az sentinel entity-query

注意

此參考是 Azure CLI (2.37.0 版或更新版本的 sentinel 擴充功能的一部分) 。 當您第一次執行 az sentinel entity-query 命令時,擴充功能會自動安裝。 深入了解延伸模組。

使用 sentinel 管理實體查詢。

命令

az sentinel entity-query create

建立實體查詢。

az sentinel entity-query delete

刪除實體查詢。

az sentinel entity-query list

取得所有實體查詢。

az sentinel entity-query show

取得實體查詢。

az sentinel entity-query template

使用 sentinel 管理實體查詢範本。

az sentinel entity-query template list

取得所有實體查詢範本。

az sentinel entity-query template show

取得實體查詢。

az sentinel entity-query update

更新實體查詢。

az sentinel entity-query create

建立實體查詢。

az sentinel entity-query create --entity-query-id
                                --resource-group
                                --workspace-name
                                [--activity]
                                [--etag]

必要參數

--entity-query-id --name -n

實體查詢識別碼。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--workspace-name -w

工作區的名稱。

選擇性參數

--activity

支援的簡短語法。 嘗試 ?? 顯示更多內容。

--etag

Azure 資源的 Etag。

az sentinel entity-query delete

刪除實體查詢。

az sentinel entity-query delete --entity-query-id
                                --resource-group
                                --workspace-name
                                [--yes]

必要參數

--entity-query-id --name -n

實體查詢識別碼。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--workspace-name -w

工作區的名稱。

選擇性參數

--yes -y

不提示確認。

az sentinel entity-query list

取得所有實體查詢。

az sentinel entity-query list --resource-group
                              --workspace-name
                              [--kind {Activity, Expansion}]

必要參數

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--workspace-name -w

工作區的名稱。

選擇性參數

--kind

我們想要擷取的實體查詢種類。

接受的值: Activity, Expansion

az sentinel entity-query show

取得實體查詢。

az sentinel entity-query show --entity-query-id
                              --resource-group
                              --workspace-name

必要參數

--entity-query-id --name -n

實體查詢識別碼。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--workspace-name -w

工作區的名稱。

az sentinel entity-query update

更新實體查詢。

az sentinel entity-query update --entity-query-id
                                --resource-group
                                --workspace-name
                                [--activity]
                                [--add]
                                [--etag]
                                [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                [--remove]
                                [--set]

必要參數

--entity-query-id --name -n

實體查詢識別碼。

--resource-group -g

資源群組的名稱。 您可以使用 az configure --defaults group=<name> 來設定預設群組。

--workspace-name -w

工作區的名稱。

選擇性參數

--activity

支援的簡短語法。 嘗試 ?? 顯示更多內容。

--add

藉由指定路徑和索引鍵值組,將物件新增至物件清單。 範例:--add property.listProperty < key=value、string 或 JSON 字串 > 。

--etag

Azure 資源的 Etag。

--force-string

使用 'set' 或 'add' 時,請保留字元串常值,而不是嘗試轉換成 JSON。

接受的值: 0, 1, f, false, n, no, t, true, y, yes
--remove

從清單中移除屬性或專案。 範例:--remove property.list OR --remove propertyToRemove。

--set

指定要設定的屬性路徑和值來更新 物件。 範例:--set property1.property2=。