az sentinel

使用 sentinel 管理警报规则。

使用 sentinel 管理警报规则作。

创建警报规则的作。

删除警报规则的作。

获取警报规则的所有作。

获取警报规则的作。

更新警报规则的作。

创建警报规则。

删除警报规则。

获取所有警报规则。

获取警报规则。

使用 sentinel 管理警报规则模板。

获取所有警报规则模板。

获取警报规则模板。

更新警报规则。

使用 sentinel 管理安全 ml 分析设置。

创建安全 ML Analytics 设置。

删除安全 ML Analytics 设置。

获取所有安全 ML Analytics 设置。

获取安全 ML 分析设置。

更新安全 ML Analytics 设置。

使用 sentinel 管理自动化规则。

创建自动化规则。

删除自动化规则。

获取所有自动化规则。

获取自动化规则。

更新自动化规则。

使用 sentinel 管理书签。

创建书签。

删除书签。

展开书签。

获取所有书签。

使用 sentinel 管理书签关系。

创建书签关系。

删除书签关系。

获取所有书签关系。

获取书签关系。

更新书签关系。

获取书签。

更新书签。

使用 sentinel 管理数据连接器。

连接数据连接器。

创建数据连接器。

删除数据连接器。

断开数据连接器的连接。

获取所有数据连接器。

获取数据连接器。

更新数据连接器。

使用 sentinel 管理扩充。

使用 sentinel 管理域 whois。

获取单个域名的 whois 信息。

使用 sentinel 管理 IP 地理数据。

获取单个 IP 地址的地理数据。

使用 sentinel 管理实体查询。

创建实体查询。

删除实体查询。

获取所有实体查询。

获取实体查询。

使用 sentinel 管理实体查询模板。

获取所有实体查询模板。

获取实体查询。

更新实体查询。

使用 sentinel 管理事件。

使用 sentinel 管理事件注释。

创建事件注释。

删除事件注释。

获取所有事件注释。

获取事件注释。

更新事件注释。

创建事件。

创建一个Microsoft团队，通过共享参与者之间的信息和见解来调查事件。

删除事件。

获取所有事件。

获取所有事件警报。

获取所有事件书签。

获取所有与事件相关的实体。

使用 sentinel 管理事件关系。

创建事件关系。

删除事件关系。

获取所有事件关系。

获取事件关系。

更新事件关系。

触发特定事件的 playbook。

获取事件。

更新事件。

使用 sentinel 管理元数据。

创建元数据。

删除元数据。

所有元数据的列表。

获取元数据。

更新元数据。

使用 sentinel 管理办公室同意。

删除 office365 同意。

获取所有 office365 同意。

获取 office365 同意。

使用 sentinel 管理载入状态。

创建 Sentinel 载入状态。

删除 Sentinel 载入状态。

获取所有 Sentinel 载入状态。

获取 Sentinel 载入状态。

更新 Sentinel 载入状态。

使用 sentinel 管理设置。

创建设置。

删除产品的设置。

所有设置的列表。

获取设置。

更新设置。

使用 sentinel 管理源代码管理。

创建源代码管理。

删除源代码管理。

获取所有源代码管理，而不获取源代码管理项。

获取存储库元数据的列表。

按其标识符获取源代码管理。

创建源代码管理。

使用 sentinel 管理威胁情报指示器。

将标记追加到威胁情报指示器。

创建新的威胁情报指示器。

删除威胁情报指示器。

获取所有威胁情报指示器。

使用 sentinel 管理威胁情报指标指标。

获取威胁情报指示器指标（指标按类型、威胁类型、源计数）。

根据筛选条件查询威胁情报指示器。

替换添加到威胁情报指示器的标记。

按名称查看威胁情报指示器。

更新威胁情报指示器。

使用 sentinel 管理监视列表。

创建监视列表及其监视列表项（批量创建，例如通过文本/csv 内容类型）。 若要创建监视列表及其项，应使用 rawContent 或有效的 SAR URI 和 contentType 属性调用此终结点。 rawContent 主要用于小型监视列表（内容大小低于 3.8 MB）。 SAS URI 允许创建大型监视列表，其中内容大小最多可达到 500 MB。 可以通过 Azure-AsyncOperation 标头中返回的 URL 轮询处理此类大型文件的状态。

删除监视列表。

获取所有监视列表，而不获取监视列表项。

获取监视列表，而不获取其监视列表项。

更新监视列表及其监视列表项（批量创建，例如通过文本/csv 内容类型）。 若要创建监视列表及其项，应使用 rawContent 或有效的 SAR URI 和 contentType 属性调用此终结点。 rawContent 主要用于小型监视列表（内容大小低于 3.8 MB）。 SAS URI 允许创建大型监视列表，其中内容大小最多可达到 500 MB。 可以通过 Azure-AsyncOperation 标头中返回的 URL 轮询处理此类大型文件的状态。