az synapse sql pool threat-policy

Управление политиками обнаружения угроз пула SQL.

Команды

Имя	Описание	Тип	Состояние
az synapse sql pool threat-policy show	Получите политику обнаружения угроз пула SQL.	Core	GA
az synapse sql pool threat-policy update	Обновите политику обнаружения угроз пула SQL.	Core	GA

az synapse sql pool threat-policy show

Изменить

Получите политику обнаружения угроз пула SQL.

az synapse sql pool threat-policy show --security-alert-policy-name
                                       [--ids]
                                       [--name]
                                       [--resource-group]
                                       [--subscription]
                                       [--workspace-name]

Примеры

Получите политику обнаружения угроз пула SQL.

az synapse sql pool threat-policy show --name sqlpool --workspace-name testsynapseworkspace \
--resource-group rg --security-alert-policy-name threatpolicy

Обязательные параметры

--security-alert-policy-name -s

Имя политики оповещений системы безопасности.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство	Значение
Группа параметров:	Resource Id Arguments

--name -n

Имя пула SQL.

Свойство	Значение
Группа параметров:	Resource Id Arguments

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Группа параметров:	Resource Id Arguments

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство	Значение
Группа параметров:	Resource Id Arguments

--workspace-name

Имя рабочей области.

Свойство	Значение
Группа параметров:	Resource Id Arguments

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство	Значение
Default value:	False

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство	Значение
Default value:	False

--output -o

Формат вывода.

Свойство	Значение
Default value:	json
Допустимые значения:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство	Значение
Default value:	False

az synapse sql pool threat-policy update

Изменить

Обновите политику обнаружения угроз пула SQL.

Если политика включена, необходимо указать storage_account или оба storage_endpoint и storage_account_access_key.

az synapse sql pool threat-policy update [--acquire-policy-token]
                                         [--add]
                                         [--change-reference]
                                         [--disabled-alerts]
                                         [--email-account-admins {false, true}]
                                         [--email-addresses]
                                         [--force-string]
                                         [--ids]
                                         [--name]
                                         [--remove]
                                         [--resource-group]
                                         [--retention-days]
                                         [--security-alert-policy-name]
                                         [--set]
                                         [--state {Disabled, Enabled, New}]
                                         [--storage-account]
                                         [--storage-endpoint]
                                         [--storage-key]
                                         [--subscription]
                                         [--workspace-name]

Примеры

Включить по имени учетной записи хранения.

az synapse sql pool threat-policy update --name sqlpool --workspace-name testsynapseworkspace --resource-group rg \
--state Enabled --storage-account mystorageaccount --security-alert-policy-name threatpolicy

Включите конечную точку и ключ хранилища.

az synapse sql pool threat-policy update --name sqlpool --workspace-name testsynapseworkspace --resource-group rg \
--state Enabled --storage-endpoint https://mystorage.blob.core.windows.net --storage-key MYKEY== \
--security-alert-policy-name threatpolicy

Отключите подмножество типов оповещений.

az synapse sql pool threat-policy update --name sqlpool --workspace-name testsynapseworkspace --resource-group rg \
--disabled-alerts Sql_Injection_Vulnerability Access_Anomaly --security-alert-policy-name threatpolicy

Настройте получателей электронной почты для политики.

az synapse sql pool threat-policy update --name sqlpool --workspace-name testsynapseworkspace --resource-group rg \
--email-addresses me@examlee.com you@example.com --email-account-admins true \
--security-alert-policy-name threatpolicy

Отключите политику угроз.

az synapse sql pool threat-policy update --name sqlpool --workspace-name testsynapseworkspace --resource-group rg \
--state Disabled --security-alert-policy-name threatpolicy

Необязательные параметры

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство	Значение
Группа параметров:	Global Policy Arguments

--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство	Значение
Группа параметров:	Generic Update Arguments
Default value:	[]

--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство	Значение
Группа параметров:	Global Policy Arguments

--disabled-alerts

Список отключенных оповещений.

Свойство	Значение
Группа параметров:	Policy Arguments

--email-account-admins

Отправляется ли оповещение администраторам учетной записи.

Свойство	Значение
Группа параметров:	Notification Arguments
Допустимые значения:	false, true

--email-addresses

Список адресов электронной почты, на которые отправляются оповещения.

Свойство	Значение
Группа параметров:	Notification Arguments

--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство	Значение
Группа параметров:	Generic Update Arguments
Default value:	False

--ids

Свойство	Значение
Группа параметров:	Resource Id Arguments

--name -n

Имя пула SQL.

Свойство	Значение
Группа параметров:	Resource Id Arguments

--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство	Значение
Группа параметров:	Generic Update Arguments
Default value:	[]

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство	Значение
Группа параметров:	Resource Id Arguments

--retention-days

Количество дней для хранения журналов обнаружения угроз.

Свойство	Значение
Группа параметров:	Policy Arguments

--security-alert-policy-name -s

Имя политики оповещений системы безопасности.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство	Значение
Группа параметров:	Generic Update Arguments
Default value:	[]

--state

Состояние политики обнаружения угроз.

Свойство	Значение
Группа параметров:	Policy Arguments
Допустимые значения:	Disabled, Enabled, New

--storage-account

Имя учетной записи хранения.

Свойство	Значение
Группа параметров:	Storage Arguments

--storage-endpoint

Конечная точка учетной записи хранения.

Свойство	Значение
Группа параметров:	Storage Arguments

--storage-key

Ключ доступа для учетной записи хранения.

Свойство	Значение
Группа параметров:	Storage Arguments