az security alerts-suppression-rule

  • Referenz

Anzeigen und Verwalten von Benachrichtigungsunterdrückungsregeln.

Befehle

Name Beschreibung Typ Status
az security alerts-suppression-rule delete

Löschen sie eine Regel zur Unterdrückung von Warnungen.

 Kernspeicher Allgemein verfügbar
az security alerts-suppression-rule delete_scope

Löschen eines Regelbereichs für warnungsunterdrückungsregel.

 Kernspeicher Allgemein verfügbar
az security alerts-suppression-rule list

Auflisten aller Warnungsunterdrückungsregel für einen Abonnementbereich.

 Kernspeicher Allgemein verfügbar
az security alerts-suppression-rule show

Zeigt eine Regel zur Unterdrückung von Warnungen an.

 Kernspeicher Allgemein verfügbar
az security alerts-suppression-rule update

Aktualisiert oder erstellt eine Regel zur Unterdrückung von Warnungen.

 Kernspeicher Allgemein verfügbar
az security alerts-suppression-rule upsert_scope

Aktualisieren einer Warnungsunterdrückungsregel mit Bereichselement.

 Kernspeicher Allgemein verfügbar

az security alerts-suppression-rule delete

Bearbeiten

Löschen sie eine Regel zur Unterdrückung von Warnungen.

az security alerts-suppression-rule delete --rule-name

Beispiele

Löschen sie eine Regel zur Unterdrückung von Warnungen.

az security alerts-suppression-rule delete --rule-name RuleName

Erforderliche Parameter

--rule-name

Der eindeutige Name der Warnungsunterdrückungsregel.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az security alerts-suppression-rule delete_scope

Bearbeiten

Löschen eines Regelbereichs für warnungsunterdrückungsregel.

az security alerts-suppression-rule delete_scope --field
                                                 --rule-name

Beispiele

Löschen eines Regelbereichs für warnungsunterdrückungsregel.

az security alerts-suppression-rule delete_scope --rule-name RuleName --field "entities.process.commandline"

Erforderliche Parameter

--field

Entitätsname.

--rule-name

Der eindeutige Name der Warnungsunterdrückungsregel.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az security alerts-suppression-rule list

Bearbeiten

Auflisten aller Warnungsunterdrückungsregel für einen Abonnementbereich.

az security alerts-suppression-rule list

Beispiele

Auflisten von Unterdrückungsregeln für Warnungen.

az security alerts-suppression-rule list
Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az security alerts-suppression-rule show

Bearbeiten

Zeigt eine Regel zur Unterdrückung von Warnungen an.

az security alerts-suppression-rule show --rule-name

Beispiele

Abrufen einer Warnungsunterdrückungsregel für einen Abonnementbereich.

az security alerts-suppression-rule show --rule-name RuleName

Erforderliche Parameter

--rule-name

Der eindeutige Name der Warnungsunterdrückungsregel.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az security alerts-suppression-rule update

Bearbeiten

Aktualisiert oder erstellt eine Regel zur Unterdrückung von Warnungen.

az security alerts-suppression-rule update --alert-type
                                           --reason
                                           --rule-name
                                           --state
                                           [--comment]
                                           [--expiration-date-utc]

Beispiele

Erstellen Sie Unterdrückungsregel mit Entitäten.

az security alerts-suppression-rule update --rule-name RuleName --alert-type "Test" --reason "Other" --comment "Test comment" --state "Enabled"

Erforderliche Parameter

--alert-type

Typ der Warnung, die automatisch unterdrückt werden soll. Verwenden Sie für alle Warnungstypen "*".

--reason

Der Grund für das Schließen der Warnung.

--rule-name

Der eindeutige Name der Warnungsunterdrückungsregel.

--state

Mögliche Zustände der Regel. Mögliche Werte sind "Enabled" und "Disabled".

Optionale Parameter

--comment

Jeder Kommentar zur Regel.

--expiration-date-utc

Ablaufdatum der Regel, wenn der Wert nicht angegeben oder als NULL angegeben wird, wird dieses Feld standardmäßig auf das maximal zulässige Ablaufdatum festgelegt.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az security alerts-suppression-rule upsert_scope

Bearbeiten

Aktualisieren einer Warnungsunterdrückungsregel mit Bereichselement.

az security alerts-suppression-rule upsert_scope --field
                                                 --rule-name
                                                 [--any-of]
                                                 [--contains-substring]

Beispiele

Fügen Sie einer Warnungsunterdrückungsregel den Bereich "entities.host.dnsdo Standard" hinzu.

az security alerts-suppression-rule upsert_scope --field "entities.process.commandline" --contains-substring "example" --rule-name RuleName

Erforderliche Parameter

--field

Entitätsname.

--rule-name

Der eindeutige Name der Warnungsunterdrückungsregel.

Optionale Parameter

--any-of

Eine Liste der Zeichenfolgen, um die Unterdrückungsregel zu beschränken.

--contains-substring

Die Zeichenfolge, um die Unterdrückungsregel zu beschränken.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.