Compartilhar via

az sentinel bookmark

  • Referência

Observação

Essa referência faz parte da extensão sentinela para a CLI do Azure (versão 2.37.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az sentinel bookmark . Saiba mais sobre extensões.

Gerencie marcadores com o sentinel.

Comandos

Nome Description Tipo Status
az sentinel bookmark create

Crie o marcador.

 Extensão Habilitação
az sentinel bookmark delete

Exclua o marcador.

 Extensão Habilitação
az sentinel bookmark expand

Expanda um marcador.

 Extensão Habilitação
az sentinel bookmark list

Obtenha todos os favoritos.

 Extensão Habilitação
az sentinel bookmark relation

Gerenciar a relação de favoritos com o sentinela.

 Extensão GA
az sentinel bookmark relation create

Crie a relação de marcador.

 Extensão Habilitação
az sentinel bookmark relation delete

Exclua a relação de marcador.

 Extensão Habilitação
az sentinel bookmark relation list

Obtenha todas as relações de favoritos.

 Extensão Habilitação
az sentinel bookmark relation show

Obtenha uma relação de marcador.

 Extensão Habilitação
az sentinel bookmark relation update

Atualize a relação de marcador.

 Extensão Habilitação
az sentinel bookmark show

Obtenha um marcador.

 Extensão Habilitação
az sentinel bookmark update

Atualize o indicador.

 Extensão Habilitação

az sentinel bookmark create

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Crie o marcador.

az sentinel bookmark create --bookmark-id
                            --resource-group
                            --workspace-name
                            [--created]
                            [--created-by]
                            [--display-name]
                            [--entity-mappings]
                            [--etag]
                            [--event-time]
                            [--incident-info]
                            [--labels]
                            [--notes]
                            [--query-content]
                            [--query-end-time]
                            [--query-result]
                            [--query-start-time]
                            [--tactics]
                            [--techniques]
                            [--updated]
                            [--updated-by]

Parâmetros Exigidos

--bookmark-id --name -n
Habilitação

ID do marcador.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--created

A hora em que o marcador foi criado.

--created-by

Descreve um usuário que criou o indicador Support shorthand-syntax, json-file e yaml-file. Tente "??" para mostrar mais.

--display-name

O nome para exibição do indicador.

--entity-mappings

Descreve os mapeamentos de entidade do indicador Support shorthand-syntax, json-file e yaml-file. Tente "??" para mostrar mais.

--etag

Etag do recurso azure.

--event-time

A hora do evento do marcador.

--incident-info

Descreve um incidente relacionado ao indicador Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--labels

Lista de rótulos relevantes para este marcador Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--notes

As notas do marcador.

--query-content
Habilitação

A consulta do marcador.

--query-end-time

A hora de término da consulta.

--query-result

O resultado da consulta do indicador.

--query-start-time

A hora de início da consulta.

--tactics

Uma lista de ataques mitre relevantes Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--techniques

Uma lista de técnicas mitre relevantes Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--updated

A última vez que o marcador foi atualizado.

--updated-by

Descreve um usuário que atualizou o indicador Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel bookmark delete

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Exclua o marcador.

az sentinel bookmark delete [--bookmark-id]
                            [--ids]
                            [--resource-group]
                            [--subscription]
                            [--workspace-name]
                            [--yes]

Parâmetros Opcionais

--bookmark-id --name -n
Habilitação

ID do marcador.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name -w
Habilitação

O nome do workspace.

--yes -y

Não solicite confirmação.

valor padrão: False
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel bookmark expand

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Expanda um marcador.

az sentinel bookmark expand --bookmark-id
                            --resource-group
                            --workspace-name
                            [--end-time]
                            [--expansion-id]
                            [--start-time]

Parâmetros Exigidos

--bookmark-id --name -n
Habilitação

ID do marcador.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--end-time

O filtro de data de término, portanto, os únicos resultados de expansão retornados são anteriores a essa data.

--expansion-id

O Id da expansão a ser executada.

--start-time

O filtro de data de início, portanto, os únicos resultados de expansão retornados são após essa data.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel bookmark list

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Obtenha todos os favoritos.

az sentinel bookmark list --resource-group
                          --workspace-name

Parâmetros Exigidos

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel bookmark show

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Obtenha um marcador.

az sentinel bookmark show [--bookmark-id]
                          [--ids]
                          [--resource-group]
                          [--subscription]
                          [--workspace-name]

Parâmetros Opcionais

--bookmark-id --name -n
Habilitação

ID do marcador.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel bookmark update

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Atualize o indicador.

az sentinel bookmark update [--add]
                            [--bookmark-id]
                            [--created]
                            [--created-by]
                            [--display-name]
                            [--entity-mappings]
                            [--etag]
                            [--event-time]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--ids]
                            [--incident-info]
                            [--labels]
                            [--notes]
                            [--query-content]
                            [--query-end-time]
                            [--query-result]
                            [--query-start-time]
                            [--remove]
                            [--resource-group]
                            [--set]
                            [--subscription]
                            [--tactics]
                            [--techniques]
                            [--updated]
                            [--updated-by]
                            [--workspace-name]

Parâmetros Opcionais

--add

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valores de chave. Exemplo: --add property.listProperty <key=value, string ou cadeia de caracteres> JSON.

--bookmark-id --name -n
Habilitação

ID do marcador.

--created

A hora em que o marcador foi criado.

--created-by

Descreve um usuário que criou o indicador Support shorthand-syntax, json-file e yaml-file. Tente "??" para mostrar mais.

--display-name

O nome para exibição do indicador.

--entity-mappings

Descreve os mapeamentos de entidade do indicador Support shorthand-syntax, json-file e yaml-file. Tente "??" para mostrar mais.

--etag

Etag do recurso azure.

--event-time

A hora do evento do marcador.

--force-string

Ao usar 'set' ou 'add', preserve literais de cadeia de caracteres em vez de tentar converter para JSON.

valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--incident-info

Descreve um incidente relacionado ao indicador Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--labels

Lista de rótulos relevantes para este marcador Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--notes

As notas do marcador.

--query-content
Habilitação

A consulta do marcador.

--query-end-time

A hora de término da consulta.

--query-result

O resultado da consulta do indicador.

--query-start-time

A hora de início da consulta.

--remove

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list OU --remove propertyToRemove.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--set

Atualize um objeto especificando um caminho de propriedade e um valor a serem definidos. Exemplo: --set property1.property2=.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--tactics

Uma lista de ataques mitre relevantes Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--techniques

Uma lista de técnicas mitre relevantes Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--updated

A última vez que o marcador foi atualizado.

--updated-by

Descreve um usuário que atualizou o indicador Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.