你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Update-AzSentinelAlertRuleAction

创建或更新警报规则的操作。

语法

Update-AzSentinelAlertRuleAction
      -Id <String>
      -ResourceGroupName <String>
      -RuleId <String>
      -WorkspaceName <String>
      [-SubscriptionId <String>]
      [-LogicAppResourceId <String>]
      [-TriggerUri <String>]
      [-DefaultProfile <PSObject>]
      [-Confirm]
      [-WhatIf]
      [<CommonParameters>]
Update-AzSentinelAlertRuleAction
      -InputObject <ISecurityInsightsIdentity>
      [-LogicAppResourceId <String>]
      [-TriggerUri <String>]
      [-DefaultProfile <PSObject>]
      [-Confirm]
      [-WhatIf]
      [<CommonParameters>]

说明

创建或更新警报规则的操作。

示例

示例 1:汇报警报规则操作

$LogicAppResourceId = Get-AzLogicApp -ResourceGroupName "myLogicAppResourceGroupName" -Name "myLogicAppPlaybookName"
$LogicAppTriggerUri = Get-AzLogicAppTriggerCallbackUrl -ResourceGroupName "myLogicAppResourceGroupName" -Name $LogicAppResourceId.Name -TriggerName "When_a_response_to_an_Azure_Sentinel_alert_is_triggered"
Update-AzSentinelAlertRuleAction -ResourceGroupName "mySentinelResourceGroupName" -workspaceName "myWorkspaceName" -RuleId "48bbf86d-540b-4a7b-9fee-2bd7d810dbed" -LogicAppResourceId ($LogicAppResourceId.Id) -TriggerUri ($LogicAppTriggerUri.Value) -Id ((New-Guid).Guid)

此命令更新警报规则操作

参数

-Confirm

提示你在运行 cmdlet 之前进行确认。

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

DefaultProfile 参数不起作用。 如果对其他订阅执行 cmdlet,请使用 SubscriptionId 参数。

Type:PSObject
Aliases:AzureRMContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Id

行动 ID

Type:String
Aliases:ActionId
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-InputObject

要构造的标识参数,请参阅 INPUTOBJECT 属性的 NOTES 部分并创建哈希表。

Type:ISecurityInsightsIdentity
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-LogicAppResourceId

逻辑应用资源 ID、/subscriptions/{my-subscription}/resourceGroups/{my-resource-group}/providers/Microsoft.Logic/workflows/{my-workflow-id}。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ResourceGroupName

资源组的名称。 此名称不区分大小写。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-RuleId

警报规则 ID

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-SubscriptionId

目标订阅的 ID。

Type:String
Position:Named
Default value:(Get-AzContext).Subscription.Id
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-TriggerUri

此特定工作流的逻辑应用回调 URL。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

显示运行该 cmdlet 时会发生什么情况。 cmdlet 未运行。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WorkspaceName

工作区的名称。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

输入

ISecurityInsightsIdentity

输出

IActionResponse

备注

别名

复杂参数属性

若要创建下面所述的参数,请构造一个包含相应属性的哈希表。 有关哈希表的信息,请运行 Get-Help about_Hash_Tables。

INPUTOBJECT <ISecurityInsightsIdentity>:标识参数

  • [ActionId <String>]:操作 ID
  • [AlertRuleTemplateId <String>]:警报规则模板 ID
  • [AutomationRuleId <String>]:自动化规则 ID
  • [BookmarkId <String>]:书签 ID
  • [ConsentId <String>]:同意 ID
  • [DataConnectorId <String>]:连接or ID
  • [EntityId <String>]:实体 ID
  • [EntityQueryId <String>]:实体查询 ID
  • [EntityQueryTemplateId <String>]:实体查询模板 ID
  • [Id <String>]:资源标识路径
  • [IncidentCommentId <String>]:事件注释 ID
  • [IncidentId <String>]:事件 ID
  • [MetadataName <String>]:元数据名称。
  • [Name <String>]:威胁情报指示器名称字段。
  • [RelationName <String>]:关系名称
  • [ResourceGroupName <String>]:资源组的名称。 此名称不区分大小写。
  • [RuleId <String>]:警报规则 ID
  • [SentinelOnboardingStateName <String>]:Sentinel 载入状态名称。 支持 - 默认值
  • [SettingsName <String>]:设置名称。 支持 - 异常、EyesOn、EntityAnalytics、Ueba
  • [SourceControlId <String>]:源代码管理 ID
  • [SubscriptionId <String>]:目标订阅的 ID。
  • [WorkspaceName <String>]:工作区的名称。