Watchlist interface
Rappresenta un watchlist in Azure Security Insights.
- Extends
Proprietà
| content |
Tipo di contenuto del contenuto non elaborato. Esempio: text/csv o text/tsv |
| created | Ora di creazione dell'elenco di controllo |
| created |
Descrive un utente che ha creato l'elenco di controllo |
| default |
Durata predefinita di un watchlist (in formato durata ISO 8601) |
| description | Descrizione dell'elenco di controllo |
| display |
Nome visualizzato dell'elenco di controllo |
| etag | Etag della risorsa di Azure |
| is |
Flag che indica se l'elenco di controllo viene eliminato o meno |
| items |
La chiave di ricerca viene usata per ottimizzare le prestazioni delle query quando si usano watchlist per i join con altri dati. Ad esempio, abilitare una colonna con indirizzi IP come campo SearchKey designato, quindi usare questo campo come campo chiave quando si uniscono ad altri dati dell'evento in base all'indirizzo IP. |
| labels | Elenco di etichette rilevanti per questo watchlist |
| number |
Numero di righe in un contenuto csv/tsv da ignorare prima dell'intestazione |
| provider | Provider dell'elenco di controllo |
| provisioning |
Descrive lo stato di provisioning |
| raw |
Contenuto non elaborato che rappresenta gli elementi watchlist da creare. In caso di tipo di contenuto csv/tsv, si tratta del contenuto del file che verrà analizzato dall'endpoint |
| source | Nome file dell'elenco di controllo, denominato 'source' |
| source |
SourceType dell'elenco di controllo |
| tenant |
TenantId a cui appartiene l'watchlist |
| updated | Ultima volta che l'elenco di controllo è stato aggiornato |
| updated |
Descrive un utente che ha aggiornato l'elenco di controllo |
| upload |
Stato del caricamento watchlist: Nuovo, InProgress o Completato. Nota: quando lo stato di caricamento di un watchlist è InProgress, l'elenco di controllo non può essere eliminato |
| watchlist |
Alias dell'elenco di controllo |
| watchlist |
ID (guid) dell'elenco di controllo |
| watchlist |
Tipo dell'elenco di controllo |
Proprietà ereditate
| id | ID risorsa completo per la risorsa. Ad esempio - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
| name | nome della risorsa. |
| system |
Metadati di Azure Resource Manager contenenti le informazioni createdBy e modifiedBy. |
| type | Tipo della risorsa. Ad esempio, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts" |
Dettagli proprietà
contentType
Tipo di contenuto del contenuto non elaborato. Esempio: text/csv o text/tsv
contentType?: string
Valore della proprietà
string
created
Ora di creazione dell'elenco di controllo
created?: Date
Valore della proprietà
Date
createdBy
Descrive un utente che ha creato l'elenco di controllo
createdBy?: UserInfo
Valore della proprietà
defaultDuration
Durata predefinita di un watchlist (in formato durata ISO 8601)
defaultDuration?: string
Valore della proprietà
string
description
Descrizione dell'elenco di controllo
description?: string
Valore della proprietà
string
displayName
Nome visualizzato dell'elenco di controllo
displayName?: string
Valore della proprietà
string
etag
Etag della risorsa di Azure
etag?: string
Valore della proprietà
string
isDeleted
Flag che indica se l'elenco di controllo viene eliminato o meno
isDeleted?: boolean
Valore della proprietà
boolean
itemsSearchKey
La chiave di ricerca viene usata per ottimizzare le prestazioni delle query quando si usano watchlist per i join con altri dati. Ad esempio, abilitare una colonna con indirizzi IP come campo SearchKey designato, quindi usare questo campo come campo chiave quando si uniscono ad altri dati dell'evento in base all'indirizzo IP.
itemsSearchKey?: string
Valore della proprietà
string
labels
Elenco di etichette rilevanti per questo watchlist
labels?: string[]
Valore della proprietà
string[]
numberOfLinesToSkip
Numero di righe in un contenuto csv/tsv da ignorare prima dell'intestazione
numberOfLinesToSkip?: number
Valore della proprietà
number
provider
Provider dell'elenco di controllo
provider?: string
Valore della proprietà
string
provisioningState
Descrive lo stato di provisioning
provisioningState?: string
Valore della proprietà
string
rawContent
Contenuto non elaborato che rappresenta gli elementi watchlist da creare. In caso di tipo di contenuto csv/tsv, si tratta del contenuto del file che verrà analizzato dall'endpoint
rawContent?: string
Valore della proprietà
string
source
Nome file dell'elenco di controllo, denominato 'source'
source?: string
Valore della proprietà
string
sourceType
SourceType dell'elenco di controllo
sourceType?: string
Valore della proprietà
string
tenantId
TenantId a cui appartiene l'watchlist
tenantId?: string
Valore della proprietà
string
updated
Ultima volta che l'elenco di controllo è stato aggiornato
updated?: Date
Valore della proprietà
Date
updatedBy
Descrive un utente che ha aggiornato l'elenco di controllo
updatedBy?: UserInfo
Valore della proprietà
uploadStatus
Stato del caricamento watchlist: Nuovo, InProgress o Completato. Nota: quando lo stato di caricamento di un watchlist è InProgress, l'elenco di controllo non può essere eliminato
uploadStatus?: string
Valore della proprietà
string
watchlistAlias
Alias dell'elenco di controllo
watchlistAlias?: string
Valore della proprietà
string
watchlistId
ID (guid) dell'elenco di controllo
watchlistId?: string
Valore della proprietà
string
watchlistType
Tipo dell'elenco di controllo
watchlistType?: string
Valore della proprietà
string
Dettagli proprietà ereditate
id
ID risorsa completo per la risorsa. Ad esempio - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
id?: string
Valore della proprietà
string
ereditato daProxyResource.id
name
systemData
Metadati di Azure Resource Manager contenenti le informazioni createdBy e modifiedBy.
systemData?: SystemData
Valore della proprietà
ereditato daProxyResource.systemData
type
Tipo della risorsa. Ad esempio, "Microsoft.Compute/virtualMachines" o "Microsoft.Storage/storageAccounts"
type?: string
Valore della proprietà
string
Ereditato daProxyResource.type