Partilhar via


SecurityInsightsGroupingConfiguration Classe

Definição

Recipiente de propriedades de configuração de agrupamento.

public class SecurityInsightsGroupingConfiguration
type SecurityInsightsGroupingConfiguration = class
Public Class SecurityInsightsGroupingConfiguration
Herança
SecurityInsightsGroupingConfiguration

Construtores

SecurityInsightsGroupingConfiguration(Boolean, Boolean, TimeSpan, SecurityInsightsGroupingMatchingMethod)

Inicializa uma nova instância de SecurityInsightsGroupingConfiguration.

Propriedades

GroupByAlertDetails

Uma lista de detalhes de alerta a serem agrupados por (quando matchingMethod é Selecionado).

GroupByCustomDetails

Uma lista de chaves de detalhes personalizadas a serem agrupadas por (quando matchingMethod é Selecionado). Somente chaves definidas na regra de alerta atual podem ser usadas.

GroupByEntities

Uma lista de tipos de entidade a serem agrupados por (quando matchingMethod é Selecionado). Somente entidades definidas na regra de alerta atual podem ser usadas.

IsClosedIncidentReopened

Abra novamente incidentes correspondentes fechados.

IsEnabled

Agrupamento habilitado.

LookbackDuration

Limite o grupo a alertas criados dentro da duração do lookback (no formato de duração ISO 8601).

MatchingMethod

Método de correspondência de agrupamento. Quando o método é Selecionado pelo menos um de groupByEntities, groupByAlertDetails, groupByCustomDetails deve ser fornecido e não vazio.

Aplica-se a