共用方式為


Watchlist interface

代表 Azure Security Insights 中的監看清單。

Extends

屬性

contentType

原始內容的內容類型。 範例:text/csv 或 text/tsv

created

建立監看清單的時間

createdBy

描述建立關注清單的使用者

defaultDuration

關注清單的預設持續時間(以 ISO 8601 持續時間格式表示)

description

關注清單的描述

displayName

關注清單的顯示名稱

isDeleted

旗標,指出是否刪除監看清單

itemsSearchKey

使用監看清單與其他數據聯結時,搜尋索引鍵可用來優化查詢效能。 例如,啟用IP位址為指定 SearchKey 欄位的數據行,然後在依IP位址聯結至其他事件數據時,使用此字位作為索引鍵欄位。

labels

此關注清單的相關標籤清單

numberOfLinesToSkip

要略過標頭之前 csv/tsv 內容中的行數

provider

關注清單的提供者

rawContent

原始內容,表示要建立的監看清單專案。 如果是 csv/tsv 內容類型,則會是端點所剖析的檔案內容

source

監看清單的檔名,稱為「來源」

sourceType

關注清單的sourceType

tenantId

關注清單所屬的tenantId

updated

上次更新監看清單的時間

updatedBy

描述更新關注清單的使用者

uploadStatus

Watchlist 上傳的狀態:新增、輸入或完成。 Pls 注意:當關注清單上傳狀態等於 InProgress 時,無法刪除監看清單

watchlistAlias

關注清單的別名

watchlistId

關注清單的識別碼 (Guid)

watchlistType

關注清單的類型

繼承的屬性

etag

Azure 資源的 Etag

id

資源的完整資源標識碼。 例如 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意:此屬性將不會串行化。 它只能由伺服器填入。

name

資源名稱注意:此屬性將不會串行化。 它只能由伺服器填入。

systemData

包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。 注意:這個屬性不會串行化。 它只能由伺服器填入。

type

資源的型別。 例如“Microsoft.Compute/virtualMachines” 或 “Microsoft.Storage/storageAccounts” 附注:此屬性將不會串行化。 它只能由伺服器填入。

屬性詳細資料

contentType

原始內容的內容類型。 範例:text/csv 或 text/tsv

contentType?: string

屬性值

string

created

建立監看清單的時間

created?: Date

屬性值

Date

createdBy

描述建立關注清單的使用者

createdBy?: UserInfo

屬性值

defaultDuration

關注清單的預設持續時間(以 ISO 8601 持續時間格式表示)

defaultDuration?: string

屬性值

string

description

關注清單的描述

description?: string

屬性值

string

displayName

關注清單的顯示名稱

displayName?: string

屬性值

string

isDeleted

旗標,指出是否刪除監看清單

isDeleted?: boolean

屬性值

boolean

itemsSearchKey

使用監看清單與其他數據聯結時,搜尋索引鍵可用來優化查詢效能。 例如,啟用IP位址為指定 SearchKey 欄位的數據行,然後在依IP位址聯結至其他事件數據時,使用此字位作為索引鍵欄位。

itemsSearchKey?: string

屬性值

string

labels

此關注清單的相關標籤清單

labels?: string[]

屬性值

string[]

numberOfLinesToSkip

要略過標頭之前 csv/tsv 內容中的行數

numberOfLinesToSkip?: number

屬性值

number

provider

關注清單的提供者

provider?: string

屬性值

string

rawContent

原始內容,表示要建立的監看清單專案。 如果是 csv/tsv 內容類型,則會是端點所剖析的檔案內容

rawContent?: string

屬性值

string

source

監看清單的檔名,稱為「來源」

source?: string

屬性值

string

sourceType

關注清單的sourceType

sourceType?: string

屬性值

string

tenantId

關注清單所屬的tenantId

tenantId?: string

屬性值

string

updated

上次更新監看清單的時間

updated?: Date

屬性值

Date

updatedBy

描述更新關注清單的使用者

updatedBy?: UserInfo

屬性值

uploadStatus

Watchlist 上傳的狀態:新增、輸入或完成。 Pls 注意:當關注清單上傳狀態等於 InProgress 時,無法刪除監看清單

uploadStatus?: string

屬性值

string

watchlistAlias

關注清單的別名

watchlistAlias?: string

屬性值

string

watchlistId

關注清單的識別碼 (Guid)

watchlistId?: string

屬性值

string

watchlistType

關注清單的類型

watchlistType?: string

屬性值

string

繼承的屬性詳細資料

etag

Azure 資源的 Etag

etag?: string

屬性值

string

繼承自ResourceWithEtag.etag

id

資源的完整資源標識碼。 例如 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} 注意:此屬性將不會串行化。 它只能由伺服器填入。

id?: string

屬性值

string

繼承自 ResourceWithEtag.id

name

資源名稱注意:此屬性將不會串行化。 它只能由伺服器填入。

name?: string

屬性值

string

繼承自 ResourceWithEtag.name

systemData

包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 元數據。 注意:這個屬性不會串行化。 它只能由伺服器填入。

systemData?: SystemData

屬性值

繼承自ResourceWithEtag.systemData

type

資源的型別。 例如“Microsoft.Compute/virtualMachines” 或 “Microsoft.Storage/storageAccounts” 附注:此屬性將不會串行化。 它只能由伺服器填入。

type?: string

屬性值

string

繼承自ResourceWithEtag.type