Поделиться через

az security automation

  • Ссылка

Просмотр автоматизации безопасности.

Команды

Имя Описание Тип Состояние
az security automation create_or_update

Создает или обновляет автоматизацию безопасности.

 Ядро ГА
az security automation delete

Удаляет автоматизацию безопасности.

 Ядро ГА
az security automation list

Список всех автоматизации безопасности в подписке или группе ресурсов.

 Ядро ГА
az security automation show

Показывает автоматизацию безопасности.

 Ядро ГА
az security automation validate

Проверяет модель автоматизации безопасности перед созданием или обновлением.

 Ядро ГА

az security automation create_or_update

Изменить

Создает или обновляет автоматизацию безопасности.

az security automation create_or_update --actions
                                        --name
                                        --resource-group
                                        --scopes
                                        --sources
                                        [--description]
                                        [--etag]
                                        [--isEnabled]
                                        [--location]
                                        [--tags]

Примеры

Создает автоматизацию безопасности.

az security automation create_or_update -g Sample-RG -n sampleAutomation -l eastus --scopes '[{"description": "Scope for 487bb485-b5b0-471e-9c0d-10717612f869", "scopePath": "/subscriptions/487bb485-b5b0-471e-9c0d-10717612f869"}]' --sources '[{"eventSource":"SubAssessments","ruleSets":null}]' --actions '[{"actionType":"EventHub","eventHubResourceId":"subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/ContosoSiemPipeRg/providers/Microsoft.EventHub/namespaces/contososiempipe-ns/eventhubs/surashed-test","connectionString":"Endpoint=sb://contososiempipe-ns.servicebus.windows.net/;SharedAccessKeyName=Send;SharedAccessKey=dummy=;EntityPath=dummy","SasPolicyName":"dummy"}]'

Обязательные параметры

--actions

Коллекция действий, которые активируются, если все настроенные оценки правил в пределах по крайней мере одного набора правил имеют значение true.

--name -n

Имя ресурса, который требуется получить.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--scopes

Коллекция областей, к которым применяется логика автоматизации безопасности.

--sources

Коллекция типов исходных событий, которые оценивают набор правил автоматизации безопасности.

Необязательные параметры

--description

Описание службы автоматизации безопасности.

--etag

Тег сущности используется для сравнения двух или нескольких сущностей из одного запрошенного ресурса.

--isEnabled

Указывает, включена ли автоматизация безопасности.

--location -l

Расположение ресурса.

--tags

Список пар значений ключей, описывающих ресурс.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az security automation delete

Изменить

Удаляет автоматизацию безопасности.

az security automation delete --name
                              --resource-group

Примеры

Удаляет автоматизацию безопасности.

az security automation delete -g 'sampleRg' -n 'sampleAutomation'

Обязательные параметры

--name -n

Имя ресурса, который требуется получить.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az security automation list

Изменить

Список всех автоматизации безопасности в подписке или группе ресурсов.

az security automation list [--resource-group]

Примеры

Список всех автоматизации безопасности в подписке

az security automation list

Список всех автоматизации безопасности в группе ресурсов

az security automation list -g 'sampleRg'

Необязательные параметры

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az security automation show

Изменить

Показывает автоматизацию безопасности.

az security automation show --name
                            --resource-group

Примеры

Показывает автоматизацию безопасности.

az security automation show -g Sample-RG -n 'sampleAutomation'

Обязательные параметры

--name -n

Имя ресурса, который требуется получить.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az security automation validate

Изменить

Проверяет модель автоматизации безопасности перед созданием или обновлением.

az security automation validate --actions
                                --name
                                --resource-group
                                --scopes
                                --sources
                                [--description]
                                [--etag]
                                [--isEnabled]
                                [--location]
                                [--tags]

Примеры

Проверяет модель автоматизации безопасности перед созданием или обновлением.

az security automation validate -g Sample-RG -n sampleAutomation -l eastus --scopes '[{"description": "Scope for 487bb485-b5b0-471e-9c0d-10717612f869", "scopePath": "/subscriptions/487bb485-b5b0-471e-9c0d-10717612f869"}]' --sources '[{"eventSource":"SubAssessments","ruleSets":null}]' --actions '[{"actionType":"EventHub","eventHubResourceId":"subscriptions/212f9889-769e-45ae-ab43-6da33674bd26/resourceGroups/ContosoSiemPipeRg/providers/Microsoft.EventHub/namespaces/contososiempipe-ns/eventhubs/surashed-test","connectionString":"Endpoint=sb://contososiempipe-ns.servicebus.windows.net/;SharedAccessKeyName=Send;SharedAccessKey=dummy=;EntityPath=dummy","SasPolicyName":"dummy"}]'

Обязательные параметры

--actions

Коллекция действий, которые активируются, если все настроенные оценки правил в пределах по крайней мере одного набора правил имеют значение true.

--name -n

Имя ресурса, который требуется получить.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--scopes

Коллекция областей, к которым применяется логика автоматизации безопасности.

--sources

Коллекция типов исходных событий, которые оценивают набор правил автоматизации безопасности.

Необязательные параметры

--description

Описание службы автоматизации безопасности.

--etag

Тег сущности используется для сравнения двух или нескольких сущностей из одного запрошенного ресурса.

--isEnabled

Указывает, включена ли автоматизация безопасности.

--location -l

Расположение ресурса.

--tags

Список пар значений ключей, описывающих ресурс.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.