NrtAlertRule interface

包:

@azure/arm-securityinsight

表示 NRT 警报规则。

扩展

AlertRule

属性

alertDetailsOverride	警报详细信息替代设置
alertRuleTemplateName	用于创建此规则的警报规则模板的名称。
customDetails	要附加到警报的列的字符串键值对字典
description	警报规则的说明。
displayName	此警报规则创建的警报的显示名称。
enabled	确定此警报规则是启用还是禁用。
entityMappings	警报规则实体映射的数组
eventGroupingSettings	事件分组设置。
incidentConfiguration	通过此分析规则触发的警报创建的事件的设置
kind	多态鉴别器，它指定此对象可以的不同类型的
lastModifiedUtc	上次修改此警报规则的时间。 注意：此属性不会序列化。 它只能由服务器填充。
query	为此规则创建警报的查询。
severity	此警报规则创建的警报的严重性。
suppressionDuration	自上次触发此警报规则以来，抑制（采用 ISO 8601 持续时间格式）等待。
suppressionEnabled	确定此警报规则的抑制是启用或禁用的。
tactics	警报规则的策略
techniques	警报规则的技术
templateVersion	用于创建此规则的警报规则模板的版本 - 格式 <a.b.c>，其中都是数字，例如 0 <1.0.2>

继承属性

etag	Azure 资源的 Etag
id	资源的完全限定资源 ID。 Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意：此属性不会序列化。 它只能由服务器填充。
name	资源说明的名称：此属性不会序列化。 它只能由服务器填充。
systemData	包含 createdBy 和 modifiedBy 信息的 Azure 资源管理器元数据。 注意：此属性不会序列化。 它只能由服务器填充。
type	资源的类型。 例如“Microsoft.Compute/virtualMachines”或“Microsoft.Storage/storageAccounts”注意：此属性不会序列化。 它只能由服务器填充。

属性详细信息

alertDetailsOverride

警报详细信息替代设置

alertDetailsOverride?: AlertDetailsOverride

属性值

AlertDetailsOverride

alertRuleTemplateName

用于创建此规则的警报规则模板的名称。

alertRuleTemplateName?: string

属性值

string

customDetails

要附加到警报的列的字符串键值对字典

customDetails?: {[propertyName: string]: string}

属性值

{[propertyName: string]: string}

description

警报规则的说明。

description?: string

属性值

string

displayName

此警报规则创建的警报的显示名称。

displayName?: string

属性值

string

enabled

确定此警报规则是启用还是禁用。

enabled?: boolean

属性值

boolean

entityMappings

警报规则实体映射的数组

entityMappings?: EntityMapping[]

属性值

EntityMapping[]

eventGroupingSettings

事件分组设置。

eventGroupingSettings?: EventGroupingSettings

属性值

EventGroupingSettings

incidentConfiguration

通过此分析规则触发的警报创建的事件的设置

incidentConfiguration?: IncidentConfiguration

属性值

IncidentConfiguration

kind

多态鉴别器，它指定此对象可以的不同类型的

kind: "NRT"

属性值

"NRT"

lastModifiedUtc

上次修改此警报规则的时间。 注意：此属性不会序列化。 它只能由服务器填充。

lastModifiedUtc?: Date

属性值

Date

query

为此规则创建警报的查询。

query?: string

属性值

string

severity

此警报规则创建的警报的严重性。

severity?: string

属性值

string

suppressionDuration

自上次触发此警报规则以来，抑制（采用 ISO 8601 持续时间格式）等待。

suppressionDuration?: string

属性值

string

suppressionEnabled

确定此警报规则的抑制是启用或禁用的。

suppressionEnabled?: boolean

属性值

boolean

tactics

警报规则的策略

tactics?: string[]

属性值

string[]

techniques

警报规则的技术

techniques?: string[]

属性值

string[]

templateVersion

用于创建此规则的警报规则模板的版本 - 格式 <a.b.c>，其中都是数字，例如 0 <1.0.2>

templateVersion?: string

属性值

string

继承属性详细信息

etag

Azure 资源的 Etag

etag?: string

属性值

string

继承自AlertRule.etag

id

资源的完全限定资源 ID。 Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意：此属性不会序列化。 它只能由服务器填充。

id?: string

属性值

string

继承自AlertRule.id

name

资源说明的名称：此属性不会序列化。 它只能由服务器填充。

name?: string

属性值

string

继承自 AlertRule.name

systemData

包含 createdBy 和 modifiedBy 信息的 Azure 资源管理器元数据。 注意：此属性不会序列化。 它只能由服务器填充。

systemData?: SystemData

属性值

SystemData

继承自AlertRule.systemData

type

资源的类型。 例如“Microsoft.Compute/virtualMachines”或“Microsoft.Storage/storageAccounts”注意：此属性不会序列化。 它只能由服务器填充。

type?: string

属性值

string

继承自AlertRule.type