Compartilhar via

az sentinel metadata

  • Referência

Observação

Essa referência faz parte da extensão sentinela para a CLI do Azure (versão 2.37.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az sentinel metadata . Saiba mais sobre extensões.

Gerencie metadados com o sentinel.

Comandos

Nome Description Tipo Status
az sentinel metadata create

Crie um Metadados.

 Extensão Habilitação
az sentinel metadata delete

Excluir metadados.

 Extensão Habilitação
az sentinel metadata list

Lista de todos os metadados.

 Extensão Habilitação
az sentinel metadata show

Obtenha um Metadata.

 Extensão Habilitação
az sentinel metadata update

Atualizar um Metadados.

 Extensão Habilitação

az sentinel metadata create

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Crie um Metadados.

az sentinel metadata create --metadata-name
                            --resource-group
                            --workspace-name
                            [--author]
                            [--categories]
                            [--content-id]
                            [--content-schema-version]
                            [--custom-version]
                            [--dependencies]
                            [--etag]
                            [--first-publish-date]
                            [--icon]
                            [--kind {AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate}]
                            [--last-publish-date]
                            [--parent-id]
                            [--preview-images]
                            [--preview-images-dark]
                            [--providers]
                            [--source]
                            [--support]
                            [--threat-tactics]
                            [--threat-techniques]
                            [--version]

Parâmetros Exigidos

--metadata-name --name -n

O nome dos Metadados.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--author

O criador do item de conteúdo. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--categories

Categorias para o item de conteúdo da solução Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--content-id

ID estático para o conteúdo. Usado para identificar dependências e conteúdo de soluções ou comunidade. Hard-coded/estático para conteúdo e soluções prontas para uso. Dinâmico para criação de usuários. Este é o nome do recurso.

--content-schema-version

Versão do esquema do conteúdo. Pode ser usado para distinguir entre fluxos diferentes com base na versão do esquema.

--custom-version

A versão personalizada do conteúdo. Um texto livre opcional.

--dependencies

Dependências para o item de conteúdo, quais outros itens de conteúdo ele precisa para funcionar. Pode descrever dependências mais complexas usando uma estrutura recursiva/aninhada. Para uma única dependência, um id/tipo/versão pode ser fornecido ou operador/critérios para formatos complexos. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--etag

Etag do recurso azure.

--first-publish-date

Primeiro item de conteúdo da solução de data de publicação.

--icon

O identificador de ícone. Esse ID pode ser obtido posteriormente no modelo de solução.

--kind

O tipo de conteúdo para o qual os metadados se destinam.

valores aceitos: AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate
--last-publish-date

Data da última publicação do item de conteúdo da solução.

--parent-id

ID de recurso pai completo do item de conteúdo para o qual os metadados se destinam. Esta é a ID de recurso completa, incluindo o escopo (assinatura e grupo de recursos).

--preview-images

Visualizar nomes de arquivos de imagem. Eles serão retirados dos artefatos de solução Support shorthand-syntax, json-file e yaml-file. Tente "??" para mostrar mais.

--preview-images-dark

Visualizar nomes de arquivos de imagem. Estes serão retirados dos artefatos de solução. usado para suporte a temas escuros Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--providers

Provedores para o item de conteúdo da solução Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--source

Fonte do conteúdo. É onde/como foi criado. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--support

Informações de suporte para os metadados - tipo, nome, informações de contato Suporte abreviado-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-tactics

As táticas que o recurso cobre suportam sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-techniques

As técnicas que o recurso cobre, estas devem estar alinhadas com as táticas que estão sendo usadas Suporte taquigrafia-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--version

Versão do conteúdo. O formato padrão e recomendado é numérico (por exemplo, 1, 1.0, 1.0.0, 1.0.0.0), seguindo as práticas recomendadas do modelo ARM. Também pode ser qualquer string, mas então não podemos garantir nenhuma verificação de versão.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel metadata delete

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Excluir metadados.

az sentinel metadata delete [--ids]
                            [--metadata-name]
                            [--resource-group]
                            [--subscription]
                            [--workspace-name]
                            [--yes]

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--metadata-name --name -n

O nome dos Metadados.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name -w
Habilitação

O nome do workspace.

--yes -y

Não solicite confirmação.

valor padrão: False
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel metadata list

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Lista de todos os metadados.

az sentinel metadata list --resource-group
                          --workspace-name
                          [--filter]
                          [--orderby]
                          [--skip]
                          [--top]

Parâmetros Exigidos

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--filter

Filtra os resultados, com base em uma condição booleana. Opcional.

--orderby

Classifica os resultados. Opcional.

--skip

Usado para ignorar n elementos na consulta OData (deslocamento). Retorna um nextLink para a próxima página de resultados, se houver algum restante.

--top

Retorna apenas os primeiros n resultados. Opcional.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel metadata show

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Obtenha um Metadata.

az sentinel metadata show [--ids]
                          [--metadata-name]
                          [--resource-group]
                          [--subscription]
                          [--workspace-name]

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--metadata-name --name -n

O nome dos Metadados.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel metadata update

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Atualizar um Metadados.

az sentinel metadata update [--add]
                            [--author]
                            [--categories]
                            [--content-id]
                            [--content-schema-version]
                            [--custom-version]
                            [--dependencies]
                            [--etag]
                            [--first-publish-date]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--icon]
                            [--ids]
                            [--kind {AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate}]
                            [--last-publish-date]
                            [--metadata-name]
                            [--parent-id]
                            [--preview-images]
                            [--preview-images-dark]
                            [--providers]
                            [--remove]
                            [--resource-group]
                            [--set]
                            [--source]
                            [--subscription]
                            [--support]
                            [--threat-tactics]
                            [--threat-techniques]
                            [--version]
                            [--workspace-name]

Parâmetros Opcionais

--add

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valores de chave. Exemplo: --add property.listProperty <key=value, string ou cadeia de caracteres> JSON.

--author

O criador do item de conteúdo. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--categories

Categorias para o item de conteúdo da solução Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--content-id

ID estático para o conteúdo. Usado para identificar dependências e conteúdo de soluções ou comunidade. Hard-coded/estático para conteúdo e soluções prontas para uso. Dinâmico para criação de usuários. Este é o nome do recurso.

--content-schema-version

Versão do esquema do conteúdo. Pode ser usado para distinguir entre fluxos diferentes com base na versão do esquema.

--custom-version

A versão personalizada do conteúdo. Um texto livre opcional.

--dependencies

Dependências para o item de conteúdo, quais outros itens de conteúdo ele precisa para funcionar. Pode descrever dependências mais complexas usando uma estrutura recursiva/aninhada. Para uma única dependência, um id/tipo/versão pode ser fornecido ou operador/critérios para formatos complexos. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--etag

Etag do recurso azure.

--first-publish-date

Primeiro item de conteúdo da solução de data de publicação.

--force-string

Ao usar 'set' ou 'add', preserve literais de cadeia de caracteres em vez de tentar converter para JSON.

valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--icon

O identificador de ícone. Esse ID pode ser obtido posteriormente no modelo de solução.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--kind

O tipo de conteúdo para o qual os metadados se destinam.

valores aceitos: AnalyticsRule, AnalyticsRuleTemplate, AutomationRule, AzureFunction, DataConnector, DataType, HuntingQuery, InvestigationQuery, LogicAppsCustomConnector, Parser, Playbook, PlaybookTemplate, Solution, Watchlist, WatchlistTemplate, Workbook, WorkbookTemplate
--last-publish-date

Data da última publicação do item de conteúdo da solução.

--metadata-name --name -n

O nome dos Metadados.

--parent-id

ID de recurso pai completo do item de conteúdo para o qual os metadados se destinam. Esta é a ID de recurso completa, incluindo o escopo (assinatura e grupo de recursos).

--preview-images

Visualizar nomes de arquivos de imagem. Eles serão retirados dos artefatos de solução Support shorthand-syntax, json-file e yaml-file. Tente "??" para mostrar mais.

--preview-images-dark

Visualizar nomes de arquivos de imagem. Estes serão retirados dos artefatos de solução. usado para suporte a temas escuros Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--providers

Provedores para o item de conteúdo da solução Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--remove

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list OU --remove propertyToRemove.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--set

Atualize um objeto especificando um caminho de propriedade e um valor a serem definidos. Exemplo: --set property1.property2=.

--source

Fonte do conteúdo. É onde/como foi criado. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--support

Informações de suporte para os metadados - tipo, nome, informações de contato Suporte abreviado-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-tactics

As táticas que o recurso cobre suportam sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-techniques

As técnicas que o recurso cobre, estas devem estar alinhadas com as táticas que estão sendo usadas Suporte taquigrafia-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--version

Versão do conteúdo. O formato padrão e recomendado é numérico (por exemplo, 1, 1.0, 1.0.0, 1.0.0.0), seguindo as práticas recomendadas do modelo ARM. Também pode ser qualquer string, mas então não podemos garantir nenhuma verificação de versão.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.