Partager via

Type de ressource runDetails

  • Article

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente une instance d’une exécution de règle de détection personnalisée.

Propriétés

Propriété Type Description
errorCode microsoft.graph.security.huntingRuleErrorCode Code d’erreur de l’exécution la plus récente qui a rencontré une erreur. Les valeurs possibles sont , queryExecutionFailed, queryExecutionThrottling, queryExceededResultSizequeryLimitsExceeded, queryTimeout, alertCreationFailed, alertReportNotFound, , partialRowsFailed, , unknownFutureValue.
failureReason Chaîne Raison de l’échec lors de la dernière exécution et de l’échec de la détection personnalisée. Consultez le tableau ci-dessous.
lastRunDateTime DateTimeOffset Horodatage de la dernière exécution de la détection personnalisée.
status microsoft.graph.security.huntingRuleRunStatus État de la détection personnalisée lors de la dernière exécution. Les valeurs possibles sont : running, completed, failed, partiallyFailed, unknownFutureValue.

Tableau Raisons de l’échec

errorCode Reason
queryExecutionFailed Une erreur inattendue s’est produite lors de l’exécution de la requête. Contactez le support technique si cette défaillance se reproduit.
queryExecutionThrottling L’exécution de la requête a été limitée en raison de ressources client dépassées.
queryExceededResultSize La limite de taille des résultats est dépassée. Seuls les 100 premiers résultats de requête ont été traités.
queryLimitsExceeded L’exécution de la requête a été préemptée. Cet échec peut être dû à une consommation élevée du processeur et/ou de la mémoire. Optimisez votre requête en suivant les meilleures pratiques et réessayez.
queryTimeout L’exécution de la requête a pris plus de temps que le délai d’expiration attribué et a été abandonnée.
alertCreationFailed Une erreur inattendue s’est produite lors de la génération d’alertes à partir des résultats de la requête. Contactez le support technique si cette défaillance se reproduit.
alertReportNotFound Un événement n’a pas pu être mis en correspondance avec l’horodatage, l’Id d’appareil ou le ReportId donnés. Vérifiez dans la requête les expressions d’agrégation sur ces colonnes.
partialRowsFailed Seul un sous-ensemble de résultats de requête peut être traité en alertes. Contactez le support technique si cette défaillance se reproduit.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.runDetails",
  "lastRunDateTime": "String (timestamp)",
  "status": "String",
  "failureReason": "String",
  "errorCode": "String"
}