ScheduledAlertRuleCommonProperties interface

包:

@azure/arm-securityinsight

计划警报规则模板属性包。

属性

alertDetailsOverride	警报详细信息替代设置
customDetails	要附加到警报的列的字符串键值对字典
entityMappings	警报规则实体映射的数组
eventGroupingSettings	事件分组设置。
query	为此规则创建警报的查询。
queryFrequency	要运行此警报规则的频率（采用 ISO 8601 持续时间格式）。
queryPeriod	此警报规则查看的时间段（采用 ISO 8601 持续时间格式）。
severity	此警报规则创建的警报的严重性。
triggerOperator	针对触发警报规则的阈值的操作。
triggerThreshold	阈值触发此警报规则。

属性详细信息

alertDetailsOverride

警报详细信息替代设置

alertDetailsOverride?: AlertDetailsOverride

属性值

AlertDetailsOverride

customDetails

要附加到警报的列的字符串键值对字典

customDetails?: {[propertyName: string]: string}

属性值

{[propertyName: string]: string}

entityMappings

警报规则实体映射的数组

entityMappings?: EntityMapping[]

属性值

EntityMapping[]

eventGroupingSettings

事件分组设置。

eventGroupingSettings?: EventGroupingSettings

属性值

EventGroupingSettings

query

为此规则创建警报的查询。

query?: string

属性值

string

queryFrequency

要运行此警报规则的频率（采用 ISO 8601 持续时间格式）。

queryFrequency?: string

属性值

string

queryPeriod

此警报规则查看的时间段（采用 ISO 8601 持续时间格式）。

queryPeriod?: string

属性值

string

severity

此警报规则创建的警报的严重性。

severity?: string

属性值

string

triggerOperator

针对触发警报规则的阈值的操作。

triggerOperator?: TriggerOperator

属性值

TriggerOperator

triggerThreshold

阈值触发此警报规则。

triggerThreshold?: number

属性值

number