Watchlist interface
代表 Azure Security Insights 中的監看清單。
- Extends
屬性
| content |
原始內容的內容類型。 範例:text/csv 或 text/tsv |
| created | 建立監看清單的時間 |
| created |
描述建立關注清單的使用者 |
| default |
關注清單的預設持續時間(以 ISO 8601 持續時間格式表示) |
| description | 關注清單的描述 |
| display |
關注清單的顯示名稱 |
| is |
旗標,指出是否刪除監看清單 |
| items |
使用監看清單與其他數據聯結時,搜尋索引鍵可用來優化查詢效能。 例如,啟用IP位址為指定 SearchKey 欄位的數據行,然後在依IP位址聯結至其他事件數據時,使用此字位作為索引鍵欄位。 |
| labels | 此關注清單的相關標籤清單 |
| number |
要略過標頭之前 csv/tsv 內容中的行數 |
| provider | 關注清單的提供者 |
| raw |
原始內容,表示要建立的監看清單專案。 如果是 csv/tsv 內容類型,則會是端點所剖析的檔案內容 |
| source | 監看清單的檔名,稱為「來源」 |
| source |
關注清單的sourceType |
| tenant |
關注清單所屬的tenantId |
| updated | 上次更新監看清單的時間 |
| updated |
描述更新關注清單的使用者 |
| upload |
Watchlist 上傳的狀態:新增、輸入或完成。 Pls 注意:當關注清單上傳狀態等於 InProgress 時,無法刪除監看清單 |
| watchlist |
關注清單的別名 |
| watchlist |
關注清單的識別碼 (Guid) |
| watchlist |
關注清單的類型 |
繼承的屬性
| etag | Azure 資源的 Etag |
| id | 資源的完整資源標識碼。 例如 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意:此屬性將不會串行化。 它只能由伺服器填入。 |
| name | 資源名稱注意:此屬性將不會串行化。 它只能由伺服器填入。 |
| system |
包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。 注意:這個屬性不會串行化。 它只能由伺服器填入。 |
| type | 資源的型別。 例如“Microsoft.Compute/virtualMachines” 或 “Microsoft.Storage/storageAccounts” 附注:此屬性將不會串行化。 它只能由伺服器填入。 |
屬性詳細資料
contentType
原始內容的內容類型。 範例:text/csv 或 text/tsv
contentType?: string
屬性值
string
created
建立監看清單的時間
created?: Date
屬性值
Date
createdBy
defaultDuration
關注清單的預設持續時間(以 ISO 8601 持續時間格式表示)
defaultDuration?: string
屬性值
string
description
關注清單的描述
description?: string
屬性值
string
displayName
關注清單的顯示名稱
displayName?: string
屬性值
string
isDeleted
旗標,指出是否刪除監看清單
isDeleted?: boolean
屬性值
boolean
itemsSearchKey
使用監看清單與其他數據聯結時,搜尋索引鍵可用來優化查詢效能。 例如,啟用IP位址為指定 SearchKey 欄位的數據行,然後在依IP位址聯結至其他事件數據時,使用此字位作為索引鍵欄位。
itemsSearchKey?: string
屬性值
string
labels
此關注清單的相關標籤清單
labels?: string[]
屬性值
string[]
numberOfLinesToSkip
要略過標頭之前 csv/tsv 內容中的行數
numberOfLinesToSkip?: number
屬性值
number
provider
關注清單的提供者
provider?: string
屬性值
string
rawContent
原始內容,表示要建立的監看清單專案。 如果是 csv/tsv 內容類型,則會是端點所剖析的檔案內容
rawContent?: string
屬性值
string
source
監看清單的檔名,稱為「來源」
source?: string
屬性值
string
sourceType
關注清單的sourceType
sourceType?: string
屬性值
string
tenantId
關注清單所屬的tenantId
tenantId?: string
屬性值
string
updated
上次更新監看清單的時間
updated?: Date
屬性值
Date
updatedBy
uploadStatus
Watchlist 上傳的狀態:新增、輸入或完成。 Pls 注意:當關注清單上傳狀態等於 InProgress 時,無法刪除監看清單
uploadStatus?: string
屬性值
string
watchlistAlias
關注清單的別名
watchlistAlias?: string
屬性值
string
watchlistId
關注清單的識別碼 (Guid)
watchlistId?: string
屬性值
string
watchlistType
關注清單的類型
watchlistType?: string
屬性值
string
繼承的屬性詳細資料
etag
id
systemData
包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。 注意:這個屬性不會串行化。 它只能由伺服器填入。
systemData?: SystemData
屬性值
type
資源的型別。 例如“Microsoft.Compute/virtualMachines” 或 “Microsoft.Storage/storageAccounts” 附注:此屬性將不會串行化。 它只能由伺服器填入。
type?: string
屬性值
string