通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az sentinel setting

  • 参考

注意

此参考是 Azure CLI（版本 2.37.0 或更高版本）的 sentinel 扩展的一部分。 该扩展将在首次运行 az sentinel setting 命令时自动安装。 详细了解扩展。

使用 sentinel 管理设置。

命令

名称 说明 类型 Status
az sentinel setting create

创建设置。

 分机 实验
az sentinel setting delete

删除产品的设置。

 分机 实验
az sentinel setting list

所有设置的列表。

 分机 实验
az sentinel setting show

获取设置。

 分机 实验
az sentinel setting update

更新设置。

 扩展 实验

az sentinel setting create

实验

此命令是实验性的，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

创建设置。

az sentinel setting create --name
                           --resource-group
                           --workspace-name
                           [--entity-analytics]
                           [--etag]
                           [--ueba]

必需参数

--name --settings-name -n

设置名称。 支持 - 异常、EyesOn、EntityAnalytics、Ueba。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--workspace-name -w
实验

工作区的名称。

可选参数

--entity-analytics

支持速记语法、json-file 和 yaml-file。 请尝试“？？” 以显示更多内容。

--etag

Azure 资源的 Etag。

--ueba

支持速记语法、json-file 和 yaml-file。 请尝试“？？” 以显示更多内容。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az sentinel setting delete

实验

此命令是实验性的，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

删除产品的设置。

az sentinel setting delete [--ids]
                           [--name]
                           [--resource-group]
                           [--subscription]
                           [--workspace-name]
                           [--yes]

可选参数

--ids

一个或多个资源 ID（空格分隔）。 它应该是包含“资源 ID”参数的所有信息的完整资源 ID。 应提供 --id 或其他“资源 ID”参数。

--name --settings-name -n

设置名称。 支持 - 异常、EyesOn、EntityAnalytics、Ueba。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--workspace-name -w
实验

工作区的名称。

--yes -y

不提示确认。

默认值: False
全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az sentinel setting list

实验

此命令是实验性的，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

所有设置的列表。

az sentinel setting list --resource-group
                         --workspace-name

必需参数

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--workspace-name -w
实验

工作区的名称。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az sentinel setting show

实验

此命令是实验性的，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

获取设置。

az sentinel setting show [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--workspace-name]

可选参数

--ids

一个或多个资源 ID（空格分隔）。 它应该是包含“资源 ID”参数的所有信息的完整资源 ID。 应提供 --id 或其他“资源 ID”参数。

--name --settings-name -n

设置名称。 支持 - 异常、EyesOn、EntityAnalytics、Ueba。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--workspace-name -w
实验

工作区的名称。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az sentinel setting update

实验

此命令是实验性的，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

更新设置。

az sentinel setting update [--add]
                           [--entity-analytics]
                           [--etag]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--ids]
                           [--name]
                           [--remove]
                           [--resource-group]
                           [--set]
                           [--subscription]
                           [--ueba]
                           [--workspace-name]

可选参数

--add

通过指定路径和键值对将对象添加到对象列表。 示例：--add property.listProperty <key=value、string 或 JSON 字符串>。

--entity-analytics

支持速记语法、json-file 和 yaml-file。 请尝试“？？” 以显示更多内容。

--etag

Azure 资源的 Etag。

--force-string

使用“set”或“add”时，保留字符串文本，而不是尝试转换为 JSON。

接受的值: 0, 1, f, false, n, no, t, true, y, yes
--ids

一个或多个资源 ID（空格分隔）。 它应该是包含“资源 ID”参数的所有信息的完整资源 ID。 应提供 --id 或其他“资源 ID”参数。

--name --settings-name -n

设置名称。 支持 - 异常、EyesOn、EntityAnalytics、Ueba。

--remove

从列表中删除属性或元素。 示例：--remove property.list OR --remove propertyToRemove。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--set

通过指定要设置的属性路径和值来更新对象。 示例：--set property1.property2=。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--ueba

支持速记语法、json-file 和 yaml-file。 请尝试“？？” 以显示更多内容。

--workspace-name -w
实验

工作区的名称。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。