Freigeben über


Microsoft.Security, ArbeitsbereichEinstellungen

Bicep-Ressourcendefinition

Der Ressourcentyp "workspaceSettings" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/workspaceSettings-Ressource zu erstellen, fügen Sie ihrer Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.Security/workspaceSettings@2017-08-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    scope: 'string'
    workspaceId: 'string'
  }
}

Eigenschaftswerte

Microsoft.Security/workspaceSettings

Name Beschreibung Wert
Name Der Ressourcenname Zeichenfolge (erforderlich)
Eigenschaften Arbeitsbereichseinstellungsdaten WorkspaceSettingProperties-
Umfang Verwenden Sie diese Verwendung beim Erstellen einer Ressource in einem Bereich, der sich von dem Bereitstellungsbereich unterscheidet. Legen Sie diese Eigenschaft auf den symbolischen Namen einer Ressource fest, um die Erweiterungsressourceanzuwenden.

WorkspaceSettingProperties

Name Beschreibung Wert
Umfang Alle virtuellen Computer in diesem Bereich senden ihre Sicherheitsdaten an den erwähnten Arbeitsbereich, es sei denn, sie werden durch eine Einstellung mit einem spezifischeren Bereich außer Kraft gesetzt. Zeichenfolge (erforderlich)
Arbeitsbereichs-ID Die vollständige Azure-ID des Arbeitsbereichs zum Speichern der Daten in Zeichenfolge (erforderlich)

ARM-Vorlagenressourcendefinition

Der Ressourcentyp "workspaceSettings" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/workspaceSettings-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.Security/workspaceSettings",
  "apiVersion": "2017-08-01-preview",
  "name": "string",
  "properties": {
    "scope": "string",
    "workspaceId": "string"
  }
}

Eigenschaftswerte

Microsoft.Security/workspaceSettings

Name Beschreibung Wert
apiVersion Die API-Version "2017-08-01-preview"
Name Der Ressourcenname Zeichenfolge (erforderlich)
Eigenschaften Arbeitsbereichseinstellungsdaten WorkspaceSettingProperties-
Art Der Ressourcentyp "Microsoft.Security/workspaceSettings"

WorkspaceSettingProperties

Name Beschreibung Wert
Umfang Alle virtuellen Computer in diesem Bereich senden ihre Sicherheitsdaten an den erwähnten Arbeitsbereich, es sei denn, sie werden durch eine Einstellung mit einem spezifischeren Bereich außer Kraft gesetzt. Zeichenfolge (erforderlich)
Arbeitsbereichs-ID Die vollständige Azure-ID des Arbeitsbereichs zum Speichern der Daten in Zeichenfolge (erforderlich)

Verwendungsbeispiele

Terraform -Ressourcendefinition (AzAPI-Anbieter)

Der Ressourcentyp "workspaceSettings" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Security/workspaceSettings-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Security/workspaceSettings@2017-08-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      scope = "string"
      workspaceId = "string"
    }
  }
}

Eigenschaftswerte

Microsoft.Security/workspaceSettings

Name Beschreibung Wert
Name Der Ressourcenname Zeichenfolge (erforderlich)
parent_id Die ID der Ressource, auf die diese Erweiterungsressource angewendet werden soll. Zeichenfolge (erforderlich)
Eigenschaften Arbeitsbereichseinstellungsdaten WorkspaceSettingProperties-
Art Der Ressourcentyp "Microsoft.Security/workspaceSettings@2017-08-01-preview"

WorkspaceSettingProperties

Name Beschreibung Wert
Umfang Alle virtuellen Computer in diesem Bereich senden ihre Sicherheitsdaten an den erwähnten Arbeitsbereich, es sei denn, sie werden durch eine Einstellung mit einem spezifischeren Bereich außer Kraft gesetzt. Zeichenfolge (erforderlich)
Arbeitsbereichs-ID Die vollständige Azure-ID des Arbeitsbereichs zum Speichern der Daten in Zeichenfolge (erforderlich)

Verwendungsbeispiele

Terraform-Beispiele

Ein grundlegendes Beispiel für die Bereitstellung des Security Center Workspace des Abonnements.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "workspace" {
  type      = "Microsoft.OperationalInsights/workspaces@2022-10-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      features = {
        disableLocalAuth                            = false
        enableLogAccessUsingOnlyResourcePermissions = true
      }
      publicNetworkAccessForIngestion = "Enabled"
      publicNetworkAccessForQuery     = "Enabled"
      retentionInDays                 = 30
      sku = {
        name = "PerGB2018"
      }
      workspaceCapping = {
        dailyQuotaGb = -1
      }
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "workspaceSetting" {
  type      = "Microsoft.Security/workspaceSettings@2017-08-01-preview"
  parent_id = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  name      = "default"
  body = {
    properties = {
      scope       = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
      workspaceId = azapi_resource.workspace.id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}