Alertas de Microsoft.SecuritySuppressionRules
Definición de recursos de Bicep
El tipo de recurso alertsSuppressionRules se puede implementar con operaciones destinadas a:
- Suscripciones: consulte los comandos de implementación de suscripciones.
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de los recursos
Para crear un recurso Microsoft.Security/alertsSuppressionRules, agregue el siguiente bicep a la plantilla.
resource symbolicname 'Microsoft.Security/alertsSuppressionRules@2019-01-01-preview' = {
name: 'string'
properties: {
alertType: 'string'
comment: 'string'
expirationDateUtc: 'string'
reason: 'string'
state: 'string'
suppressionAlertsScope: {
allOf: [
{
field: 'string'
{customized property}: any()
}
]
}
}
}
Valores de propiedad
alertsSuppressionRules
| Nombre | Descripción | Value |
|---|---|---|
| name | El nombre del recurso | string (obligatorio) Límite de caracteres: 1-260 Caracteres válidos: Caracteres alfanuméricos, de subrayado y guiones. |
| properties | describe las propiedades AlertsSuppressionRule | AlertsSuppressionRuleProperties |
AlertsSuppressionRuleProperties
| Nombre | Descripción | Valor |
|---|---|---|
| alertType | Tipo de la alerta que se va a suprimir automáticamente. Para todos los tipos de alertas, use '*' | string (obligatorio) |
| comment | Cualquier comentario relacionado con la regla | string |
| expirationDateUtc | Fecha de expiración de la regla, si el valor no se proporciona o se proporciona como null, no habrá expiración en absoluto. | string |
| reason | Motivo para descartar la alerta | string (obligatorio) |
| state | Estados posibles de la regla | 'Deshabilitado' 'Habilitado' 'Expirado' (obligatorio) |
| suppressionAlertsScope | Condiciones de supresión | SuppressionAlertsScope |
SuppressionAlertsScope
| Nombre | Descripción | Valor |
|---|---|---|
| allOf | Todas las condiciones dentro de deben ser verdaderas para suprimir la alerta | ScopeElement[] (obligatorio) |
ScopeElement
| Nombre | Descripción | Valor |
|---|---|---|
| campo | Tipo de entidad de alerta que se va a suprimir. | string |
| {propiedad personalizada} | Para Bicep, puede usar la función any(). |
Definición de recursos de plantilla de ARM
El tipo de recurso alertsSuppressionRules se puede implementar con operaciones destinadas a:
- Suscripciones: consulte los comandos de implementación de suscripciones.
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de los recursos
Para crear un recurso Microsoft.Security/alertsSuppressionRules, agregue el siguiente json a la plantilla.
{
"type": "Microsoft.Security/alertsSuppressionRules",
"apiVersion": "2019-01-01-preview",
"name": "string",
"properties": {
"alertType": "string",
"comment": "string",
"expirationDateUtc": "string",
"reason": "string",
"state": "string",
"suppressionAlertsScope": {
"allOf": [
{
"field": "string",
"{customized property}": {}
}
]
}
}
}
Valores de propiedad
alertsSuppressionRules
| Nombre | Descripción | Value |
|---|---|---|
| type | Tipo de recurso | "Microsoft.Security/alertsSuppressionRules" |
| apiVersion | La versión de la API de recursos | '2019-01-01-preview' |
| name | El nombre del recurso | string (obligatorio) Límite de caracteres: 1-260 Caracteres válidos: Caracteres alfanuméricos, de subrayado y guiones. |
| properties | describe las propiedades AlertsSuppressionRule | AlertsSuppressionRuleProperties |
AlertsSuppressionRuleProperties
| Nombre | Descripción | Valor |
|---|---|---|
| alertType | Tipo de la alerta que se va a suprimir automáticamente. Para todos los tipos de alertas, use '*' | string (obligatorio) |
| comment | Cualquier comentario relacionado con la regla | string |
| expirationDateUtc | Fecha de expiración de la regla, si el valor no se proporciona o se proporciona como null, no habrá expiración en absoluto. | string |
| reason | Motivo para descartar la alerta | string (obligatorio) |
| state | Estados posibles de la regla | 'Deshabilitado' 'Habilitado' 'Expirado' (obligatorio) |
| suppressionAlertsScope | Condiciones de supresión | SuppressionAlertsScope |
SuppressionAlertsScope
| Nombre | Descripción | Valor |
|---|---|---|
| allOf | Todas las condiciones dentro de deben ser verdaderas para suprimir la alerta | ScopeElement[] (obligatorio) |
ScopeElement
| Nombre | Descripción | Valor |
|---|---|---|
| campo | Tipo de entidad de alerta que se va a suprimir. | string |
| {propiedad personalizada} |
Definición de recursos de Terraform (proveedor AzAPI)
El tipo de recurso alertsSuppressionRules se puede implementar con operaciones destinadas a:
- Suscripciones
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de los recursos
Para crear un recurso Microsoft.Security/alertsSuppressionRules, agregue el siguiente terraform a la plantilla.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
alertType = "string"
comment = "string"
expirationDateUtc = "string"
reason = "string"
state = "string"
suppressionAlertsScope = {
allOf = [
{
field = "string"
}
]
}
}
})
}
Valores de propiedad
alertsSuppressionRules
| Nombre | Descripción | Value |
|---|---|---|
| type | Tipo de recurso | "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview" |
| name | El nombre del recurso | string (obligatorio) Límite de caracteres: 1-260 Caracteres válidos: Caracteres alfanuméricos, de subrayado y guiones. |
| parent_id | Para realizar la implementación en una suscripción, use el identificador de esa suscripción. | string (obligatorio) |
| properties | describe las propiedades AlertsSuppressionRule | AlertsSuppressionRuleProperties |
AlertsSuppressionRuleProperties
| Nombre | Descripción | Valor |
|---|---|---|
| alertType | Tipo de la alerta que se va a suprimir automáticamente. Para todos los tipos de alertas, use '*' | string (obligatorio) |
| comment | Cualquier comentario relacionado con la regla | string |
| expirationDateUtc | Fecha de expiración de la regla, si el valor no se proporciona o se proporciona como null, no habrá expiración en absoluto. | string |
| reason | Motivo para descartar la alerta | string (obligatorio) |
| state | Estados posibles de la regla | "Deshabilitado" "Habilitado" "Expirado" (obligatorio) |
| suppressionAlertsScope | Condiciones de supresión | SuppressionAlertsScope |
SuppressionAlertsScope
| Nombre | Descripción | Valor |
|---|---|---|
| allOf | Todas las condiciones dentro de deben ser verdaderas para suprimir la alerta | ScopeElement[] (obligatorio) |
ScopeElement
| Nombre | Descripción | Valor |
|---|---|---|
| campo | Tipo de entidad de alerta que se va a suprimir. | string |
| {propiedad personalizada} |
Comentarios
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea: https://aka.ms/ContentUserFeedback.
Enviar y ver comentarios de