Microsoft.SecurityInsights 中繼資料 2022-04-01-preview
Bicep 資源定義
中繼資料資源類型是 延伸模組資源,這表示您可以將它套用至另一個資源。
scope
使用此資源上的 屬性來設定此資源的範圍。 請參閱 在 Bicep 中設定擴充功能資源的範圍。
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源,請將下列 Bicep 新增至您的範本。
resource symbolicname 'Microsoft.SecurityInsights/metadata@2022-04-01-preview' = {
name: 'string'
scope: resourceSymbolicName
etag: 'string'
properties: {
author: {
email: 'string'
link: 'string'
name: 'string'
}
categories: {
domains: [
'string'
]
verticals: [
'string'
]
}
contentId: 'string'
contentSchemaVersion: 'string'
customVersion: 'string'
dependencies: {
contentId: 'string'
criteria: [
{
kind: 'string'
name: 'string'
operator: 'string'
version: 'string'
}
firstPublishDate: 'string'
icon: 'string'
kind: 'string'
lastPublishDate: 'string'
parentId: 'string'
previewImages: [
'string'
]
previewImagesDark: [
'string'
]
providers: [
'string'
]
source: {
kind: 'string'
name: 'string'
sourceId: 'string'
}
support: {
email: 'string'
link: 'string'
name: 'string'
tier: 'string'
}
threatAnalysisTactics: [
'string'
]
threatAnalysisTechniques: [
'string'
]
version: 'string'
}
}
屬性值
中繼資料
名稱 | 描述 | 值 |
---|---|---|
NAME | 資源名稱 | 需要字串 () |
scope | 在與部署範圍不同的範圍內建立擴充資源時,請使用 。 | 目標資源 針對 Bicep,請將此屬性設定為資源的符號名稱,以套用 延伸模組資源。 |
etag | Azure 資源的 Etag | string |
properties | 中繼資料屬性 | MetadataProperties |
MetadataProperties
名稱 | 描述 | 值 |
---|---|---|
編寫 | 內容專案的建立者。 | MetadataAuthor |
categories | 方案內容專案的類別 | MetadataCategories |
contentId | 內容的靜態識別碼。 用來識別解決方案或社群中的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | string |
contentSchemaVersion | 內容的架構版本。 可用來根據架構版本區分不同的流程 | string |
customVersion | 內容的自訂版本。 選擇性自由文字 | string |
相依性 | 內容專案的相依性,它需要哪些其他內容專案才能運作。 可以使用遞迴/巢狀結構描述更複雜的相依性。 對於單一相依性,可以針對複雜格式提供 id/kind/version 或 operator/criteria。 | MetadataDependencies |
firstPublishDate | 第一個發行日期方案內容專案 | string |
icon | 圖示識別碼。 稍後可以從解決方案範本擷取此識別碼 | 字串 |
kind | 中繼資料所針對的內容種類。 | 'AnalyticsRule' 'AnalyticsRuleTemplate' 'AutomationRule' 'AzureFunction' 'DataConnector' 'DataType' 'HuntingQuery' 'InvestigationQuery' 'LogicAppsCustomConnector' 'Parser' '劇本' 'PlaybookTemplate' 'Solution' 'Watchlist' 'WatchlistTemplate' 'Workbook' 'WorkbookTemplate' (必要) |
lastPublishDate | 方案內容專案的上次發行日期 | 字串 |
parentId | 中繼資料所針對之內容專案的完整父資源識別碼。 這是完整的資源識別碼,包括訂用帳戶和資源群組 (範圍) | 需要字串 () |
previewImages | 預覽影像檔名稱。 這些會取自解決方案成品 | string[] |
previewImagesDark | 預覽影像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | string[] |
提供者 | 解決方案內容專案的提供者 | string[] |
source | 內容的來源。 這是其建立位置/方式。 | MetadataSource |
支援 | 中繼資料的支援資訊 - 類型、名稱、連絡資訊 | MetadataSupport |
threatAnalysisTactics | 資源涵蓋的策略 | string[] |
threatAnalysisTechniques | 資源涵蓋的技術,這些技術必須與所使用的策略一致 | string[] |
version | 內容的版本。 預設和建議的格式為數值 (,例如 1、1.0、1.0.0、1.0.0.0) ,遵循 ARM 範本最佳做法。 也可以是任何字串,但我們無法保證任何版本檢查 | string |
MetadataAuthor
名稱 | 描述 | 值 |
---|---|---|
電子郵件 | 作者連絡人Email | 字串 |
link | 作者/廠商頁面的連結 | 字串 |
NAME | 作者的名稱。 公司或人員。 | 字串 |
MetadataCategories
名稱 | 描述 | 值 |
---|---|---|
domains | 方案內容專案的網域 | string[] |
垂直 | 解決方案內容專案的產業垂直 | string[] |
MetadataDependencies
名稱 | 描述 | 值 |
---|---|---|
contentId | 我們相依的內容專案識別碼 | string |
準則 | 這是我們必須根據 AND/OR 運算子滿足的相依性清單 | MetadataDependencies[] |
kind | 我們相依的內容專案類型 | 'AnalyticsRule' 'AnalyticsRuleTemplate' 'AutomationRule' 'AzureFunction' 'DataConnector' 'DataType' 'HuntingQuery' 'InvestigationQuery' 'LogicAppsCustomConnector' 'Parser' '劇本' 'PlaybookTemplate' 'Solution' 'Watchlist' 'WatchlistTemplate' 'Workbook' 'WorkbookTemplate' |
NAME | 內容專案的名稱 | 字串 |
! 運算子之後 | 用於準則陣列中相依性清單的運算子。 | 'AND' 'OR' |
version | 我們相依的內容專案版本。 可以是空白、* 或遺漏,表示任何版本都滿足相依性。 如果 version 不符合我們定義的數值格式,則需要完全相符。 | 字串 |
MetadataSource
名稱 | 描述 | 值 |
---|---|---|
kind | 內容的來源類型 | 'Community' 'LocalWorkspace' 'Solution' 'SourceRepository' (必要) |
NAME | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
sourceId | 內容來源的識別碼。 解決方案識別碼、工作區識別碼等 | string |
MetadataSupport
名稱 | 描述 | 值 |
---|---|---|
電子郵件 | 支援連絡人Email | string |
link | 支援說明的連結,例如支援頁面以開啟票證等等。 | 字串 |
NAME | 支援連絡人的名稱。 公司或人員。 | 字串 |
tier | 內容專案的支援類型 | 'Community' 'Microsoft' 需要 'Partner' () |
ARM 範本資源定義
中繼資料資源類型是 延伸模組資源,這表示您可以將它套用至另一個資源。
scope
使用此資源上的 屬性來設定此資源的範圍。 請參閱 在 ARM 範本中設定擴充功能資源的範圍。
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源,請將下列 JSON 新增至範本。
{
"type": "Microsoft.SecurityInsights/metadata",
"apiVersion": "2022-04-01-preview",
"name": "string",
"scope": "string",
"etag": "string",
"properties": {
"author": {
"email": "string",
"link": "string",
"name": "string"
},
"categories": {
"domains": [ "string" ],
"verticals": [ "string" ]
},
"contentId": "string",
"contentSchemaVersion": "string",
"customVersion": "string",
"dependencies": {
"contentId": "string",
"criteria": [
{
"kind": "string",
"name": "string",
"operator": "string",
"version": "string"
},
"firstPublishDate": "string",
"icon": "string",
"kind": "string",
"lastPublishDate": "string",
"parentId": "string",
"previewImages": [ "string" ],
"previewImagesDark": [ "string" ],
"providers": [ "string" ],
"source": {
"kind": "string",
"name": "string",
"sourceId": "string"
},
"support": {
"email": "string",
"link": "string",
"name": "string",
"tier": "string"
},
"threatAnalysisTactics": [ "string" ],
"threatAnalysisTechniques": [ "string" ],
"version": "string"
}
}
屬性值
中繼資料
名稱 | 描述 | 值 |
---|---|---|
類型 | 資源類型 | 'Microsoft.SecurityInsights/metadata' |
apiVersion | 資源 API 版本 | '2022-04-01-preview' |
NAME | 資源名稱 | 需要字串 () |
scope | 在與部署範圍不同的範圍內建立擴充資源時,請使用 。 | 目標資源 針對 JSON,請將值設定為要套用 擴充資源 的資源完整名稱。 |
etag | Azure 資源的 Etag | string |
properties | 中繼資料屬性 | MetadataProperties |
MetadataProperties
名稱 | 描述 | 值 |
---|---|---|
編寫 | 內容專案的建立者。 | MetadataAuthor |
categories | 方案內容專案的類別 | MetadataCategories |
contentId | 內容的靜態識別碼。 用來識別解決方案或社群中的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | string |
contentSchemaVersion | 內容的架構版本。 可用來根據架構版本區分不同的流程 | string |
customVersion | 內容的自訂版本。 選擇性自由文字 | string |
相依性 | 內容專案的相依性,它需要哪些其他內容專案才能運作。 可以使用遞迴/巢狀結構描述更複雜的相依性。 對於單一相依性,可以針對複雜格式提供 id/kind/version 或 operator/criteria。 | MetadataDependencies |
firstPublishDate | 第一個發行日期解決方案內容專案 | 字串 |
icon | 圖示識別碼。 稍後可以從解決方案範本擷取此識別碼 | 字串 |
kind | 中繼資料所針對的內容種類。 | 'AnalyticsRule' 'AnalyticsRuleTemplate' 'AutomationRule' 'AzureFunction' 'DataConnector' 'DataType' 'HuntingQuery' 'InvestigationQuery' 'LogicAppsCustomConnector' 'Parser' '劇本' 'PlaybookTemplate' 'Solution' 'Watchlist' 'WatchlistTemplate' 'Workbook' 必要 ('WorkbookTemplate') |
lastPublishDate | 方案內容專案的上次發佈日期 | 字串 |
parentId | 中繼資料所針對之內容專案的完整父資源識別碼。 這是完整的資源識別碼,包括訂用帳戶和資源群組 (範圍) | 字串 (必要) |
previewImages | 預覽影像檔名。 這些會取自解決方案成品 | string[] |
previewImagesDark | 預覽影像檔名。 這些會取自解決方案成品。 用於深色主題支援 | string[] |
提供者 | 解決方案內容專案的提供者 | string[] |
source | 內容的來源。 這是建立位置/方式。 | MetadataSource |
支援 | 中繼資料的支援資訊 - 類型、名稱、連絡資訊 | MetadataSupport |
threatAnalysisTactics | 資源涵蓋的策略 | string[] |
threatAnalysisTechniques | 資源涵蓋的技術,這些技術必須與所使用的策略一致 | string[] |
version | 內容的版本。 預設和建議的格式是數值 (,例如 1、1.0、1.0.0、1.0.0.0) ,遵循 ARM 範本最佳做法。 也可以是任何字串,但我們無法保證任何版本檢查 | string |
MetadataAuthor
名稱 | 描述 | 值 |
---|---|---|
電子郵件 | 作者連絡人的Email | 字串 |
link | 作者/廠商頁面的連結 | 字串 |
NAME | 作者的名稱。 公司或人員。 | string |
MetadataCategories
名稱 | 描述 | 值 |
---|---|---|
domains | 方案內容專案的網域 | string[] |
垂直 | 解決方案內容專案的產業垂直 | string[] |
MetadataDependencies
名稱 | 描述 | 值 |
---|---|---|
contentId | 我們相依的內容專案識別碼 | string |
準則 | 這是我們必須根據 AND/OR 運算子履行的相依性清單 | MetadataDependencies[] |
kind | 我們相依的內容專案類型 | 'AnalyticsRule' 'AnalyticsRuleTemplate' 'AutomationRule' 'AzureFunction' 'DataConnector' 'DataType' 'HuntingQuery' 'InvestigationQuery' 'LogicAppsCustomConnector' 'Parser' '劇本' 'PlaybookTemplate' 'Solution' 'Watchlist' 'WatchlistTemplate' 'Workbook' 'WorkbookTemplate' |
NAME | 內容專案的名稱 | 字串 |
! 運算子之後 | 用於準則陣列中相依性清單的運算子。 | 'AND' 'OR' |
version | 我們相依的內容專案版本。 可以是空白、* 或遺漏,表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式,則需要完全相符專案。 | 字串 |
MetadataSource
名稱 | 描述 | 值 |
---|---|---|
kind | 內容的來源類型 | 'Community' 'LocalWorkspace' 'Solution' 'SourceRepository' (必要) |
NAME | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
sourceId | 內容來源的識別碼。 解決方案識別碼、工作區識別碼等 | string |
MetadataSupport
名稱 | 描述 | 值 |
---|---|---|
電子郵件 | 支援連絡人Email | 字串 |
link | 支援說明的連結,例如支援頁面以開啟票證等。 | 字串 |
NAME | 支援連絡人的名稱。 公司或人員。 | string |
tier | 內容專案的支援類型 | 'Community' 'Microsoft' 需要 'Partner' () |
Terraform (AzAPI 提供者) 資源定義
中繼資料資源類型是 延伸模組資源,這表示您可以將它套用至另一個資源。
parent_id
使用此資源上的 屬性來設定此資源的範圍。
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源,請將下列 Terraform 新增至您的範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/metadata@2022-04-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
author = {
email = "string"
link = "string"
name = "string"
}
categories = {
domains = [
"string"
]
verticals = [
"string"
]
}
contentId = "string"
contentSchemaVersion = "string"
customVersion = "string"
dependencies = {
contentId = "string"
criteria = [
{
kind = "string"
name = "string"
operator = "string"
version = "string"
}
firstPublishDate = "string"
icon = "string"
kind = "string"
lastPublishDate = "string"
parentId = "string"
previewImages = [
"string"
]
previewImagesDark = [
"string"
]
providers = [
"string"
]
source = {
kind = "string"
name = "string"
sourceId = "string"
}
support = {
email = "string"
link = "string"
name = "string"
tier = "string"
}
threatAnalysisTactics = [
"string"
]
threatAnalysisTechniques = [
"string"
]
version = "string"
}
etag = "string"
})
}
屬性值
中繼資料
名稱 | 描述 | 值 |
---|---|---|
類型 | 資源類型 | 「Microsoft.SecurityInsights/metadata@2022-04-01-preview」 |
NAME | 資源名稱 | 字串 (必要) |
parent_id | 要套用此延伸模組資源的資源識別碼。 | 字串 (必要) |
etag | Azure 資源的 Etag | string |
properties | 中繼資料屬性 | MetadataProperties |
MetadataProperties
名稱 | 描述 | 值 |
---|---|---|
編寫 | 內容專案的建立者。 | MetadataAuthor |
categories | 方案內容專案的類別 | MetadataCategories |
contentId | 內容的靜態識別碼。 用來識別解決方案或社群中的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
contentSchemaVersion | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
customVersion | 內容的自訂版本。 選擇性自由文字 | 字串 |
相依性 | 內容專案的相依性,它需要哪些其他內容專案才能運作。 可以使用遞迴/巢狀結構描述更複雜的相依性。 對於單一相依性,可以針對複雜格式提供 id/kind/version 或 operator/criteria。 | MetadataDependencies |
firstPublishDate | 第一個發行日期方案內容專案 | string |
icon | 圖示識別碼。 稍後可以從解決方案範本擷取此識別碼 | string |
kind | 中繼資料所針對的內容種類。 | 「AnalyticsRule」 「AnalyticsRuleTemplate」 「AutomationRule」 「AzureFunction」 「DataConnector」 「DataType」 「HuntingQuery」 「InvestigationQuery」 「LogicAppsCustomConnector」 「Parser」 「劇本」 「PlaybookTemplate」 「解決方案」 「關注清單」 「WatchlistTemplate」 「Workbook」 「WorkbookTemplate」 (必要) |
lastPublishDate | 方案內容專案的上次發行日期 | string |
parentId | 中繼資料所針對之內容專案的完整父資源識別碼。 這是完整的資源識別碼,包括訂用帳戶和資源群組 (範圍) | 需要字串 () |
previewImages | 預覽影像檔名稱。 這些會取自解決方案成品 | string[] |
previewImagesDark | 預覽影像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | string[] |
提供者 | 解決方案內容專案的提供者 | string[] |
source | 內容的來源。 這是其建立位置/方式。 | MetadataSource |
支援 | 中繼資料的支援資訊 - 類型、名稱、連絡資訊 | MetadataSupport |
threatAnalysisTactics | 資源涵蓋的策略 | string[] |
threatAnalysisTechniques | 資源涵蓋的技術,這些技術必須與所使用的策略一致 | string[] |
version | 內容的版本。 預設和建議的格式為數值 (,例如 1、1.0、1.0.0、1.0.0.0) ,遵循 ARM 範本最佳做法。 也可以是任何字串,但我們無法保證任何版本檢查 | 字串 |
MetadataAuthor
名稱 | 描述 | 值 |
---|---|---|
電子郵件 | 作者連絡人Email | 字串 |
link | 作者/廠商頁面的連結 | 字串 |
NAME | 作者的名稱。 公司或人員。 | 字串 |
MetadataCategories
名稱 | 描述 | 值 |
---|---|---|
domains | 方案內容專案的網域 | string[] |
垂直 | 解決方案內容專案的產業垂直 | string[] |
MetadataDependencies
名稱 | 描述 | 值 |
---|---|---|
contentId | 我們相依的內容專案識別碼 | string |
準則 | 這是我們必須根據 AND/OR 運算子滿足的相依性清單 | MetadataDependencies[] |
kind | 我們相依的內容專案類型 | 「AnalyticsRule」 「AnalyticsRuleTemplate」 「AutomationRule」 「AzureFunction」 「DataConnector」 「DataType」 「HuntingQuery」 「InvestigationQuery」 「LogicAppsCustomConnector」 「Parser」 「劇本」 「PlaybookTemplate」 「解決方案」 「關注清單」 「WatchlistTemplate」 「Workbook」 「WorkbookTemplate」 |
NAME | 內容專案的名稱 | 字串 |
! 運算子之後 | 用於準則陣列中相依性清單的運算子。 | 「AND」 「OR」 |
version | 我們相依的內容專案版本。 可以是空白、* 或遺漏,表示任何版本都滿足相依性。 如果 version 不符合我們定義的數值格式,則需要完全相符。 | 字串 |
MetadataSource
名稱 | 描述 | 值 |
---|---|---|
kind | 內容的來源類型 | 「Community」 「LocalWorkspace」 「解決方案」 「SourceRepository」 (必要) |
NAME | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | string |
sourceId | 內容來源的識別碼。 解決方案識別碼、工作區識別碼等 | string |
MetadataSupport
名稱 | 描述 | 值 |
---|---|---|
電子郵件 | 支援連絡人Email | 字串 |
link | 支援說明的連結,例如支援頁面以開啟票證等等。 | 字串 |
NAME | 支援連絡人的名稱。 公司或人員。 | string |
tier | 內容專案的支援類型 | 「Community」 "Microsoft" 「Partner」 (必要) |