Compartilhar via

az sentinel threat-indicator

  • Referência

Observação

Essa referência faz parte da extensão sentinela para a CLI do Azure (versão 2.37.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az sentinel threat-indicator . Saiba mais sobre extensões.

Gerencie indicadores de inteligência de ameaças com o sentinel.

Comandos

Nome Description Tipo Status
az sentinel threat-indicator append-tag

Anexe tags a um indicador de inteligência de ameaças.

 Extensão Habilitação
az sentinel threat-indicator create

Crie um novo indicador de inteligência de ameaças.

 Extensão Habilitação
az sentinel threat-indicator delete

Exclua um indicador de inteligência de ameaças.

 Extensão Habilitação
az sentinel threat-indicator list

Obtenha todos os indicadores de inteligência de ameaças.

 Extensão Habilitação
az sentinel threat-indicator metric

Gerencie a métrica de indicadores de inteligência de ameaças com o sentinel.

 Extensão GA
az sentinel threat-indicator metric list

Obtenha métricas de indicadores de inteligência de ameaças (Indicadores contam por tipo, Tipo de ameaça, Origem).

 Extensão GA
az sentinel threat-indicator query

Consulte indicadores de inteligência de ameaças de acordo com critérios de filtragem.

 Extensão Habilitação
az sentinel threat-indicator replace-tag

Substitua as tags adicionadas a um indicador de inteligência de ameaças.

 Extensão Habilitação
az sentinel threat-indicator show

Exiba um indicador de inteligência de ameaças por nome.

 Extensão Habilitação
az sentinel threat-indicator update

Atualize um indicador de inteligência de ameaças.

 Extensão Habilitação

az sentinel threat-indicator append-tag

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Anexe tags a um indicador de inteligência de ameaças.

az sentinel threat-indicator append-tag --name
                                        --resource-group
                                        --workspace-name
                                        [--intelligence-tags]

Parâmetros Exigidos

--name

Campo de nome do indicador de inteligência de ameaças.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--intelligence-tags

Lista de tags a serem anexadas. Suporte taquigráfico-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator create

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Crie um novo indicador de inteligência de ameaças.

az sentinel threat-indicator create --resource-group
                                    --workspace-name
                                    [--confidence]
                                    [--created]
                                    [--created-by-ref]
                                    [--defanged {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--description]
                                    [--display-name]
                                    [--etag]
                                    [--external-id]
                                    [--external-references]
                                    [--external-updated-time]
                                    [--granular-markings]
                                    [--indicator-types]
                                    [--kill-chain-phases]
                                    [--labels]
                                    [--language]
                                    [--last-updated-time]
                                    [--modified]
                                    [--object-marking-refs]
                                    [--parsed-pattern]
                                    [--pattern]
                                    [--pattern-type]
                                    [--pattern-version]
                                    [--revoked {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--source]
                                    [--threat-tags]
                                    [--threat-types]
                                    [--valid-from]
                                    [--valid-until]

Parâmetros Exigidos

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w

O nome do workspace.

Parâmetros Opcionais

--confidence

Confiança da entidade de inteligência de ameaças.

--created

Criado por.

--created-by-ref

Criado por referência de entidade de inteligência de ameaças.

--defanged

É a entidade de inteligência de ameaças defenestrada.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--description

Descrição de uma entidade de inteligência de ameaças.

--display-name

Nome para exibição de uma entidade de inteligência de ameaças.

--etag

Etag do recurso azure.

--external-id

ID externo da entidade de inteligência de ameaças.

--external-references

Referências externas Suporte taquigrafia-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--external-updated-time

Hora externa da última atualização em UTC.

--granular-markings

Marcações granulares Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--indicator-types

Tipos de indicadores de entidades de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--kill-chain-phases

Fases da cadeia de eliminação Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--labels

Rótulos da entidade de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--language

Linguagem da entidade de inteligência de ameaças.

--last-updated-time

Última atualização em UTC.

--modified

Modificado por.

--object-marking-refs

Referências de marcação de objeto de entidade de inteligência de ameaças Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--parsed-pattern

Padrões analisados Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--pattern

Padrão de uma entidade de inteligência de ameaças.

--pattern-type

Tipo de padrão de uma entidade de inteligência de ameaças.

--pattern-version

Versão padrão de uma entidade de inteligência de ameaças.

--revoked

A entidade de inteligência de ameaças é revogada.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--source

Fonte de uma entidade de inteligência de ameaças.

--threat-tags

Lista de tags Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-types

Tipos de ameaça Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--valid-from

Válido de.

--valid-until

Válido até.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator delete

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Exclua um indicador de inteligência de ameaças.

az sentinel threat-indicator delete [--ids]
                                    [--name]
                                    [--resource-group]
                                    [--subscription]
                                    [--workspace-name]
                                    [--yes]

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

Campo de nome do indicador de inteligência de ameaças.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name -w

O nome do workspace.

--yes -y

Não solicite confirmação.

Valor padrão: False
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator list

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Obtenha todos os indicadores de inteligência de ameaças.

az sentinel threat-indicator list --resource-group
                                  --workspace-name
                                  [--filter]
                                  [--orderby]
                                  [--skip-token]
                                  [--top]

Parâmetros Exigidos

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--filter

Filtra os resultados, com base em uma condição booleana. Opcional.

--orderby

Classifica os resultados. Opcional.

--skip-token

Skiptoken só é usado se uma operação anterior retornou um resultado parcial. Se uma resposta anterior contiver um elemento nextLink, o valor do elemento nextLink incluirá um parâmetro skiptoken que especifica um ponto de partida a ser usado para chamadas subsequentes. Opcional.

--top

Retorna apenas os primeiros n resultados. Opcional.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator query

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Consulte indicadores de inteligência de ameaças de acordo com critérios de filtragem.

az sentinel threat-indicator query --resource-group
                                   --workspace-name
                                   [--ids]
                                   [--include-disabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--keywords]
                                   [--max-confidence]
                                   [--max-valid-until]
                                   [--min-confidence]
                                   [--min-valid-until]
                                   [--page-size]
                                   [--pattern-types]
                                   [--skip-token]
                                   [--sort-by]
                                   [--sources]
                                   [--threat-types]

Parâmetros Exigidos

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--ids

Ids de indicadores de inteligência de ameaças Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--include-disabled

Parâmetro para incluir/excluir indicadores desativados.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--keywords

Palavras-chave para pesquisa de indicadores de inteligência de ameaças Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--max-confidence

Máxima confiança.

--max-valid-until

Hora de término do filtro ValidUntil .

--min-confidence

Confiança mínima.

--min-valid-until

Hora de início do filtro ValidUntil .

--page-size

Tamanho da página.

--pattern-types

Tipos de padrão Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--skip-token

Pular token.

--sort-by

Colunas para classificar por e ordem de classificação Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--sources

Fontes de indicadores de inteligência de ameaças Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-types

Tipos de ameaças de indicadores de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator replace-tag

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Substitua as tags adicionadas a um indicador de inteligência de ameaças.

az sentinel threat-indicator replace-tag --name
                                         --resource-group
                                         --workspace-name
                                         [--confidence]
                                         [--created]
                                         [--created-by-ref]
                                         [--defanged {0, 1, f, false, n, no, t, true, y, yes}]
                                         [--description]
                                         [--display-name]
                                         [--etag]
                                         [--external-id]
                                         [--external-references]
                                         [--external-updated-time]
                                         [--granular-markings]
                                         [--indicator-types]
                                         [--intelligence-tags]
                                         [--kill-chain-phases]
                                         [--labels]
                                         [--language]
                                         [--last-updated-time]
                                         [--modified]
                                         [--object-marking-refs]
                                         [--parsed-pattern]
                                         [--pattern]
                                         [--pattern-type]
                                         [--pattern-version]
                                         [--revoked {0, 1, f, false, n, no, t, true, y, yes}]
                                         [--source]
                                         [--threat-types]
                                         [--valid-from]
                                         [--valid-until]

Parâmetros Exigidos

--name

Campo de nome do indicador de inteligência de ameaças.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name -w
Habilitação

O nome do workspace.

Parâmetros Opcionais

--confidence

Confiança da entidade de inteligência de ameaças.

--created

Criado por.

--created-by-ref

Criado por referência de entidade de inteligência de ameaças.

--defanged

É a entidade de inteligência de ameaças defenestrada.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--description

Descrição de uma entidade de inteligência de ameaças.

--display-name

Nome para exibição de uma entidade de inteligência de ameaças.

--etag

Etag do recurso azure.

--external-id

ID externo da entidade de inteligência de ameaças.

--external-references

Referências externas Suporte taquigrafia-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--external-updated-time

Hora externa da última atualização em UTC.

--granular-markings

Marcações granulares Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--indicator-types

Tipos de indicadores de entidades de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--intelligence-tags

Lista de tags Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--kill-chain-phases

Fases da cadeia de eliminação Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--labels

Rótulos da entidade de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--language

Linguagem da entidade de inteligência de ameaças.

--last-updated-time

Última atualização em UTC.

--modified

Modificado por.

--object-marking-refs

Referências de marcação de objeto de entidade de inteligência de ameaças Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--parsed-pattern

Padrões analisados Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--pattern

Padrão de uma entidade de inteligência de ameaças.

--pattern-type

Tipo de padrão de uma entidade de inteligência de ameaças.

--pattern-version

Versão padrão de uma entidade de inteligência de ameaças.

--revoked

A entidade de inteligência de ameaças é revogada.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--source

Fonte de uma entidade de inteligência de ameaças.

--threat-types

Tipos de ameaça Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--valid-from

Válido de.

--valid-until

Válido até.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator show

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Exiba um indicador de inteligência de ameaças por nome.

az sentinel threat-indicator show [--ids]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]
                                  [--workspace-name]

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

Campo de nome do indicador de inteligência de ameaças.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name -w

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az sentinel threat-indicator update

Habilitação

Esse comando é experimental e está em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Atualize um indicador de inteligência de ameaças.

az sentinel threat-indicator update [--confidence]
                                    [--created]
                                    [--created-by-ref]
                                    [--defanged {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--description]
                                    [--display-name]
                                    [--etag]
                                    [--external-id]
                                    [--external-references]
                                    [--external-updated-time]
                                    [--granular-markings]
                                    [--ids]
                                    [--indicator-types]
                                    [--kill-chain-phases]
                                    [--labels]
                                    [--language]
                                    [--last-updated-time]
                                    [--modified]
                                    [--name]
                                    [--object-marking-refs]
                                    [--parsed-pattern]
                                    [--pattern]
                                    [--pattern-type]
                                    [--pattern-version]
                                    [--resource-group]
                                    [--revoked {0, 1, f, false, n, no, t, true, y, yes}]
                                    [--source]
                                    [--subscription]
                                    [--threat-tags]
                                    [--threat-types]
                                    [--valid-from]
                                    [--valid-until]
                                    [--workspace-name]

Parâmetros Opcionais

--confidence

Confiança da entidade de inteligência de ameaças.

--created

Criado por.

--created-by-ref

Criado por referência de entidade de inteligência de ameaças.

--defanged

É a entidade de inteligência de ameaças defenestrada.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--description

Descrição de uma entidade de inteligência de ameaças.

--display-name

Nome para exibição de uma entidade de inteligência de ameaças.

--etag

Etag do recurso azure.

--external-id

ID externo da entidade de inteligência de ameaças.

--external-references

Referências externas Suporte taquigrafia-sintaxe, json-file e yaml-file. Tente "??" para mostrar mais.

--external-updated-time

Hora externa da última atualização em UTC.

--granular-markings

Marcações granulares Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--indicator-types

Tipos de indicadores de entidades de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--kill-chain-phases

Fases da cadeia de eliminação Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--labels

Rótulos da entidade de inteligência de ameaças Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--language

Linguagem da entidade de inteligência de ameaças.

--last-updated-time

Última atualização em UTC.

--modified

Modificado por.

--name -n

Campo de nome do indicador de inteligência de ameaças.

--object-marking-refs

Referências de marcação de objeto de entidade de inteligência de ameaças Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--parsed-pattern

Padrões analisados Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--pattern

Padrão de uma entidade de inteligência de ameaças.

--pattern-type

Tipo de padrão de uma entidade de inteligência de ameaças.

--pattern-version

Versão padrão de uma entidade de inteligência de ameaças.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--revoked

A entidade de inteligência de ameaças é revogada.

Valores aceitos: 0, 1, f, false, n, no, t, true, y, yes
--source

Fonte de uma entidade de inteligência de ameaças.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--threat-tags

Lista de tags Suporte a sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--threat-types

Tipos de ameaça Suporta sintaxe taquigráfica, json-file e yaml-file. Tente "??" para mostrar mais.

--valid-from

Válido de.

--valid-until

Válido até.

--workspace-name -w

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.