Condividi tramite

az security alerts-suppression-rule

  • Riferimento

Visualizzare e gestire le regole di eliminazione degli avvisi.

Comandi

Nome Descrizione Tipo Status
az security alerts-suppression-rule delete

Eliminare una regola di eliminazione degli avvisi.

 Memoria centrale Disponibilità generale
az security alerts-suppression-rule delete_scope

Eliminare un ambito della regola di eliminazione degli avvisi.

 Memoria centrale Disponibilità generale
az security alerts-suppression-rule list

Elencare tutte le regole di eliminazione degli avvisi in un ambito di sottoscrizione.

 Memoria centrale Disponibilità generale
az security alerts-suppression-rule show

Mostra una regola di eliminazione degli avvisi.

 Memoria centrale Disponibilità generale
az security alerts-suppression-rule update

Aggiornamenti o creare una regola di eliminazione degli avvisi.

 Memoria centrale Disponibilità generale
az security alerts-suppression-rule upsert_scope

Aggiornare una regola di eliminazione degli avvisi con l'elemento scope.

 Memoria centrale Disponibilità generale

az security alerts-suppression-rule delete

Modifica

Eliminare una regola di eliminazione degli avvisi.

az security alerts-suppression-rule delete --rule-name

Esempio

Eliminare una regola di eliminazione degli avvisi.

az security alerts-suppression-rule delete --rule-name RuleName

Parametri necessari

--rule-name

Nome univoco della regola di eliminazione degli avvisi.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az security alerts-suppression-rule delete_scope

Modifica

Eliminare un ambito della regola di eliminazione degli avvisi.

az security alerts-suppression-rule delete_scope --field
                                                 --rule-name

Esempio

Eliminare un ambito della regola di eliminazione degli avvisi.

az security alerts-suppression-rule delete_scope --rule-name RuleName --field "entities.process.commandline"

Parametri necessari

--field

Nome entità.

--rule-name

Nome univoco della regola di eliminazione degli avvisi.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az security alerts-suppression-rule list

Modifica

Elencare tutte le regole di eliminazione degli avvisi in un ambito di sottoscrizione.

az security alerts-suppression-rule list

Esempio

Elencare le regole di eliminazione degli avvisi.

az security alerts-suppression-rule list
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az security alerts-suppression-rule show

Modifica

Mostra una regola di eliminazione degli avvisi.

az security alerts-suppression-rule show --rule-name

Esempio

Ottenere una regola di eliminazione degli avvisi in un ambito di sottoscrizione.

az security alerts-suppression-rule show --rule-name RuleName

Parametri necessari

--rule-name

Nome univoco della regola di eliminazione degli avvisi.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az security alerts-suppression-rule update

Modifica

Aggiornamenti o creare una regola di eliminazione degli avvisi.

az security alerts-suppression-rule update --alert-type
                                           --reason
                                           --rule-name
                                           --state
                                           [--comment]
                                           [--expiration-date-utc]

Esempio

Creare una regola di eliminazione con entità.

az security alerts-suppression-rule update --rule-name RuleName --alert-type "Test" --reason "Other" --comment "Test comment" --state "Enabled"

Parametri necessari

--alert-type

Tipo di avviso da eliminare automaticamente. Per tutti i tipi di avviso, usare "*".

--reason

Motivo della chiusura dell'avviso.

--rule-name

Nome univoco della regola di eliminazione degli avvisi.

--state

Stati possibili della regola. I valori possibili sono "Enabled" e "Disabled".

Parametri facoltativi

--comment

Qualsiasi commento relativo alla regola.

--expiration-date-utc

Data di scadenza della regola, se il valore non viene specificato o fornito come Null, per impostazione predefinita verrà impostato sulla data di scadenza massima consentita.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az security alerts-suppression-rule upsert_scope

Modifica

Aggiornare una regola di eliminazione degli avvisi con l'elemento scope.

az security alerts-suppression-rule upsert_scope --field
                                                 --rule-name
                                                 [--any-of]
                                                 [--contains-substring]

Esempio

Aggiungere l'ambito "entities.host.dnsdomain" a una regola di eliminazione degli avvisi.

az security alerts-suppression-rule upsert_scope --field "entities.process.commandline" --contains-substring "example" --rule-name RuleName

Parametri necessari

--field

Nome entità.

--rule-name

Nome univoco della regola di eliminazione degli avvisi.

Parametri facoltativi

--any-of

Elenco di stringhe per cui definire l'ambito della regola di eliminazione.

--contains-substring

Stringa per cui definire l'ambito della regola di eliminazione.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.