPublishDate": "string",
    "providers": [ "string" ],
    "publisherDisplayName": "string",
    "source": {
      "kind": "string",
      "name": "string",
      "sourceId": "string"
    },
    "support": {
      "email": "string",
      "link": "string",
      "name": "string",
      "tier": "string"
    },
    "threatAnalysisTactics": [ "string" ],
    "threatAnalysisTechniques": [ "string" ],
    "version": "string"
  }
}

属性值

Microsoft.SecurityInsights/contentPackages

名称	DESCRIPTION	价值
apiVersion	API 版本	“2025-04-01-预览”
ETAG	Azure 资源的 Etag	字符串
姓名	资源名称	string （必需）
属性	包属性	包属性
类型	资源类型	“Microsoft.SecurityInsights/contentPackages”

元数据作者

名称	DESCRIPTION	价值
电子邮件	作者联系人的电子邮件	字符串
链接	作者/供应商页面的链接	字符串
姓名	作者的名称。公司或人员。	字符串

元数据类别

名称	DESCRIPTION	价值
域	解决方案内容项的域	字符串[]
垂直	解决方案内容项的行业垂直	字符串[]

元数据依赖项

名称	DESCRIPTION	价值
内容 ID	我们依赖的内容项的 ID	字符串
标准	这是我们必须满足的依赖项列表，根据 AND/OR 运算符	元数据依赖项
类	我们依赖的内容项的类型	“AnalyticsRule” “AnalyticsRuleTemplate” “AutomationRule” “AzureFunction” “CustomDetection” “DataConnector” “DataType” “HuntingQuery” “InvestigationQuery” “LogicAppsCustomConnector” “Notebook” “Parser” “Playbook” “PlaybookTemplate” “ResourcesDataConnector” “解决方案” “独立” “SummaryRule” “监视列表” “WatchlistTemplate” “Workbook” “WorkbookTemplate”
姓名	内容项的名称	字符串
操作员	用于条件数组中依赖项列表的运算符。	“AfterAbsolute” “AfterRelative” “ArrayContains” “ArrayNotContains” “BeforeAbsolute” “BeforeRelative” “Equals” “GreaterThan” “GreaterThanEqual” “IsFalse” “IsNull” “IsTrue” “LessThan” “LessThanEqual” “NotEquals” “OnOrAfterAbsolute” “OnOrAfterRelative” “OnOrBeforeAbsolute” “OnOrBeforeRelative” “StringContains” “StringEndsWith” “StringIsEmpty” “StringNotContains” “StringNotEndsWith” “StringNotStartsWith” “StringStartsWith”
版本	我们依赖的内容项的版本。可以为空，或缺失以指示任何版本满足依赖项。如果版本与定义的数值格式不匹配，则需要完全匹配。	字符串

元数据源

名称	DESCRIPTION	价值
类	内容的源类型	“社区” “LocalWorkspace” “解决方案” “SourceRepository”（必需）
姓名	内容源的名称。存储库名称、解决方案名称、LA 工作区名称等。	字符串
源 Id	内容源的 ID。解决方案 ID、工作区 ID 等	字符串

元数据支持

名称	DESCRIPTION	价值
电子邮件	支持联系人的电子邮件	字符串
链接	支持帮助链接，例如支持页面以打开票证等。	字符串
姓名	支持联系人的名称。公司或人员。	字符串
分层	对内容项的支持类型	“社区” “Microsoft” “合作伙伴”（必需）

包属性

名称	DESCRIPTION	价值
作者	包的作者	元数据作者
类别	包的类别	元数据类别
内容 ID	包的内容 ID	字符串
contentKind	包类型	“解决方案” “独立”
contentProductId	内容的唯一 ID。它应基于 contentId、contentKind 和包的 contentVersion 生成	字符串
contentSchemaVersion 版本	内容架构的版本。	字符串
依赖关系	包的支持层	元数据依赖项
描述	包的说明	字符串
displayName （显示名称）	包的显示名称	字符串
first发布日期	第一个发布日期包项	字符串
图标	图标标识符。稍后可以从内容元数据中提取此 ID	字符串
已弃用	标志指示此模板是否已弃用	“false” 真
isFeatured 精选	标志指示此包是否是特色列表之一。	“false” 真
isNew 新	标志指示这是新发布的包。	“false” 真
isPreview	标志指示此包是否处于预览状态。	“false” 真
lastPublishDate （上次发布日期）	包项的上次发布日期	字符串
供应商	包项的提供程序	字符串[]
publisherDisplayName （发布者显示名称）	包的发布者显示名称	字符串
源	包的源	元数据源
客户支持	包的支持层	元数据支持
威胁分析战术	资源涵盖的策略	字符串[]
threatAnalysisTechniques	资源涵盖的技术，这些技术必须与所使用的策略保持一致	字符串[]
版本	包的最新版本号	字符串

用法示例

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 contentPackages 资源类型：

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.SecurityInsights/contentPackages 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/contentPackages@2025-04-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    etag = "string"
    properties = {
      author = {
        email = "string"
        link = "string"
        name = "string"
      }
      categories = {
        domains = [
          "string"
        ]
        verticals = [
          "string"
        ]
      }
      contentId = "string"
      contentKind = "string"
      contentProductId = "string"
      contentSchemaVersion = "string"
      dependencies = {
        contentId = "string"
        criteria = [
          ...
        ]
        kind = "string"
        name = "string"
        operator = "string"
        version = "string"
      }
      description = "string"
      displayName = "string"
      firstPublishDate = "string"
      icon = "string"
      isDeprecated = "string"
      isFeatured = "string"
      isNew = "string"
      isPreview = "string"
      lastPublishDate = "string"
      providers = [
        "string"
      ]
      publisherDisplayName = "string"
      source = {
        kind = "string"
        name = "string"
        sourceId = "string"
      }
      support = {
        email = "string"
        link = "string"
        name = "string"
        tier = "string"
      }
      threatAnalysisTactics = [
        "string"
      ]
      threatAnalysisTechniques = [
        "string"
      ]
      version = "string"
    }
  }
}

属性值

Microsoft.SecurityInsights/contentPackages

名称	DESCRIPTION	价值
ETAG	Azure 资源的 Etag	字符串
姓名	资源名称	string （必需）
parent_id	要向其应用此扩展资源的资源的 ID。	string （必需）
属性	包属性	包属性
类型	资源类型	“Microsoft.SecurityInsights/contentPackages@2025-04-01-preview”

元数据作者

名称	DESCRIPTION	价值
电子邮件	作者联系人的电子邮件	字符串
链接	作者/供应商页面的链接	字符串
姓名	作者的名称。公司或人员。	字符串

元数据类别

名称	DESCRIPTION	价值
域	解决方案内容项的域	字符串[]
垂直	解决方案内容项的行业垂直	字符串[]

元数据依赖项

名称	DESCRIPTION	价值
内容 ID	我们依赖的内容项的 ID	字符串
标准	这是我们必须满足的依赖项列表，根据 AND/OR 运算符	元数据依赖项
类	我们依赖的内容项的类型	“AnalyticsRule” “AnalyticsRuleTemplate” “AutomationRule” “AzureFunction” “CustomDetection” “DataConnector” “DataType” “HuntingQuery” “InvestigationQuery” “LogicAppsCustomConnector” “Notebook” “Parser” “Playbook” “PlaybookTemplate” “ResourcesDataConnector” “解决方案” “独立” “SummaryRule” “监视列表” “WatchlistTemplate” “Workbook” “WorkbookTemplate”
姓名	内容项的名称	字符串
操作员	用于条件数组中依赖项列表的运算符。	“AfterAbsolute” “AfterRelative” “ArrayContains” “ArrayNotContains” “BeforeAbsolute” “BeforeRelative” “Equals” “GreaterThan” “GreaterThanEqual” “IsFalse” “IsNull” “IsTrue” “LessThan” “LessThanEqual” “NotEquals” “OnOrAfterAbsolute” “OnOrAfterRelative” “OnOrBeforeAbsolute” “OnOrBeforeRelative” “StringContains” “StringEndsWith” “StringIsEmpty” “StringNotContains” “StringNotEndsWith” “StringNotStartsWith” “StringStartsWith”
版本	我们依赖的内容项的版本。可以为空，或缺失以指示任何版本满足依赖项。如果版本与定义的数值格式不匹配，则需要完全匹配。	字符串

元数据源

名称	DESCRIPTION	价值
类	内容的源类型	“社区” “LocalWorkspace” “解决方案” “SourceRepository”（必需）
姓名	内容源的名称。存储库名称、解决方案名称、LA 工作区名称等。	字符串
源 Id	内容源的 ID。解决方案 ID、工作区 ID 等	字符串

元数据支持

名称	DESCRIPTION	价值
电子邮件	支持联系人的电子邮件	字符串
链接	支持帮助链接，例如支持页面以打开票证等。	字符串
姓名	支持联系人的名称。公司或人员。	字符串
分层	对内容项的支持类型	“社区” “Microsoft” “合作伙伴”（必需）

包属性

名称	DESCRIPTION	价值
作者	包的作者	元数据作者
类别	包的类别	元数据类别
内容 ID	包的内容 ID	字符串
contentKind	包类型	“解决方案” “独立”
contentProductId	内容的唯一 ID。它应基于 contentId、contentKind 和包的 contentVersion 生成	字符串
contentSchemaVersion 版本	内容架构的版本。	字符串
依赖关系	包的支持层	元数据依赖项
描述	包的说明	字符串
displayName （显示名称）	包的显示名称	字符串
first发布日期	第一个发布日期包项	字符串
图标	图标标识符。稍后可以从内容元数据中提取此 ID	字符串
已弃用	标志指示此模板是否已弃用	“false” 真
isFeatured 精选	标志指示此包是否是特色列表之一。	“false” 真
isNew 新	标志指示这是新发布的包。	“false” 真
isPreview	标志指示此包是否处于预览状态。	“false” 真
lastPublishDate （上次发布日期）	包项的上次发布日期	字符串
供应商	包项的提供程序	字符串[]
publisherDisplayName （发布者显示名称）	包的发布者显示名称	字符串
源	包的源	元数据源
客户支持	包的支持层	元数据支持
威胁分析战术	资源涵盖的策略	字符串[]
threatAnalysisTechniques	资源涵盖的技术，这些技术必须与所使用的策略保持一致	字符串[]
版本	包的最新版本号	字符串

通过

Microsoft.SecurityInsights 内容包 2025-04-01-preview

Bicep 资源定义

资源格式

属性值

Microsoft.SecurityInsights/contentPackages

元数据作者

元数据类别

元数据依赖项

元数据源

元数据支持

包属性

ARM 模板资源定义

资源格式

属性值

Microsoft.SecurityInsights/contentPackages

元数据作者

元数据类别

元数据依赖项

元数据源

元数据支持

包属性

用法示例

Terraform （AzAPI 提供程序）资源定义

资源格式

属性值

Microsoft.SecurityInsights/contentPackages

元数据作者

元数据类别

元数据依赖项

元数据源

元数据支持

包属性

反馈

其他资源