Avvisi di sicurezza MicrosoftSuppressionRules

  • Articolo

Definizione di risorsa Bicep

Il tipo di risorsa alertSuppressionRules può essere distribuito con operazioni destinate:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Security/alertsSuppressionRules, aggiungere il codice Bicep seguente al modello.

resource symbolicname 'Microsoft.Security/alertsSuppressionRules@2019-01-01-preview' = {
  name: 'string'
  properties: {
    alertType: 'string'
    comment: 'string'
    expirationDateUtc: 'string'
    reason: 'string'
    state: 'string'
    suppressionAlertsScope: {
      allOf: [
        {
          field: 'string'
          {customized property}: any()
        }
      ]
    }
  }
}

Valori delle proprietà

alertSuppressionRules

Nome Descrizione valore
name Nome della risorsa stringa (obbligatoria)

Limite di caratteri: 1-260

Caratteri validi:
Caratteri alfanumerici, caratteri di sottolineatura e trattini.
properties descrive le proprietà AlertSuppressionRule AlertSuppressionRuleProperties

AlertSuppressionRuleProperties

Nome Descrizione Valore
alertType Tipo di avviso da eliminare automaticamente. Per tutti i tipi di avviso, usare '*' stringa (obbligatoria)
comment Qualsiasi commento relativo alla regola string
scadenzaDateUtc Data di scadenza della regola, se il valore non viene fornito o fornito come Null non vi sarà scadenza a tutti string
reason Motivo di ignorare l'avviso stringa (obbligatoria)
state Possibili stati della regola 'Disabilitato'
'Enabled'
'Scaduto' (obbligatorio)
suppressionAlertsScope Condizioni di eliminazione SuppressionAlertsScope

SuppressionAlertsScope

Nome Descrizione Valore
allOf Tutte le condizioni all'interno devono essere vere per eliminare l'avviso ScopeElement[] (obbligatorio)

ScopeElement

Nome Descrizione Valore
campo Tipo di entità di avviso da eliminare. string
{proprietà personalizzata} Per Bicep è possibile usare la funzione any().

Definizione della risorsa modello di Resource Manager

Il tipo di risorsa alertSuppressionRules può essere distribuito con operazioni destinate:

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Security/alertsSuppressionRules, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Security/alertsSuppressionRules",
  "apiVersion": "2019-01-01-preview",
  "name": "string",
  "properties": {
    "alertType": "string",
    "comment": "string",
    "expirationDateUtc": "string",
    "reason": "string",
    "state": "string",
    "suppressionAlertsScope": {
      "allOf": [
        {
          "field": "string",
          "{customized property}": {}
        }
      ]
    }
  }
}

Valori delle proprietà

alertSuppressionRules

Nome Descrizione Valore
tipo Tipo di risorsa 'Microsoft.Security/alertsSuppressionRules'
apiVersion Versione dell'API risorsa '2019-01-01-preview'
name Nome della risorsa stringa (obbligatoria)

Limite di caratteri: 1-260

Caratteri validi:
Caratteri alfanumerici, caratteri di sottolineatura e trattini.
properties descrive le proprietà AlertSuppressionRule AlertSuppressionRuleProperties

AlertSuppressionRuleProperties

Nome Descrizione Valore
alertType Tipo di avviso da eliminare automaticamente. Per tutti i tipi di avviso, usare '*' stringa (obbligatorio)
comment Qualsiasi commento relativo alla regola string
expirationDateUtc Data di scadenza della regola, se il valore non viene specificato o specificato come Null non verrà eseguita alcuna scadenza string
reason Motivo per cui l'avviso viene ignorato stringa (obbligatorio)
state Possibili stati della regola 'Disabilitato'
'Enabled'
'Scaduto' (obbligatorio)
suppressionAlertsScope Condizioni di eliminazione SuppressionAlertsScope

SuppressionAlertsScope

Nome Descrizione Valore
allOf Tutte le condizioni all'interno devono essere vere per eliminare l'avviso ScopeElement[] (obbligatorio)

ScopeElement

Nome Descrizione Valore
campo Tipo di entità di avviso da eliminare. string
{proprietà personalizzata}

Definizione della risorsa Terraform (provider AzAPI)

Il tipo di risorsa alertsSuppressionRules può essere distribuito con operazioni destinate:

  • Sottoscrizioni

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere Log delle modifiche.

Formato di risorsa

Per creare una risorsa Microsoft.Security/alertsSuppressionRules, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      alertType = "string"
      comment = "string"
      expirationDateUtc = "string"
      reason = "string"
      state = "string"
      suppressionAlertsScope = {
        allOf = [
          {
            field = "string"
          }
        ]
      }
    }
  })
}

Valori delle proprietà

alertsSuppressionRules

Nome Descrizione Valore
tipo Tipo di risorsa "Microsoft.Security/alertsSuppressionRules@2019-01-01-preview"
name Nome della risorsa stringa (obbligatorio)

Limite di caratteri: 1-260

Caratteri validi:
Caratteri alfanumerici, caratteri di sottolineatura e trattini.
parent_id Per eseguire la distribuzione in una sottoscrizione, usare l'ID della sottoscrizione. stringa (obbligatorio)
properties descrive le proprietà AlertsSuppressionRule AlertsSuppressionRuleProperties

AlertsSuppressionRuleProperties

Nome Descrizione Valore
alertType Tipo di avviso da eliminare automaticamente. Per tutti i tipi di avviso, usare '*' stringa (obbligatorio)
comment Qualsiasi commento relativo alla regola string
expirationDateUtc Data di scadenza della regola, se il valore non viene specificato o specificato come Null non verrà eseguita alcuna scadenza string
reason Motivo per cui l'avviso viene ignorato stringa (obbligatorio)
state Possibili stati della regola "Disabilitato"
"Abilitato"
"Scaduto" (obbligatorio)
suppressionAlertsScope Condizioni di eliminazione SuppressionAlertsScope

SuppressionAlertsScope

Nome Descrizione Valore
allOf Tutte le condizioni all'interno devono essere vere per eliminare l'avviso ScopeElement[] (obbligatorio)

ScopeElement

Nome Descrizione Valore
campo Tipo di entità di avviso da eliminare. string
{proprietà personalizzata}