- 最新
- 2025-06-01
- 2025-04-01-預覽版
- 2025-03-01
- 2025-01-01-預覽版
- 2024-10-01-預覽版
- 2024-09-01
- 2024-04-01-預覽版
- 2024-03-01
- 2024-01-01-預覽版
- 2023-12-01-預覽版
- 2023-11-01
- 2023-10-01-預覽版
- 2023-09-01-預覽版
- 2023-08-01-預覽版
- 2023-07-01-預覽版
- 2023-06-01-預覽版
- 2023-05-01-預覽版
- 2023-04-01-預覽版
- 2023-03-01-預覽版
- 2023-02-01
- 2023-02-01-預覽版
- 2022-12-01-預覽版
- 2022-11-01-預覽版
- 2022-10-01-預覽版
- 2022-09-01-預覽版
- 2022-08-01-預覽版
- 2022-07-01-預覽版
- 2022-06-01-預覽版
- 2022-05-01-預覽版
- 2022-04-01-預覽版
- 2022-01-01-預覽版
- 2021-10-01-預覽版
- 2021-09-01-預覽版
- 2021-03-01-預覽版
Bicep 資源定義
中繼資料資源類型可以使用目標作業來部署：
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源，請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.SecurityInsights/metadata@2023-02-01-preview' = {
scope: resourceSymbolicName or scope
etag: 'string'
name: 'string'
properties: {
author: {
email: 'string'
link: 'string'
name: 'string'
}
categories: {
domains: [
'string'
]
verticals: [
'string'
]
}
contentId: 'string'
contentSchemaVersion: 'string'
customVersion: 'string'
dependencies: {
contentId: 'string'
criteria: [
...
]
kind: 'string'
name: 'string'
operator: 'string'
version: 'string'
}
firstPublishDate: 'string'
icon: 'string'
kind: 'string'
lastPublishDate: 'string'
parentId: 'string'
previewImages: [
'string'
]
previewImagesDark: [
'string'
]
providers: [
'string'
]
source: {
kind: 'string'
name: 'string'
sourceId: 'string'
}
support: {
email: 'string'
link: 'string'
name: 'string'
tier: 'string'
}
threatAnalysisTactics: [
'string'
]
threatAnalysisTechniques: [
'string'
]
version: 'string'
}
}
屬性值
Microsoft.SecurityInsights/元數據
| 名字 | 描述 | 價值 |
|---|---|---|
| ETAG | Azure 資源的 Etag | 字串 |
| 名字 | 資源名稱 | 字串 （必要） |
| 性能 | 元數據屬性 | 元數據屬性 |
| 範圍 | 在與部署範圍不同的範圍內建立資源時，請使用 。 | 將此屬性設定為資源的符號名稱，以套用 擴充資源。 |
元數據作者
| 名字 | 描述 | 價值 |
|---|---|---|
| 電子郵件 | 作者聯繫人的電子郵件 | 字串 |
| 連結 | 作者/廠商頁面的連結 | 字串 |
| 名字 | 作者的名稱。 公司或人員。 | 字串 |
元數據類別
| 名字 | 描述 | 價值 |
|---|---|---|
| 域 | 方案內容專案的網域 | 字串[] |
| 垂直 | 解決方案內容項目的產業垂直 | 字串[] |
元數據依賴項
| 名字 | 描述 | 價值 |
|---|---|---|
| 內容ID | 我們相依內容項目的標識碼 | 字串 |
| 標準 | 這是我們必須根據 AND/OR 運算子完成的相依性清單 | 元數據依賴項 |
| 類 | 我們相依的內容項目類型 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' （遊戲手冊範本） “解決方案” “監視清單” 'WatchlistTemplate' （監視列表範本） “工作簿” '工作簿範本' |
| 名字 | 內容項目的名稱 | 字串 |
| 操作員 | 用於準則陣列中相依性清單的運算子。 | '和' '或' |
| 版本 | 我們相依的內容專案版本。 可以是空白、* 或遺漏，表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式，則需要完全相符。 | 字串 |
元數據屬性
| 名字 | 描述 | 價值 |
|---|---|---|
| 作者 | 內容專案的建立者。 | 元數據作者 |
| 類別 | 方案內容項目的類別 | 元數據類別 |
| 內容ID | 內容的靜態標識碼。 用來識別解決方案或社群的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
| contentSchemaVersion 版本 | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
| 自訂版本 | 內容的自定義版本。 選擇性的任意文字 | 字串 |
| 依賴 | 內容專案的相依性，需要哪些其他內容專案才能運作。 可以使用遞歸/巢狀結構來描述更複雜的相依性。 對於單一相依性，可以提供標識符/kind/version 或複雜格式的運算符/準則。 | 元數據依賴項 |
| first發佈日期 | 第一個發佈日期方案內容專案 | 字串 |
| 圖示 | 圖示標識碼。 稍後可以從解決方案範本擷取此標識碼 | 字串 |
| 類 | 元數據所針對的內容種類。 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' （遊戲手冊範本） “解決方案” “監視清單” 'WatchlistTemplate' （監視列表範本） “工作簿” 'WorkbookTemplate' （必要） |
| lastPublishDate （上次發佈日期） | 方案內容專案的上次發佈日期 | 字串 |
| parentId | 元數據所針對之內容專案的完整父資源標識碼。 這是完整的資源識別碼，包括範圍（訂用帳戶和資源群組） | 字串 （必要） |
| 預覽圖片 | 預覽圖像檔名稱。 這些會取自解決方案成品 | 字串[] |
| previewImagesDark | 預覽圖像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | 字串[] |
| 供應商 | 方案內容專案的提供者 | 字串[] |
| 來源 | 內容的來源。 這是建立的位置/方式。 | 元數據源 |
| 支援 | 元數據的支援資訊 - 類型、名稱、連絡資訊 | 元數據支援 |
| 威脅分析戰術 | 資源涵蓋的策略 | 字串[] |
| threatAnalysisTechniques | 資源涵蓋的技術，這些技術必須與所使用的策略一致 | 字串[] |
| 版本 | 內容的版本。 默認值和建議的格式為數值（例如 1、1.0、1.0.0、1.0.0.0），遵循 ARM 範本最佳做法。 也可以是任何字串，但我們無法保證任何版本檢查 | 字串 |
元數據源
| 名字 | 描述 | 價值 |
|---|---|---|
| 類 | 內容的來源類型 | “社區” '本地工作區' “解決方案” 'SourceRepository' （必要） |
| 名字 | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
| 源Id | 內容來源的標識碼。 解決方案標識碼、工作區標識碼等 | 字串 |
元數據支援
| 名字 | 描述 | 價值 |
|---|---|---|
| 電子郵件 | 支援聯絡人的電子郵件 | 字串 |
| 連結 | 支援說明的連結，例如支援頁面以開啟票證等。 | 字串 |
| 名字 | 支援聯絡人的名稱。 公司或人員。 | 字串 |
| 分層 | 內容專案的支援類型 | “社區” “Microsoft” 'Partner' （必要） |
ARM 樣本資源定義
中繼資料資源類型可以使用目標作業來部署：
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源，請將下列 JSON 新增至範本。
{
"type": "Microsoft.SecurityInsights/metadata",
"apiVersion": "2023-02-01-preview",
"name": "string",
"etag": "string",
"properties": {
"author": {
"email": "string",
"link": "string",
"name": "string"
},
"categories": {
"domains": [ "string" ],
"verticals": [ "string" ]
},
"contentId": "string",
"contentSchemaVersion": "string",
"customVersion": "string",
"dependencies": {
"contentId": "string",
"criteria": [
...
],
"kind": "string",
"name": "string",
"operator": "string",
"version": "string"
},
"firstPublishDate": "string",
"icon": "string",
"kind": "string",
"lastPublishDate": "string",
"parentId": "string",
"previewImages": [ "string" ],
"previewImagesDark": [ "string" ],
"providers": [ "string" ],
"source": {
"kind": "string",
"name": "string",
"sourceId": "string"
},
"support": {
"email": "string",
"link": "string",
"name": "string",
"tier": "string"
},
"threatAnalysisTactics": [ "string" ],
"threatAnalysisTechniques": [ "string" ],
"version": "string"
}
}
屬性值
Microsoft.SecurityInsights/元數據
| 名字 | 描述 | 價值 |
|---|---|---|
| apiVersion | API 版本 | “2023-02-01-預覽” |
| ETAG | Azure 資源的 Etag | 字串 |
| 名字 | 資源名稱 | 字串 （必要） |
| 性能 | 元數據屬性 | 元數據屬性 |
| 型別 | 資源類型 | “Microsoft.SecurityInsights/元數據” |
元數據作者
| 名字 | 描述 | 價值 |
|---|---|---|
| 電子郵件 | 作者聯繫人的電子郵件 | 字串 |
| 連結 | 作者/廠商頁面的連結 | 字串 |
| 名字 | 作者的名稱。 公司或人員。 | 字串 |
元數據類別
| 名字 | 描述 | 價值 |
|---|---|---|
| 域 | 方案內容專案的網域 | 字串[] |
| 垂直 | 解決方案內容項目的產業垂直 | 字串[] |
元數據依賴項
| 名字 | 描述 | 價值 |
|---|---|---|
| 內容ID | 我們相依內容項目的標識碼 | 字串 |
| 標準 | 這是我們必須根據 AND/OR 運算子完成的相依性清單 | 元數據依賴項 |
| 類 | 我們相依的內容項目類型 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' （遊戲手冊範本） “解決方案” “監視清單” 'WatchlistTemplate' （監視列表範本） “工作簿” '工作簿範本' |
| 名字 | 內容項目的名稱 | 字串 |
| 操作員 | 用於準則陣列中相依性清單的運算子。 | '和' '或' |
| 版本 | 我們相依的內容專案版本。 可以是空白、* 或遺漏，表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式，則需要完全相符。 | 字串 |
元數據屬性
| 名字 | 描述 | 價值 |
|---|---|---|
| 作者 | 內容專案的建立者。 | 元數據作者 |
| 類別 | 方案內容項目的類別 | 元數據類別 |
| 內容ID | 內容的靜態標識碼。 用來識別解決方案或社群的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
| contentSchemaVersion 版本 | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
| 自訂版本 | 內容的自定義版本。 選擇性的任意文字 | 字串 |
| 依賴 | 內容專案的相依性，需要哪些其他內容專案才能運作。 可以使用遞歸/巢狀結構來描述更複雜的相依性。 對於單一相依性，可以提供標識符/kind/version 或複雜格式的運算符/準則。 | 元數據依賴項 |
| first發佈日期 | 第一個發佈日期方案內容專案 | 字串 |
| 圖示 | 圖示標識碼。 稍後可以從解決方案範本擷取此標識碼 | 字串 |
| 類 | 元數據所針對的內容種類。 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' （遊戲手冊範本） “解決方案” “監視清單” 'WatchlistTemplate' （監視列表範本） “工作簿” 'WorkbookTemplate' （必要） |
| lastPublishDate （上次發佈日期） | 方案內容專案的上次發佈日期 | 字串 |
| parentId | 元數據所針對之內容專案的完整父資源標識碼。 這是完整的資源識別碼，包括範圍（訂用帳戶和資源群組） | 字串 （必要） |
| 預覽圖片 | 預覽圖像檔名稱。 這些會取自解決方案成品 | 字串[] |
| previewImagesDark | 預覽圖像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | 字串[] |
| 供應商 | 方案內容專案的提供者 | 字串[] |
| 來源 | 內容的來源。 這是建立的位置/方式。 | 元數據源 |
| 支援 | 元數據的支援資訊 - 類型、名稱、連絡資訊 | 元數據支援 |
| 威脅分析戰術 | 資源涵蓋的策略 | 字串[] |
| threatAnalysisTechniques | 資源涵蓋的技術，這些技術必須與所使用的策略一致 | 字串[] |
| 版本 | 內容的版本。 默認值和建議的格式為數值（例如 1、1.0、1.0.0、1.0.0.0），遵循 ARM 範本最佳做法。 也可以是任何字串，但我們無法保證任何版本檢查 | 字串 |
元數據源
| 名字 | 描述 | 價值 |
|---|---|---|
| 類 | 內容的來源類型 | “社區” '本地工作區' “解決方案” 'SourceRepository' （必要） |
| 名字 | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
| 源Id | 內容來源的標識碼。 解決方案標識碼、工作區標識碼等 | 字串 |
元數據支援
| 名字 | 描述 | 價值 |
|---|---|---|
| 電子郵件 | 支援聯絡人的電子郵件 | 字串 |
| 連結 | 支援說明的連結，例如支援頁面以開啟票證等。 | 字串 |
| 名字 | 支援聯絡人的名稱。 公司或人員。 | 字串 |
| 分層 | 內容專案的支援類型 | “社區” “Microsoft” 'Partner' （必要） |
使用範例
Terraform （AzAPI 提供者） 資源定義
中繼資料資源類型可以使用目標作業來部署：
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.SecurityInsights/metadata 資源，請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/metadata@2023-02-01-preview"
name = "string"
parent_id = "string"
body = {
etag = "string"
properties = {
author = {
email = "string"
link = "string"
name = "string"
}
categories = {
domains = [
"string"
]
verticals = [
"string"
]
}
contentId = "string"
contentSchemaVersion = "string"
customVersion = "string"
dependencies = {
contentId = "string"
criteria = [
...
]
kind = "string"
name = "string"
operator = "string"
version = "string"
}
firstPublishDate = "string"
icon = "string"
kind = "string"
lastPublishDate = "string"
parentId = "string"
previewImages = [
"string"
]
previewImagesDark = [
"string"
]
providers = [
"string"
]
source = {
kind = "string"
name = "string"
sourceId = "string"
}
support = {
email = "string"
link = "string"
name = "string"
tier = "string"
}
threatAnalysisTactics = [
"string"
]
threatAnalysisTechniques = [
"string"
]
version = "string"
}
}
}
屬性值
Microsoft.SecurityInsights/元數據
| 名字 | 描述 | 價值 |
|---|---|---|
| ETAG | Azure 資源的 Etag | 字串 |
| 名字 | 資源名稱 | 字串 （必要） |
| 父項識別碼 | 要套用此延伸模組資源之資源的標識碼。 | 字串 （必要） |
| 性能 | 元數據屬性 | 元數據屬性 |
| 型別 | 資源類型 | “Microsoft.SecurityInsights/metadata@2023-02-01-preview” |
元數據作者
| 名字 | 描述 | 價值 |
|---|---|---|
| 電子郵件 | 作者聯繫人的電子郵件 | 字串 |
| 連結 | 作者/廠商頁面的連結 | 字串 |
| 名字 | 作者的名稱。 公司或人員。 | 字串 |
元數據類別
| 名字 | 描述 | 價值 |
|---|---|---|
| 域 | 方案內容專案的網域 | 字串[] |
| 垂直 | 解決方案內容項目的產業垂直 | 字串[] |
元數據依賴項
| 名字 | 描述 | 價值 |
|---|---|---|
| 內容ID | 我們相依內容項目的標識碼 | 字串 |
| 標準 | 這是我們必須根據 AND/OR 運算子完成的相依性清單 | 元數據依賴項 |
| 類 | 我們相依的內容項目類型 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' （遊戲手冊範本） “解決方案” “監視清單” 'WatchlistTemplate' （監視列表範本） “工作簿” '工作簿範本' |
| 名字 | 內容項目的名稱 | 字串 |
| 操作員 | 用於準則陣列中相依性清單的運算子。 | '和' '或' |
| 版本 | 我們相依的內容專案版本。 可以是空白、* 或遺漏，表示任何版本都符合相依性。 如果版本不符合我們定義的數值格式，則需要完全相符。 | 字串 |
元數據屬性
| 名字 | 描述 | 價值 |
|---|---|---|
| 作者 | 內容專案的建立者。 | 元數據作者 |
| 類別 | 方案內容項目的類別 | 元數據類別 |
| 內容ID | 內容的靜態標識碼。 用來識別解決方案或社群的相依性和內容。 現用內容和解決方案的硬式編碼/靜態。 使用者建立的動態。 這是資源名稱 | 字串 |
| contentSchemaVersion 版本 | 內容的架構版本。 可用來根據架構版本區分不同的流程 | 字串 |
| 自訂版本 | 內容的自定義版本。 選擇性的任意文字 | 字串 |
| 依賴 | 內容專案的相依性，需要哪些其他內容專案才能運作。 可以使用遞歸/巢狀結構來描述更複雜的相依性。 對於單一相依性，可以提供標識符/kind/version 或複雜格式的運算符/準則。 | 元數據依賴項 |
| first發佈日期 | 第一個發佈日期方案內容專案 | 字串 |
| 圖示 | 圖示標識碼。 稍後可以從解決方案範本擷取此標識碼 | 字串 |
| 類 | 元數據所針對的內容種類。 | “AnalyticsRule” “AnalyticsRuleTemplate” “自動化規則” 'AzureFunction' “資料連接器” '資料類型' “HuntingQuery” '調查查詢' “LogicAppsCustomConnector” “解析器” '劇本' 'PlaybookTemplate' （遊戲手冊範本） “解決方案” “監視清單” 'WatchlistTemplate' （監視列表範本） “工作簿” 'WorkbookTemplate' （必要） |
| lastPublishDate （上次發佈日期） | 方案內容專案的上次發佈日期 | 字串 |
| parentId | 元數據所針對之內容專案的完整父資源標識碼。 這是完整的資源識別碼，包括範圍（訂用帳戶和資源群組） | 字串 （必要） |
| 預覽圖片 | 預覽圖像檔名稱。 這些會取自解決方案成品 | 字串[] |
| previewImagesDark | 預覽圖像檔名稱。 這些會取自解決方案成品。 用於深色主題支援 | 字串[] |
| 供應商 | 方案內容專案的提供者 | 字串[] |
| 來源 | 內容的來源。 這是建立的位置/方式。 | 元數據源 |
| 支援 | 元數據的支援資訊 - 類型、名稱、連絡資訊 | 元數據支援 |
| 威脅分析戰術 | 資源涵蓋的策略 | 字串[] |
| threatAnalysisTechniques | 資源涵蓋的技術，這些技術必須與所使用的策略一致 | 字串[] |
| 版本 | 內容的版本。 默認值和建議的格式為數值（例如 1、1.0、1.0.0、1.0.0.0），遵循 ARM 範本最佳做法。 也可以是任何字串，但我們無法保證任何版本檢查 | 字串 |
元數據源
| 名字 | 描述 | 價值 |
|---|---|---|
| 類 | 內容的來源類型 | “社區” '本地工作區' “解決方案” 'SourceRepository' （必要） |
| 名字 | 內容來源的名稱。 存放庫名稱、方案名稱、LA 工作區名稱等。 | 字串 |
| 源Id | 內容來源的標識碼。 解決方案標識碼、工作區標識碼等 | 字串 |
元數據支援
| 名字 | 描述 | 價值 |
|---|---|---|
| 電子郵件 | 支援聯絡人的電子郵件 | 字串 |
| 連結 | 支援說明的連結，例如支援頁面以開啟票證等。 | 字串 |
| 名字 | 支援聯絡人的名稱。 公司或人員。 | 字串 |
| 分層 | 內容專案的支援類型 | “社區” “Microsoft” 'Partner' （必要） |