az sentinel bookmark

  • リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.37.0 以降) の Sentinel 拡張機能の一部です。 拡張機能は、az sentinel bookmark コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細をご覧ください。

Sentinel を使用してブックマークを管理します。

コマンド

名前 説明 型 Status
az sentinel bookmark create

ブックマークを作成します。

 拡張 Experimental
az sentinel bookmark delete

ブックマークを削除します。

 拡張 Experimental
az sentinel bookmark expand

ブックマークを展開します。

 拡張 Experimental
az sentinel bookmark list

すべてのブックマークを取得します。

 拡張 Experimental
az sentinel bookmark relation

Sentinel を使用してブックマーク関係を管理します。

 拡張 GA
az sentinel bookmark relation create

ブックマークの関係を作成します。

 拡張 Experimental
az sentinel bookmark relation delete

ブックマークの関係を削除します。

 拡張 Experimental
az sentinel bookmark relation list

すべてのブックマークの関係を取得します。

 拡張 Experimental
az sentinel bookmark relation show

ブックマークの関係を取得します。

 拡張 Experimental
az sentinel bookmark relation update

ブックマークの関係を更新します。

 拡張 Experimental
az sentinel bookmark show

ブックマークを取得します。

 拡張 Experimental
az sentinel bookmark update

ブックマークを更新します。

 拡張 Experimental

az sentinel bookmark create

実験用

このコマンドは試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

ブックマークを作成します。

az sentinel bookmark create --bookmark-id
                            --resource-group
                            --workspace-name
                            [--created]
                            [--created-by]
                            [--display-name]
                            [--entity-mappings]
                            [--etag]
                            [--event-time]
                            [--incident-info]
                            [--labels]
                            [--notes]
                            [--query-content]
                            [--query-end-time]
                            [--query-result]
                            [--query-start-time]
                            [--tactics]
                            [--techniques]
                            [--updated]
                            [--updated-by]

必須のパラメーター

--bookmark-id --name -n
実験用

ブックマークの ID。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--workspace-name -w
実験用

ワークスペースの名前。

省略可能のパラメーター

--created

ブックマークが作成された時刻。

--created-by

ブックマークを作成したユーザーについて説明します。省略形構文、json ファイル、yaml-file をサポートしています。 詳細を表示するには、"??" を試してください。

--display-name

ブックマークの表示名。

--entity-mappings

ブックマークサポートの短縮構文、json-file、yaml-file のエンティティ マッピングについて説明します。 詳細を表示するには、"??" を試してください。

--etag

Azure リソースの Etag。

--event-time

ブックマーク イベントの時刻。

--incident-info

ブックマーク サポートの短縮構文、json ファイル、yaml-file に関連するインシデントについて説明します。 詳細を表示するには、"??" を試してください。

--labels

このブックマークに関連するラベルの一覧 短縮構文、json ファイル、yaml-file をサポートします。 詳細を表示するには、"??" を試してください。

--notes

ブックマークのメモ。

--query-content
実験用

ブックマークのクエリです。

--query-end-time

クエリの終了時刻。

--query-result

ブックマークのクエリ結果です。

--query-start-time

クエリの開始時刻。

--tactics

関連する mitre 攻撃の一覧では、短縮構文、json ファイル、yaml-file がサポートされます。 詳細を表示するには、"??" を試してください。

--techniques

関連する mitre 手法の一覧では、短縮構文、json ファイル、yaml-file がサポートされます。 詳細を表示するには、"??" を試してください。

--updated

ブックマークが最後に更新された時刻。

--updated-by

ブックマークを更新したユーザーについて説明します。サポートの短縮構文、json-file、yaml-file です。 詳細を表示するには、"??" を試してください。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sentinel bookmark delete

実験用

このコマンドは試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

ブックマークを削除します。

az sentinel bookmark delete [--bookmark-id]
                            [--ids]
                            [--resource-group]
                            [--subscription]
                            [--workspace-name]
                            [--yes]

省略可能のパラメーター

--bookmark-id --name -n
実験用

ブックマークの ID。

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--workspace-name -w
実験用

ワークスペースの名前。

--yes -y

確認のダイアログを表示しません。

既定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sentinel bookmark expand

実験用

このコマンドは試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

ブックマークを展開します。

az sentinel bookmark expand --bookmark-id
                            --resource-group
                            --workspace-name
                            [--end-time]
                            [--expansion-id]
                            [--start-time]

必須のパラメーター

--bookmark-id --name -n
実験用

ブックマークの ID。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--workspace-name -w
実験用

ワークスペースの名前。

省略可能のパラメーター

--end-time

終了日フィルター。返される展開結果は、この日付より前だけです。

--expansion-id

実行する展開の ID。

--start-time

開始日フィルター。返される展開結果はこの日付より後だけです。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sentinel bookmark list

実験用

このコマンドは試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

すべてのブックマークを取得します。

az sentinel bookmark list --resource-group
                          --workspace-name

必須のパラメーター

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--workspace-name -w
実験用

ワークスペースの名前。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sentinel bookmark show

実験用

このコマンドは試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

ブックマークを取得します。

az sentinel bookmark show [--bookmark-id]
                          [--ids]
                          [--resource-group]
                          [--subscription]
                          [--workspace-name]

省略可能のパラメーター

--bookmark-id --name -n
実験用

ブックマークの ID。

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--workspace-name -w
実験用

ワークスペースの名前。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sentinel bookmark update

実験用

このコマンドは試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

ブックマークを更新します。

az sentinel bookmark update [--add]
                            [--bookmark-id]
                            [--created]
                            [--created-by]
                            [--display-name]
                            [--entity-mappings]
                            [--etag]
                            [--event-time]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--ids]
                            [--incident-info]
                            [--labels]
                            [--notes]
                            [--query-content]
                            [--query-end-time]
                            [--query-result]
                            [--query-start-time]
                            [--remove]
                            [--resource-group]
                            [--set]
                            [--subscription]
                            [--tactics]
                            [--techniques]
                            [--updated]
                            [--updated-by]
                            [--workspace-name]

省略可能のパラメーター

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。 例: --add property.listProperty <key=value、string、または JSON 文字列>。

--bookmark-id --name -n
実験用

ブックマークの ID。

--created

ブックマークが作成された時刻。

--created-by

ブックマークを作成したユーザーについて説明します。省略形構文、json ファイル、yaml-file をサポートしています。 詳細を表示するには、"??" を試してください。

--display-name

ブックマークの表示名。

--entity-mappings

ブックマークサポートの短縮構文、json-file、yaml-file のエンティティ マッピングについて説明します。 詳細を表示するには、"??" を試してください。

--etag

Azure リソースの Etag。

--event-time

ブックマーク イベントの時刻。

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

承認された値: 0, 1, f, false, n, no, t, true, y, yes
--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--incident-info

ブックマーク サポートの短縮構文、json ファイル、yaml-file に関連するインシデントについて説明します。 詳細を表示するには、"??" を試してください。

--labels

このブックマークに関連するラベルの一覧 短縮構文、json ファイル、yaml-file をサポートします。 詳細を表示するには、"??" を試してください。

--notes

ブックマークのメモ。

--query-content
実験用

ブックマークのクエリです。

--query-end-time

クエリの終了時刻。

--query-result

ブックマークのクエリ結果です。

--query-start-time

クエリの開始時刻。

--remove

リストからプロパティまたは要素を削除します。 例: --remove property.list OR --remove propertyToRemove。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--set

設定するプロパティ パスと値を指定して、オブジェクトを更新します。 例: --set property1.property2=。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--tactics

関連する mitre 攻撃の一覧では、短縮構文、json ファイル、yaml-file がサポートされます。 詳細を表示するには、"??" を試してください。

--techniques

関連する mitre 手法の一覧では、短縮構文、json ファイル、yaml-file がサポートされます。 詳細を表示するには、"??" を試してください。

--updated

ブックマークが最後に更新された時刻。

--updated-by

ブックマークを更新したユーザーについて説明します。サポートの短縮構文、json-file、yaml-file です。 詳細を表示するには、"??" を試してください。

--workspace-name -w
実験用

ワークスペースの名前。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。