azurerm_monitor_log_profiles ресурс

[править на GitHub]

Используйте ресурс аудита InSpec azurerm_monitor_log_profiles, чтобы проверить, существует ли профиль журнала.

Версия Azure REST API

Этот ресурс взаимодействует с версией 2016-03-01 API Azure Management. Дополнительную информацию см. в официальной документации Azure.

В настоящее время нет способа выбрать версию документации API Azure. Если вы обнаружите более новую версию, упомянутую в официальной документации, откройте вопрос или отправьте запрос на вытягивание с обновлённой версией.

Доступность

Установка

Этот ресурс доступен в inspec-azure пакете ресурсов. Для его использования добавьте следующее в свой inspec.yml в вашем профиле верхнего уровня:

depends:
  - name: inspec-azure
    git: https://github.com/inspec/inspec-azure.git

Вам также потребуется настроить свои учетные данные Azure; см. README пакета ресурсов.

Синтаксис

Блок ресурса azurerm_monitor_log_profiles определяет профиль журнала по имени.

describe azurerm_monitor_log_profiles do
  ...
end

Примеры

Проверка наличия профиля журнала у тестового ресурса

describe azurerm_monitor_log_profiles do
  its('names') { should include('ExampleProfile') }
end

Атрибуты

• names

имена

Имя профиля журнала

its('names') { should include('ExampleProfile') }

Матчеры

Этот ресурс аудита InSpec имеет следующие специальные матчеры. Полный список доступных матчеров см. на нашей странице Универсальные матчеры.

существует

Управление будет выполнено, если ресурс возвращает результат. Используйте should_not если ожидается ноль совпадений.

# If we expect 'ExampleProfile' to exist
describe azurerm_monitor_log_profiles do
  its('names') { should include('ExampleProfile') }
end

# If we expect 'ExampleProfile' to not exist
describe azurerm_monitor_log_profiles do
  its('names') { should_not include('ExampleProfile') }
end

Разрешения Azure

Ваш Сервисный Принцип должен быть настроен с ролью contributor на подписке, которую вы хотите протестировать.