다음을 통해 공유

az sentinel metadata

  • 참조

참고 항목

이 참조는 Azure CLI(버전 2.37.0 이상)에 대한 sentinel 확장의 일부입니다. az sentinel 메타데이터 명령을 처음 실행할 때 확장이 자동으로 설치됩니다. 확장 프로그램에 대해 자세히 알아보세요.

sentinel을 사용하여 메타데이터를 관리합니다.

명령

Name Description 형식 상태
az sentinel metadata create

메타데이터를 만듭니다.

 내선 번호 실험적
az sentinel metadata delete

메타데이터를 삭제합니다.

 내선 번호 실험적
az sentinel metadata list

모든 메타데이터 목록입니다.

 내선 번호 실험적
az sentinel metadata show

메타데이터를 가져옵니다.

 내선 번호 실험적
az sentinel metadata update

메타데이터를 업데이트합니다.

 내선 번호 실험적

az sentinel metadata create

실험적

이 명령은 실험적이며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

메타데이터를 만듭니다.

az sentinel metadata create --metadata-name
                            --resource-group
                            --workspace-name
                            [--author]
                            [--categories]
                            [--content-id]
                            [--content-schema-version]
                            [--custom-version]
                            [--dependencies]
                            [--etag]
                            [--first-publish-date]
                            [--icon]
                            [--kind {AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate}]
                            [--last-publish-date]
                            [--parent-id]
                            [--preview-images]
                            [--preview-images-dark]
                            [--providers]
                            [--source]
                            [--support]
                            [--threat-tactics]
                            [--threat-techniques]
                            [--version]

필수 매개 변수

--metadata-name --name -n

메타데이터 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--workspace-name -w
실험적

작업 영역의 이름

선택적 매개 변수

--author

콘텐츠 항목의 작성자입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--categories

솔루션 콘텐츠 항목에 대한 범주는 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--content-id

콘텐츠의 정적 ID입니다. 솔루션 또는 커뮤니티에서 종속성 및 콘텐츠를 식별하는 데 사용됩니다. 기본 콘텐츠 및 솔루션에 대한 하드 코드/정적입니다. 사용자가 만든 동적입니다. 리소스 이름입니다.

--content-schema-version

콘텐츠의 스키마 버전입니다. 스키마 버전에 따라 서로 다른 흐름을 구분하는 데 사용할 수 있습니다.

--custom-version

콘텐츠의 사용자 지정 버전입니다. 선택적 자유 텍스트입니다.

--dependencies

콘텐츠 항목에 대한 종속성, 작동하는 데 필요한 다른 콘텐츠 항목 재귀/중첩된 구조를 사용하여 더 복잡한 종속성을 설명할 수 있습니다. 단일 종속성의 경우 ID/kind/version을 제공하거나 복잡한 형식에 대한 연산자/조건을 제공할 수 있습니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--etag

Azure 리소스의 Etag입니다.

--first-publish-date

먼저 게시 날짜 솔루션 콘텐츠 항목입니다.

--icon

아이콘 식별자입니다. 이 ID는 나중에 솔루션 템플릿에서 가져올 수 있습니다.

--kind

메타데이터의 콘텐츠 종류입니다.

허용되는 값: AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate
--last-publish-date

솔루션 콘텐츠 항목의 마지막 게시 날짜입니다.

--parent-id

메타데이터의 콘텐츠 항목에 대한 전체 부모 리소스 ID입니다. 범위(구독 및 리소스 그룹)를 포함한 전체 리소스 ID입니다.

--preview-images

이미지 파일 이름을 미리 봅니다. 이러한 작업은 솔루션 아티팩트 지원 약식 구문, json-file 및 yaml-file에서 가져옵니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--preview-images-dark

이미지 파일 이름을 미리 봅니다. 솔루션 아티팩트에서 가져옵니다. 어두운 테마 지원 약식 구문, json-file 및 yaml-file을 지원하는 데 사용됩니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--providers

솔루션 콘텐츠 항목에 대한 공급자는 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--source

콘텐츠의 원본입니다. 이것이 만들어진 위치/방법입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--support

형식, 이름, 연락처 정보 지원 약식 구문, json-file 및 yaml-file과 같은 메타데이터에 대한 지원 정보입니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--threat-tactics

리소스는 지원 약식 구문, json-file 및 yaml-file을 다룹니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--threat-techniques

리소스에서 다루는 기술은 지원 약식 구문, json-file 및 yaml-file을 사용하는 전술과 일치해야 합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--version

콘텐츠의 버전입니다. 기본 및 권장 형식은 ARM 템플릿 모범 사례에 따라 숫자(예: 1, 1.0, 1.0.0, 1.0.0.0)입니다. 문자열일 수도 있지만 버전 검사 보장할 수는 없습니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az sentinel metadata delete

실험적

이 명령은 실험적이며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

메타데이터를 삭제합니다.

az sentinel metadata delete [--ids]
                            [--metadata-name]
                            [--resource-group]
                            [--subscription]
                            [--workspace-name]
                            [--yes]

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--metadata-name --name -n

메타데이터 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--workspace-name -w
실험적

작업 영역의 이름

--yes -y

확인 메시지를 표시하지 않습니다.

기본값: False
전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az sentinel metadata list

실험적

이 명령은 실험적이며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

모든 메타데이터 목록입니다.

az sentinel metadata list --resource-group
                          --workspace-name
                          [--filter]
                          [--orderby]
                          [--skip]
                          [--top]

필수 매개 변수

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--workspace-name -w
실험적

작업 영역의 이름

선택적 매개 변수

--filter

부울 조건에 따라 결과를 필터링합니다. 선택 사항.

--orderby

결과를 정렬합니다. 선택 사항.

--skip

OData 쿼리(오프셋)에서 n개 요소를 건너뛰는 데 사용됩니다. 남아 있는 경우 결과의 다음 페이지에 대한 nextLink를 반환합니다.

--top

첫 번째 n 결과만 반환합니다. 선택 사항.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az sentinel metadata show

실험적

이 명령은 실험적이며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

메타데이터를 가져옵니다.

az sentinel metadata show [--ids]
                          [--metadata-name]
                          [--resource-group]
                          [--subscription]
                          [--workspace-name]

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--metadata-name --name -n

메타데이터 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--workspace-name -w
실험적

작업 영역의 이름

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az sentinel metadata update

실험적

이 명령은 실험적이며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

메타데이터를 업데이트합니다.

az sentinel metadata update [--add]
                            [--author]
                            [--categories]
                            [--content-id]
                            [--content-schema-version]
                            [--custom-version]
                            [--dependencies]
                            [--etag]
                            [--first-publish-date]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--icon]
                            [--ids]
                            [--kind {AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate}]
                            [--last-publish-date]
                            [--metadata-name]
                            [--parent-id]
                            [--preview-images]
                            [--preview-images-dark]
                            [--providers]
                            [--remove]
                            [--resource-group]
                            [--set]
                            [--source]
                            [--subscription]
                            [--support]
                            [--threat-tactics]
                            [--threat-techniques]
                            [--version]
                            [--workspace-name]

선택적 매개 변수

--add

경로 및 키 값 쌍을 지정하여 개체 목록에 개체를 추가합니다. 예: --add property.listProperty <key=value, string 또는 JSON 문자열>.

--author

콘텐츠 항목의 작성자입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--categories

솔루션 콘텐츠 항목에 대한 범주는 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--content-id

콘텐츠의 정적 ID입니다. 솔루션 또는 커뮤니티에서 종속성 및 콘텐츠를 식별하는 데 사용됩니다. 기본 콘텐츠 및 솔루션에 대한 하드 코드/정적입니다. 사용자가 만든 동적입니다. 리소스 이름입니다.

--content-schema-version

콘텐츠의 스키마 버전입니다. 스키마 버전에 따라 서로 다른 흐름을 구분하는 데 사용할 수 있습니다.

--custom-version

콘텐츠의 사용자 지정 버전입니다. 선택적 자유 텍스트입니다.

--dependencies

콘텐츠 항목에 대한 종속성, 작동하는 데 필요한 다른 콘텐츠 항목 재귀/중첩된 구조를 사용하여 더 복잡한 종속성을 설명할 수 있습니다. 단일 종속성의 경우 ID/kind/version을 제공하거나 복잡한 형식에 대한 연산자/조건을 제공할 수 있습니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--etag

Azure 리소스의 Etag입니다.

--first-publish-date

먼저 게시 날짜 솔루션 콘텐츠 항목입니다.

--force-string

'set' 또는 'add'를 사용하는 경우 JSON으로 변환하는 대신 문자열 리터럴을 유지합니다.

허용되는 값: 0, 1, f, false, n, no, t, true, y, yes
--icon

아이콘 식별자입니다. 이 ID는 나중에 솔루션 템플릿에서 가져올 수 있습니다.

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--kind

메타데이터의 콘텐츠 종류입니다.

허용되는 값: AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate
--last-publish-date

솔루션 콘텐츠 항목의 마지막 게시 날짜입니다.

--metadata-name --name -n

메타데이터 이름입니다.

--parent-id

메타데이터의 콘텐츠 항목에 대한 전체 부모 리소스 ID입니다. 범위(구독 및 리소스 그룹)를 포함한 전체 리소스 ID입니다.

--preview-images

이미지 파일 이름을 미리 봅니다. 이러한 작업은 솔루션 아티팩트 지원 약식 구문, json-file 및 yaml-file에서 가져옵니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--preview-images-dark

이미지 파일 이름을 미리 봅니다. 솔루션 아티팩트에서 가져옵니다. 어두운 테마 지원 약식 구문, json-file 및 yaml-file을 지원하는 데 사용됩니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--providers

솔루션 콘텐츠 항목에 대한 공급자는 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--remove

목록에서 속성 또는 요소를 제거합니다. 예: --remove property.list OR --remove propertyToRemove.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--set

설정할 속성 경로와 값을 지정하여 개체를 업데이트합니다. 예: --set property1.property2=.

--source

콘텐츠의 원본입니다. 이것이 만들어진 위치/방법입니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--support

형식, 이름, 연락처 정보 지원 약식 구문, json-file 및 yaml-file과 같은 메타데이터에 대한 지원 정보입니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--threat-tactics

리소스는 지원 약식 구문, json-file 및 yaml-file을 다룹니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--threat-techniques

리소스에서 다루는 기술은 지원 약식 구문, json-file 및 yaml-file을 사용하는 전술과 일치해야 합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

--version

콘텐츠의 버전입니다. 기본 및 권장 형식은 ARM 템플릿 모범 사례에 따라 숫자(예: 1, 1.0, 1.0.0, 1.0.0.0)입니다. 문자열일 수도 있지만 버전 검사 보장할 수는 없습니다.

--workspace-name -w
실험적

작업 영역의 이름

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.