Microsoft.Sql servers/databases/securityAlertPolicies 2014-04-01
Bicep 資源定義
servers/databases/securityAlertPolicies 資源類型可以使用目標作業來部署：
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Sql/servers/databases/securityAlertPolicies 資源，請將下列 Bicep 新增至您的範本。
resource symbolicname 'Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01' = {
name: 'default'
location: 'string'
parent: resourceSymbolicName
properties: {
disabledAlerts: 'string'
emailAccountAdmins: 'string'
emailAddresses: 'string'
retentionDays: int
state: 'string'
storageAccountAccessKey: 'string'
storageEndpoint: 'string'
useServerDefault: 'string'
}
}
屬性值
servers/databases/securityAlertPolicies
| 名稱 | 描述 | 值 |
|---|---|---|
| NAME | 資源名稱 瞭解如何在 Bicep 中設定子資源的名稱和類型。 |
'default' |
| location | 資源所在的地理位置 | 字串 |
| 父系 (parent) | 在 Bicep 中，您可以指定子資源的父資源。 只有在父資源外部宣告子資源時，才需要新增此屬性。 如需詳細資訊，請參閱 父資源外部的子資源。 |
類型資源的符號名稱： 資料庫 |
| properties | 安全警示原則的屬性。 | DatabaseSecurityAlertPolicyProperties |
DatabaseSecurityAlertPolicyProperties
| 名稱 | 描述 | 值 |
|---|---|---|
| disabledAlerts | 指定要停用之警示的分號分隔清單，或指定空字串來停用無警示。 可能的值：Sql_Injection;Sql_Injection_Vulnerability;Access_Anomaly;Data_Exfiltration;Unsafe_Action。 | 字串 |
| emailAccountAdmins | 指定警示會傳送給帳戶管理員。 | 'Disabled' 'Enabled' |
| emailAddresses | 指定傳送警示的電子郵件地址分號分隔清單。 | 字串 |
| retentionDays | 指定要保留在威脅偵測稽核記錄中的天數。 | int |
| 狀態 | 指定原則的狀態。 如果 state 為 Enabled，則需要 storageEndpoint 和 storageAccountAccessKey。 | 'Disabled' 'Enabled' 需要 『New』 () |
| storageAccountAccessKey | 指定威脅偵測稽核記憶體帳戶的標識符金鑰。 如果狀態為 Enabled，則需要 storageAccountAccessKey。 | 字串 |
| storageEndpoint | 指定 blob 記憶體端點 (例如 https://MyAccount.blob.core.windows.net) 。 此 Blob 記憶體會保存所有威脅偵測稽核記錄。 如果狀態為 Enabled，則需要 storageEndpoint。 |
字串 |
| useServerDefault | 指定是否要使用預設伺服器原則。 | 'Disabled' 'Enabled' |
ARM 範本資源定義
servers/databases/securityAlertPolicies 資源類型可以使用目標作業來部署：
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Sql/servers/databases/securityAlertPolicies 資源，請將下列 JSON 新增至範本。
{
"type": "Microsoft.Sql/servers/databases/securityAlertPolicies",
"apiVersion": "2014-04-01",
"name": "default",
"location": "string",
"properties": {
"disabledAlerts": "string",
"emailAccountAdmins": "string",
"emailAddresses": "string",
"retentionDays": "int",
"state": "string",
"storageAccountAccessKey": "string",
"storageEndpoint": "string",
"useServerDefault": "string"
}
}
屬性值
servers/databases/securityAlertPolicies
| 名稱 | 描述 | 值 |
|---|---|---|
| 類型 | 資源類型 | 'Microsoft.Sql/servers/databases/securityAlertPolicies' |
| apiVersion | 資源 API 版本 | '2014-04-01' |
| NAME | 資源名稱 瞭解如何在 JSON ARM 範本中設定子資源的名稱和類型。 |
'default' |
| location | 資源所在的地理位置 | 字串 |
| properties | 安全警示原則的屬性。 | DatabaseSecurityAlertPolicyProperties |
DatabaseSecurityAlertPolicyProperties
| 名稱 | 描述 | 值 |
|---|---|---|
| disabledAlerts | 指定要停用之警示的分號分隔清單，或指定空字串來停用無警示。 可能的值：Sql_Injection;Sql_Injection_Vulnerability;Access_Anomaly;Data_Exfiltration;Unsafe_Action。 | 字串 |
| emailAccountAdmins | 指定警示會傳送給帳戶管理員。 | 'Disabled' 'Enabled' |
| emailAddresses | 指定傳送警示的電子郵件地址分號分隔清單。 | 字串 |
| retentionDays | 指定要保留在威脅偵測稽核記錄中的天數。 | int |
| 狀態 | 指定原則的狀態。 如果 state 為 Enabled，則需要 storageEndpoint 和 storageAccountAccessKey。 | 'Disabled' 'Enabled' 需要 『New』 () |
| storageAccountAccessKey | 指定威脅偵測稽核記憶體帳戶的標識符金鑰。 如果狀態為 Enabled，則需要 storageAccountAccessKey。 | 字串 |
| storageEndpoint | 指定 blob 記憶體端點 (例如 https://MyAccount.blob.core.windows.net) 。 此 Blob 記憶體會保存所有威脅偵測稽核記錄。 如果狀態為 Enabled，則需要 storageEndpoint。 |
字串 |
| useServerDefault | 指定是否要使用預設伺服器原則。 | 'Disabled' 'Enabled' |
Terraform (AzAPI 提供者) 資源定義
servers/databases/securityAlertPolicies 資源類型可以使用目標作業來部署：
- 資源群組
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Sql/servers/databases/securityAlertPolicies 資源，請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01"
name = "default"
location = "string"
parent_id = "string"
body = jsonencode({
properties = {
disabledAlerts = "string"
emailAccountAdmins = "string"
emailAddresses = "string"
retentionDays = int
state = "string"
storageAccountAccessKey = "string"
storageEndpoint = "string"
useServerDefault = "string"
}
})
}
屬性值
servers/databases/securityAlertPolicies
| 名稱 | 描述 | 值 |
|---|---|---|
| 類型 | 資源類型 | “Microsoft.Sql/servers/databases/securityAlertPolicies@2014-04-01” |
| NAME | 資源名稱 | "default" |
| location | 資源所在的地理位置 | 字串 |
| parent_id | 此資源父系之資源的標識碼。 | 類型資源的標識碼： 資料庫 |
| properties | 安全警示原則的屬性。 | DatabaseSecurityAlertPolicyProperties |
DatabaseSecurityAlertPolicyProperties
| 名稱 | 描述 | 值 |
|---|---|---|
| disabledAlerts | 指定要停用之警示的分號分隔清單，或指定空字串來停用無警示。 可能的值：Sql_Injection;Sql_Injection_Vulnerability;Access_Anomaly;Data_Exfiltration;Unsafe_Action。 | 字串 |
| emailAccountAdmins | 指定警示會傳送給帳戶管理員。 | “Disabled” “Enabled” |
| emailAddresses | 指定傳送警示的電子郵件地址分號分隔清單。 | 字串 |
| retentionDays | 指定要保留在威脅偵測稽核記錄中的天數。 | int |
| 狀態 | 指定原則的狀態。 如果 state 為 Enabled，則需要 storageEndpoint 和 storageAccountAccessKey。 | “Disabled” “Enabled” 「新增」 (必要) |
| storageAccountAccessKey | 指定威脅偵測稽核記憶體帳戶的標識符金鑰。 如果狀態為 Enabled，則需要 storageAccountAccessKey。 | 字串 |
| storageEndpoint | 指定 blob 記憶體端點 (例如 https://MyAccount.blob.core.windows.net) 。 此 Blob 記憶體會保存所有威脅偵測稽核記錄。 如果狀態為 Enabled，則需要 storageEndpoint。 |
字串 |
| useServerDefault | 指定是否要使用預設伺服器原則。 | “Disabled” “Enabled” |