- 最新
- 2025-06-01
- 2025-04-01-預覽版
- 2025-03-01
- 2025-01-01-預覽版
- 2024-10-01-預覽版
- 2024-09-01
- 2024-04-01-預覽版
- 2024-03-01
- 2024-01-01-預覽版
- 2023-12-01-預覽版
- 2023-11-01
- 2023-10-01-預覽版
- 2023-09-01-預覽版
- 2023-08-01-預覽版
- 2023-07-01-預覽版
- 2023-06-01-預覽版
- 2023-05-01-預覽版
- 2023-04-01-預覽版
- 2023-03-01-預覽版
- 2023-02-01
- 2023-02-01-預覽版
- 2022-12-01-預覽版
- 2022-11-01-預覽版
- 2022-10-01-預覽版
- 2022-09-01-預覽版
- 2022-08-01-預覽版
- 2022-07-01-預覽版
- 2022-06-01-預覽版
- 2022-05-01-預覽版
- 2022-04-01-預覽版
- 2022-01-01-預覽版
- 2021-10-01-預覽版
- 2021-09-01-預覽版
- 2021-03-01-預覽版
Bicep 資源定義
中繼資料資源類型可以使用目標作業來部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源,請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.SecurityInsights/metadata@2022-07-01-preview' = {
scope: resourceSymbolicName or scope
etag: 'string'
name: 'string'
properties: {
author: {
email: 'string'
link: 'string'
name: 'string'
}
categories: {
domains: [
'string'
]
verticals: [
'string'
]
}
contentId: 'string'
contentSchemaVersion: 'string'
customVersion: 'string'
dependencies: {
contentId: 'string'
criteria: [
...
]
kind: 'string'
name: 'string'
operator: 'string'
version: 'string'
}
firstPublishDate: 'string'
icon: 'string'
kind: 'string'
lastPublishDate: 'string'
parentId: 'string'
previewImages: [
'string'
]
previewImagesDark: [
'string'
]
providers: [
'string'
]
source: {
kind: 'string'
name: 'string'
sourceId: 'string'
}
support: {
email: 'string'
link: 'string'
name: 'string'
tier: 'string'
}
threatAnalysisTactics: [
'string'
]
threatAnalysisTechniques: [
'string'
]
version: 'string'
}
}
屬性值
Microsoft.SecurityInsights/元數據
名字 | 描述 | 價值 |
---|---|---|
ETAG | Azure 資源的 Etag | 字串 |
名字 | 資源名稱 | 字串 (必要) |
性能 | 元數據屬性 | 元數據屬性 |
範圍 | 在與部署範圍不同的範圍內建立資源時,請使用 。 | 將此屬性設定為資源的符號名稱,以套用 擴充資源。 |
元數據作者
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 作者聯繫人的電子郵件 | 字串 |
連結 | 作者/廠商頁面的連結 | 字串 |
名字 | 作者的名稱。 公司或人員。 | 字串 |
元數據類別
名字 | 描述 | 價值 |
---|---|---|
域 | 方案內容專案的網域 | 字串[] |
垂直 | 解決方案內容項目的產業垂直 | 字串[] |
元數據依賴項
名字 | 描述 | 價值 |
---|---|---|
內容ID | 我們相依內容項目的標識碼 | 字串 |
標準 | 這是我們必須根據 AND/OR 運算子完成的相依性清單 | 元數據依賴項 |
類 | 我們相依的內容項目類型 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' (遊戲手冊範本) “解決方案” “監視清單” 'WatchlistTemplate' (監視列表範本) “工作簿” '工作簿範本' |
名字 | 內容項目的名稱 | 字串 |
操作員 | 用於準則陣列中相依性清單的運算子。 | '和' '或' |
版本 | 我們相依的內容專案版本。 可以是空白、* 或遺漏,表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式,則需要完全相符。 | 字串 |
元數據屬性
名字 | 描述 | 價值 |
---|---|---|
作者 | 內容專案的建立者。 | 元數據作者 |
類別 | 方案內容項目的類別 | 元數據類別 |
內容ID | 內容的靜態標識碼。 用來識別解決方案或社群的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
contentSchemaVersion 版本 | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
自訂版本 | 內容的自定義版本。 選擇性的任意文字 | 字串 |
依賴 | 內容專案的相依性,需要哪些其他內容專案才能運作。 可以使用遞歸/巢狀結構來描述更複雜的相依性。 對於單一相依性,可以提供標識符/kind/version 或複雜格式的運算符/準則。 | 元數據依賴項 |
first發佈日期 | 第一個發佈日期方案內容專案 | 字串 |
圖示 | 圖示標識碼。 稍後可以從解決方案範本擷取此標識碼 | 字串 |
類 | 元數據所針對的內容種類。 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' (遊戲手冊範本) “解決方案” “監視清單” 'WatchlistTemplate' (監視列表範本) “工作簿” 'WorkbookTemplate' (必要) |
lastPublishDate (上次發佈日期) | 方案內容專案的上次發佈日期 | 字串 |
parentId | 元數據所針對之內容專案的完整父資源標識碼。 這是完整的資源識別碼,包括範圍(訂用帳戶和資源群組) | 字串 (必要) |
預覽圖片 | 預覽圖像檔名稱。 這些會取自解決方案成品 | 字串[] |
previewImagesDark | 預覽圖像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | 字串[] |
供應商 | 方案內容專案的提供者 | 字串[] |
來源 | 內容的來源。 這是建立的位置/方式。 | 元數據源 |
支援 | 元數據的支援資訊 - 類型、名稱、連絡資訊 | 元數據支援 |
威脅分析戰術 | 資源涵蓋的策略 | 字串[] |
threatAnalysisTechniques | 資源涵蓋的技術,這些技術必須與所使用的策略一致 | 字串[] |
版本 | 內容的版本。 默認值和建議的格式為數值(例如 1、1.0、1.0.0、1.0.0.0),遵循 ARM 範本最佳做法。 也可以是任何字串,但我們無法保證任何版本檢查 | 字串 |
元數據源
名字 | 描述 | 價值 |
---|---|---|
類 | 內容的來源類型 | “社區” '本地工作區' “解決方案” 'SourceRepository' (必要) |
名字 | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
源Id | 內容來源的標識碼。 解決方案標識碼、工作區標識碼等 | 字串 |
元數據支援
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 支援聯絡人的電子郵件 | 字串 |
連結 | 支援說明的連結,例如支援頁面以開啟票證等。 | 字串 |
名字 | 支援聯絡人的名稱。 公司或人員。 | 字串 |
分層 | 內容專案的支援類型 | “社區” “Microsoft” 'Partner' (必要) |
ARM 樣本資源定義
中繼資料資源類型可以使用目標作業來部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源,請將下列 JSON 新增至範本。
{
"type": "Microsoft.SecurityInsights/metadata",
"apiVersion": "2022-07-01-preview",
"name": "string",
"etag": "string",
"properties": {
"author": {
"email": "string",
"link": "string",
"name": "string"
},
"categories": {
"domains": [ "string" ],
"verticals": [ "string" ]
},
"contentId": "string",
"contentSchemaVersion": "string",
"customVersion": "string",
"dependencies": {
"contentId": "string",
"criteria": [
...
],
"kind": "string",
"name": "string",
"operator": "string",
"version": "string"
},
"firstPublishDate": "string",
"icon": "string",
"kind": "string",
"lastPublishDate": "string",
"parentId": "string",
"previewImages": [ "string" ],
"previewImagesDark": [ "string" ],
"providers": [ "string" ],
"source": {
"kind": "string",
"name": "string",
"sourceId": "string"
},
"support": {
"email": "string",
"link": "string",
"name": "string",
"tier": "string"
},
"threatAnalysisTactics": [ "string" ],
"threatAnalysisTechniques": [ "string" ],
"version": "string"
}
}
屬性值
Microsoft.SecurityInsights/元數據
名字 | 描述 | 價值 |
---|---|---|
apiVersion | API 版本 | “2022-07-01-預覽” |
ETAG | Azure 資源的 Etag | 字串 |
名字 | 資源名稱 | 字串 (必要) |
性能 | 元數據屬性 | 元數據屬性 |
型別 | 資源類型 | “Microsoft.SecurityInsights/元數據” |
元數據作者
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 作者聯繫人的電子郵件 | 字串 |
連結 | 作者/廠商頁面的連結 | 字串 |
名字 | 作者的名稱。 公司或人員。 | 字串 |
元數據類別
名字 | 描述 | 價值 |
---|---|---|
域 | 方案內容專案的網域 | 字串[] |
垂直 | 解決方案內容項目的產業垂直 | 字串[] |
元數據依賴項
名字 | 描述 | 價值 |
---|---|---|
內容ID | 我們相依內容項目的標識碼 | 字串 |
標準 | 這是我們必須根據 AND/OR 運算子完成的相依性清單 | 元數據依賴項 |
類 | 我們相依的內容項目類型 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' (遊戲手冊範本) “解決方案” “監視清單” 'WatchlistTemplate' (監視列表範本) “工作簿” '工作簿範本' |
名字 | 內容項目的名稱 | 字串 |
操作員 | 用於準則陣列中相依性清單的運算子。 | '和' '或' |
版本 | 我們相依的內容專案版本。 可以是空白、* 或遺漏,表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式,則需要完全相符。 | 字串 |
元數據屬性
名字 | 描述 | 價值 |
---|---|---|
作者 | 內容專案的建立者。 | 元數據作者 |
類別 | 方案內容項目的類別 | 元數據類別 |
內容ID | 內容的靜態標識碼。 用來識別解決方案或社群的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
contentSchemaVersion 版本 | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
自訂版本 | 內容的自定義版本。 選擇性的任意文字 | 字串 |
依賴 | 內容專案的相依性,需要哪些其他內容專案才能運作。 可以使用遞歸/巢狀結構來描述更複雜的相依性。 對於單一相依性,可以提供標識符/kind/version 或複雜格式的運算符/準則。 | 元數據依賴項 |
first發佈日期 | 第一個發佈日期方案內容專案 | 字串 |
圖示 | 圖示標識碼。 稍後可以從解決方案範本擷取此標識碼 | 字串 |
類 | 元數據所針對的內容種類。 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' (遊戲手冊範本) “解決方案” “監視清單” 'WatchlistTemplate' (監視列表範本) “工作簿” 'WorkbookTemplate' (必要) |
lastPublishDate (上次發佈日期) | 方案內容專案的上次發佈日期 | 字串 |
parentId | 元數據所針對之內容專案的完整父資源標識碼。 這是完整的資源識別碼,包括範圍(訂用帳戶和資源群組) | 字串 (必要) |
預覽圖片 | 預覽圖像檔名稱。 這些會取自解決方案成品 | 字串[] |
previewImagesDark | 預覽圖像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | 字串[] |
供應商 | 方案內容專案的提供者 | 字串[] |
來源 | 內容的來源。 這是建立的位置/方式。 | 元數據源 |
支援 | 元數據的支援資訊 - 類型、名稱、連絡資訊 | 元數據支援 |
威脅分析戰術 | 資源涵蓋的策略 | 字串[] |
threatAnalysisTechniques | 資源涵蓋的技術,這些技術必須與所使用的策略一致 | 字串[] |
版本 | 內容的版本。 默認值和建議的格式為數值(例如 1、1.0、1.0.0、1.0.0.0),遵循 ARM 範本最佳做法。 也可以是任何字串,但我們無法保證任何版本檢查 | 字串 |
元數據源
名字 | 描述 | 價值 |
---|---|---|
類 | 內容的來源類型 | “社區” '本地工作區' “解決方案” 'SourceRepository' (必要) |
名字 | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
源Id | 內容來源的標識碼。 解決方案標識碼、工作區標識碼等 | 字串 |
元數據支援
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 支援聯絡人的電子郵件 | 字串 |
連結 | 支援說明的連結,例如支援頁面以開啟票證等。 | 字串 |
名字 | 支援聯絡人的名稱。 公司或人員。 | 字串 |
分層 | 內容專案的支援類型 | “社區” “Microsoft” 'Partner' (必要) |
使用範例
Terraform (AzAPI 提供者) 資源定義
中繼資料資源類型可以使用目標作業來部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/metadata@2022-07-01-preview"
name = "string"
parent_id = "string"
body = {
etag = "string"
properties = {
author = {
email = "string"
link = "string"
name = "string"
}
categories = {
domains = [
"string"
]
verticals = [
"string"
]
}
contentId = "string"
contentSchemaVersion = "string"
customVersion = "string"
dependencies = {
contentId = "string"
criteria = [
...
]
kind = "string"
name = "string"
operator = "string"
version = "string"
}
firstPublishDate = "string"
icon = "string"
kind = "string"
lastPublishDate = "string"
parentId = "string"
previewImages = [
"string"
]
previewImagesDark = [
"string"
]
providers = [
"string"
]
source = {
kind = "string"
name = "string"
sourceId = "string"
}
support = {
email = "string"
link = "string"
name = "string"
tier = "string"
}
threatAnalysisTactics = [
"string"
]
threatAnalysisTechniques = [
"string"
]
version = "string"
}
}
}
屬性值
Microsoft.SecurityInsights/元數據
名字 | 描述 | 價值 |
---|---|---|
ETAG | Azure 資源的 Etag | 字串 |
名字 | 資源名稱 | 字串 (必要) |
父項識別碼 | 要套用此延伸模組資源之資源的標識碼。 | 字串 (必要) |
性能 | 元數據屬性 | 元數據屬性 |
型別 | 資源類型 | “Microsoft.SecurityInsights/metadata@2022-07-01-preview” |
元數據作者
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 作者聯繫人的電子郵件 | 字串 |
連結 | 作者/廠商頁面的連結 | 字串 |
名字 | 作者的名稱。 公司或人員。 | 字串 |
元數據類別
名字 | 描述 | 價值 |
---|---|---|
域 | 方案內容專案的網域 | 字串[] |
垂直 | 解決方案內容項目的產業垂直 | 字串[] |
元數據依賴項
名字 | 描述 | 價值 |
---|---|---|
內容ID | 我們相依內容項目的標識碼 | 字串 |
標準 | 這是我們必須根據 AND/OR 運算子完成的相依性清單 | 元數據依賴項 |
類 | 我們相依的內容項目類型 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' (遊戲手冊範本) “解決方案” “監視清單” 'WatchlistTemplate' (監視列表範本) “工作簿” '工作簿範本' |
名字 | 內容項目的名稱 | 字串 |
操作員 | 用於準則陣列中相依性清單的運算子。 | '和' '或' |
版本 | 我們相依的內容專案版本。 可以是空白、* 或遺漏,表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式,則需要完全相符。 | 字串 |
元數據屬性
名字 | 描述 | 價值 |
---|---|---|
作者 | 內容專案的建立者。 | 元數據作者 |
類別 | 方案內容項目的類別 | 元數據類別 |
內容ID | 內容的靜態標識碼。 用來識別解決方案或社群的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
contentSchemaVersion 版本 | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
自訂版本 | 內容的自定義版本。 選擇性的任意文字 | 字串 |
依賴 | 內容專案的相依性,需要哪些其他內容專案才能運作。 可以使用遞歸/巢狀結構來描述更複雜的相依性。 對於單一相依性,可以提供標識符/kind/version 或複雜格式的運算符/準則。 | 元數據依賴項 |
first發佈日期 | 第一個發佈日期方案內容專案 | 字串 |
圖示 | 圖示標識碼。 稍後可以從解決方案範本擷取此標識碼 | 字串 |
類 | 元數據所針對的內容種類。 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' (遊戲手冊範本) “解決方案” “監視清單” 'WatchlistTemplate' (監視列表範本) “工作簿” 'WorkbookTemplate' (必要) |
lastPublishDate (上次發佈日期) | 方案內容專案的上次發佈日期 | 字串 |
parentId | 元數據所針對之內容專案的完整父資源標識碼。 這是完整的資源識別碼,包括範圍(訂用帳戶和資源群組) | 字串 (必要) |
預覽圖片 | 預覽圖像檔名稱。 這些會取自解決方案成品 | 字串[] |
previewImagesDark | 預覽圖像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | 字串[] |
供應商 | 方案內容專案的提供者 | 字串[] |
來源 | 內容的來源。 這是建立的位置/方式。 | 元數據源 |
支援 | 元數據的支援資訊 - 類型、名稱、連絡資訊 | 元數據支援 |
威脅分析戰術 | 資源涵蓋的策略 | 字串[] |
threatAnalysisTechniques | 資源涵蓋的技術,這些技術必須與所使用的策略一致 | 字串[] |
版本 | 內容的版本。 默認值和建議的格式為數值(例如 1、1.0、1.0.0、1.0.0.0),遵循 ARM 範本最佳做法。 也可以是任何字串,但我們無法保證任何版本檢查 | 字串 |
元數據源
名字 | 描述 | 價值 |
---|---|---|
類 | 內容的來源類型 | “社區” '本地工作區' “解決方案” 'SourceRepository' (必要) |
名字 | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
源Id | 內容來源的標識碼。 解決方案標識碼、工作區標識碼等 | 字串 |
元數據支援
名字 | 描述 | 價值 |
---|---|---|
電子郵件 | 支援聯絡人的電子郵件 | 字串 |
連結 | 支援說明的連結,例如支援頁面以開啟票證等。 | 字串 |
名字 | 支援聯絡人的名稱。 公司或人員。 | 字串 |
分層 | 內容專案的支援類型 | “社區” “Microsoft” 'Partner' (必要) |