NrtAlertRuleTemplate interface

包:

@azure/arm-securityinsight

表示 NRT 警报规则模板。

扩展

AlertRuleTemplate

属性

alertDetailsOverride	警报详细信息替代设置
alertRulesCreatedByTemplateCount	此模板创建的警报规则数
createdDateUTC	添加此警报规则模板的时间。 注意：此属性不会序列化。 它只能由服务器填充。
customDetails	要附加到警报的列的字符串键值对字典
description	警报规则模板的说明。
displayName	警报规则模板的显示名称。
entityMappings	警报规则实体映射的数组
eventGroupingSettings	事件分组设置。
kind	多态鉴别器，它指定此对象可以的不同类型的
lastUpdatedDateUTC	上次更新此警报规则模板的时间。 注意：此属性不会序列化。 它只能由服务器填充。
query	为此规则创建警报的查询。
requiredDataConnectors	此模板所需的数据源
severity	此警报规则创建的警报的严重性。
status	警报规则模板状态。
tactics	警报规则的策略
techniques	警报规则的技术
version	此模板的版本 - 格式 <a.b.c>，其中所有都是数字。 例如，<1.0.2>。

继承属性

id	资源的完全限定资源 ID。 Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意：此属性不会序列化。 它只能由服务器填充。
name	资源说明的名称：此属性不会序列化。 它只能由服务器填充。
systemData	包含 createdBy 和 modifiedBy 信息的 Azure 资源管理器元数据。 注意：此属性不会序列化。 它只能由服务器填充。
type	资源的类型。 例如“Microsoft.Compute/virtualMachines”或“Microsoft.Storage/storageAccounts”注意：此属性不会序列化。 它只能由服务器填充。

属性详细信息

alertDetailsOverride

警报详细信息替代设置

alertDetailsOverride?: AlertDetailsOverride

属性值

AlertDetailsOverride

alertRulesCreatedByTemplateCount

此模板创建的警报规则数

alertRulesCreatedByTemplateCount?: number

属性值

number

createdDateUTC

添加此警报规则模板的时间。 注意：此属性不会序列化。 它只能由服务器填充。

createdDateUTC?: Date

属性值

Date

customDetails

要附加到警报的列的字符串键值对字典

customDetails?: {[propertyName: string]: string}

属性值

{[propertyName: string]: string}

description

警报规则模板的说明。

description?: string

属性值

string

displayName

警报规则模板的显示名称。

displayName?: string

属性值

string

entityMappings

警报规则实体映射的数组

entityMappings?: EntityMapping[]

属性值

EntityMapping[]

eventGroupingSettings

事件分组设置。

eventGroupingSettings?: EventGroupingSettings

属性值

EventGroupingSettings

kind

多态鉴别器，它指定此对象可以的不同类型的

kind: "NRT"

属性值

"NRT"

lastUpdatedDateUTC

上次更新此警报规则模板的时间。 注意：此属性不会序列化。 它只能由服务器填充。

lastUpdatedDateUTC?: Date

属性值

Date

query

为此规则创建警报的查询。

query?: string

属性值

string

requiredDataConnectors

此模板所需的数据源

requiredDataConnectors?: AlertRuleTemplateDataSource[]

属性值

AlertRuleTemplateDataSource[]

severity

此警报规则创建的警报的严重性。

severity?: string

属性值

string

status

警报规则模板状态。

status?: string

属性值

string

tactics

警报规则的策略

tactics?: string[]

属性值

string[]

techniques

警报规则的技术

techniques?: string[]

属性值

string[]

version

此模板的版本 - 格式 <a.b.c>，其中所有都是数字。 例如，<1.0.2>。

version?: string

属性值

string

继承属性详细信息

id

资源的完全限定资源 ID。 Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意：此属性不会序列化。 它只能由服务器填充。

id?: string

属性值

string

继承自 AlertRuleTemplate.id

name

资源说明的名称：此属性不会序列化。 它只能由服务器填充。

name?: string

属性值

string

继承自 AlertRuleTemplate.name

systemData

包含 createdBy 和 modifiedBy 信息的 Azure 资源管理器元数据。 注意：此属性不会序列化。 它只能由服务器填充。

systemData?: SystemData

属性值

SystemData

继承自AlertRuleTemplate.systemData

type

资源的类型。 例如“Microsoft.Compute/virtualMachines”或“Microsoft.Storage/storageAccounts”注意：此属性不会序列化。 它只能由服务器填充。

type?: string

属性值

string

继承自AlertRuleTemplate.type