MicrosoftSecurityIncidentCreationAlertRuleProperties interface
MicrosoftSecurityIncidentCreation 规则属性包。
属性
| alert |
用于创建此规则的警报规则模板的名称。 |
| description | 警报规则的说明。 |
| display |
此警报规则创建的警报的显示名称。 |
| enabled | 确定此警报规则是启用还是禁用。 |
| last |
上次修改此警报的时间。 注意:此属性不会序列化。 它只能由服务器填充。 |
继承属性
| display |
不生成事例的警报的 displayNames |
| display |
警报的 displayNames,将生成事例 |
| product |
警报的 productName,将生成事例 |
| severities |
警报的严重性,将生成事例 |
属性详细信息
alertRuleTemplateName
用于创建此规则的警报规则模板的名称。
alertRuleTemplateName?: string
属性值
string
description
警报规则的说明。
description?: string
属性值
string
displayName
此警报规则创建的警报的显示名称。
displayName: string
属性值
string
enabled
确定此警报规则是启用还是禁用。
enabled: boolean
属性值
boolean
lastModifiedUtc
上次修改此警报的时间。 注意:此属性不会序列化。 它只能由服务器填充。
lastModifiedUtc?: Date
属性值
Date
继承属性详细信息
displayNamesExcludeFilter
不生成事例的警报的 displayNames
displayNamesExcludeFilter?: string[]
属性值
string[]
继承自MicrosoftSecurityIncidentCreationAlertRuleCommonProperties.displayNamesExcludeFilter
displayNamesFilter
警报的 displayNames,将生成事例
displayNamesFilter?: string[]
属性值
string[]
继承自MicrosoftSecurityIncidentCreationAlertRuleCommonProperties.displayNamesFilter
productFilter
警报的 productName,将生成事例
productFilter: string
属性值
string
继承自MicrosoftSecurityIncidentCreationAlertRuleCommonProperties.productFilter
severitiesFilter
警报的严重性,将生成事例
severitiesFilter?: string[]
属性值
string[]
继承自MicrosoftSecurityIncidentCreationAlertRuleCommonProperties.severitiesFilter