Automation Rules - Create Or Update

AutomationRule

OK

AutomationRule

Date de création

CloudError

Réponse d’erreur décrivant la raison de l’échec de l’opération.

string

Ajouter une tâche à un objet incident

string

Modifier les propriétés d’un objet

string

Exécuter un playbook sur un objet

string

Description de la tâche.

string

Titre de la tâche.

string

Etag de la ressource Azure

string

ID de ressource complet pour la ressource. Ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

string

nom de la ressource.

• AutomationRuleAddIncidentTaskAction[]
• AutomationRuleModifyPropertiesAction[]
• AutomationRuleRunPlaybookAction[]

Actions à exécuter lorsque la règle d’automatisation est déclenchée.

ClientInfo

Informations sur le client (utilisateur ou application) qui a effectué une action

string

Heure à laquelle la règle d’automatisation a été créée.

string

Nom d’affichage de la règle d’automatisation.

ClientInfo

Informations sur le client (utilisateur ou application) qui a effectué une action

string

Dernière mise à jour de la règle d’automatisation.

integer

Ordre d’exécution de la règle d’automatisation.

AutomationRuleTriggeringLogic

Décrit la logique de déclenchement des règles d’automatisation.

systemData

Métadonnées Azure Resource Manager contenant les informations createdBy et modifiedBy.

string

Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts »

AddIncidentTaskActionProperties

Décrit une action de règle d’automatisation pour ajouter une tâche à un incident.

AddIncidentTask

Type de l’action de règle d’automatisation.

integer

• BooleanConditionProperties[]
• PropertyArrayChangedConditionProperties[]
• PropertyArrayConditionProperties[]
• PropertyChangedConditionProperties[]
• PropertyConditionProperties[]

Décrit une condition de règle d’automatisation.

AutomationRuleBooleanConditionSupportedOperator

Décrit un opérateur de condition booléenne.

string

Prend la valeur true si toutes les conditions d’élément sont évaluées comme true

string

Prend la valeur true si au moins une des conditions d’élément est évaluée comme true

IncidentPropertiesAction

ModifyProperties

Type de l’action de règle d’automatisation.

integer

string

Évaluer la condition sur les alertes

string

Évaluer la condition sur les commentaires

string

Évaluer la condition sur les étiquettes

string

Évaluer la condition sur les tactiques

string

Évaluer la condition sur les éléments ajoutés au tableau

AutomationRulePropertyArrayChangedConditionSupportedArrayType

AutomationRulePropertyArrayChangedConditionSupportedChangeType

string

Évaluer la condition comme true si un élément la remplit

string

Évaluer la condition sur les valeurs d’un détail personnalisé

string

Évaluer la condition sur les clés de détail personnalisées

AutomationRulePropertyArrayConditionSupportedArrayConditionType

Décrit un type d’évaluation de condition de tableau.

AutomationRulePropertyArrayConditionSupportedArrayType

Décrit un type de tableau évalué par une condition de tableau.

• BooleanConditionProperties[]
• PropertyArrayChangedConditionProperties[]
• PropertyArrayConditionProperties[]
• PropertyChangedConditionProperties[]
• PropertyConditionProperties[]

Décrit une condition de règle d’automatisation.

string

Évaluer la condition sur la valeur précédente de la propriété

string

Évaluer la condition sur la valeur mise à jour de la propriété

string

Évaluer la condition sur le propriétaire de l’incident

string

Évaluer la condition sur la gravité de l’incident

string

Évaluer la condition sur l’incident status

string

Évalue si la propriété contient au moins une des valeurs de condition

string

Évalue si la propriété se termine par l’une des valeurs de condition

string

Évalue si la propriété est égale à au moins une des valeurs de condition

string

Évalue si la propriété ne contient aucune des valeurs de condition

string

Évalue si la propriété ne se termine par aucune des valeurs de condition

string

Évalue si la propriété n’est pas égale à l’une des valeurs de condition

string

Évalue si la propriété ne commence par aucune des valeurs de condition

string

Évalue si la propriété commence par l’une des valeurs de condition

string

ID de locataire Azure Active Directory du compte

string

ID d’utilisateur Azure Active Directory du compte

string

Nom de domaine NetBIOS du compte

string

Nom du compte

string

Identificateur unique du compte

string

Id d’utilisateur du compte Azure Active Directory Passport

string

Identificateur de sécurité du compte

string

Suffixe du nom d’utilisateur principal du compte

string

ID de règle analytique de l’alerte

string

Nom du produit de l’alerte

string

ID de ressource Azure

string

ID d’abonnement à la ressource Azure

string

Identificateur de l’application cloud

string

Nom de l’application cloud

string

Nom de domaine de l’enregistrement DNS

string

Chemin d’accès complet au répertoire de fichiers

string

Valeur de hachage de fichier

string

Nom de fichier sans chemin d’accès

string

ID de ressource Azure hôte

string

Domaine NT hôte

string

Nom d’hôte sans domaine

string

Nom NetBIOS hôte

string

Système d’exploitation hôte

string

Adresse IP.

string

Clé de détail personnalisée de l’incident

string

Valeur de détail personnalisée de l’incident

string

Description de l’incident

string

Étiquettes de l’incident

string

Nom du fournisseur de l’incident

string

ID de règle analytique associés de l’incident

string

Gravité de l’incident

string

La status de l’incident

string

Tactiques de l’incident

string

Titre de l’incident

string

Source de mise à jour de l’incident

string

« ID d’appareil IoT

string

Modèle d’appareil IoT

string

Nom de l’appareil IoT

string

Système d’exploitation de l’appareil IoT

string

Type d’appareil IoT

string

Fournisseur d’appareils IoT

string

Action de remise de message électronique

string

Emplacement de remise des messages électroniques

string

Expéditeur P1 du message électronique

string

Expéditeur du message électronique P2

string

Destinataire du message électronique

string

Adresse IP de l’expéditeur du message électronique

string

Objet du message électronique

string

Nom complet de la boîte aux lettres

string

Adresse principale de la boîte aux lettres

string

Nom d’utilisateur principal de la boîte aux lettres

string

Catégorie des programmes malveillants

string

Nom du programme malveillant

string

Ligne de commande d’exécution du processus

string

ID de processus

string

Chemin de la clé de Registre

string

Valeur de clé de Registre dans la représentation au format chaîne

string

URL

AutomationRulePropertyChangedConditionSupportedChangedType

AutomationRulePropertyConditionSupportedOperator

AutomationRulePropertyChangedConditionSupportedPropertyType

string[]

AutomationRulePropertyConditionSupportedOperator

AutomationRulePropertyConditionSupportedProperty

Propriété à évaluer dans une condition de propriété de règle d’automatisation.

string[]

PlaybookActionProperties

RunPlaybook

Type de l’action de règle d’automatisation.

integer

• BooleanConditionProperties[]
• PropertyArrayChangedConditionProperties[]
• PropertyArrayConditionProperties[]
• PropertyChangedConditionProperties[]
• PropertyConditionProperties[]

Conditions à évaluer pour déterminer si la règle d’automatisation doit être déclenchée sur un objet donné.

string

Détermine quand la règle d’automatisation doit expirer automatiquement et être désactivée.

boolean

Détermine si la règle d’automatisation est activée ou désactivée.

triggersOn

triggersWhen

AutomationRuleBooleanCondition

Décrit une condition de règle d’automatisation avec des opérateurs booléens.

Boolean

string

E-mail du client.

string

Nom du client.

string

ID d’objet du client.

string

Nom d’utilisateur principal du client.

CloudErrorBody

Données d’erreur

string

Identificateur de l'erreur. Les codes sont invariants et sont destinés à être consommés par programmation.

string

Message décrivant l’erreur, destiné à être adapté à l’affichage dans une interface utilisateur.

string

Appliquer un opérateur booléen (par exemple, AND, OR) aux conditions

string

Évaluer la valeur d’une propriété d’objet

string

Évaluer la valeur d’une propriété de tableau d’objets

string

Évaluer la valeur modifiée d’une propriété de tableau d’objets

string

Évaluer la valeur modifiée d’une propriété d’objet

string

string

string

string

string

L’incident était positif sans gravité

string

L’incident était faux positif

string

L’incident était vraiment positif

string

La classification des incidents n’a pas été déterminée

string

La raison de la classification était des données inexactes

string

La raison de la classification était une logique d’alerte incorrecte

string

La raison de la classification était une activité suspecte

string

La raison de la classification était suspecte, mais attendue

string

Nom de l’étiquette

IncidentLabelType

Type de l’étiquette

string

Étiquette créée automatiquement par le système

string

Étiquette créée manuellement par un utilisateur

string

Nom de l’utilisateur auquel l’incident est affecté.

string

E-mail de l’utilisateur auquel l’incident est affecté.

string

ID d’objet de l’utilisateur auquel l’incident est affecté.

OwnerType

Type du propriétaire auquel l’incident est affecté.

string

Nom d’utilisateur principal de l’utilisateur auquel l’incident est affecté.

IncidentClassification

La raison pour laquelle l’incident a été fermé

string

Décrit la raison pour laquelle l’incident a été fermé.

IncidentClassificationReason

Classification de la raison pour laquelle l’incident a été fermé

IncidentLabel[]

Liste des étiquettes à ajouter à l’incident.

IncidentOwnerInfo

Informations sur l’utilisateur auquel un incident est affecté

IncidentSeverity

Gravité de l’incident

IncidentStatus

Status de l’incident

string

Niveau de gravité Élevé

string

Gravité des informations

string

Gravité faible

string

Niveau de gravité Moyen

string

Incident actif en cours de traitement

string

Incident non actif

string

Incident actif qui n’est pas géré actuellement

string

Le type de propriétaire d’incident est un groupe AAD

string

Le type de propriétaire de l’incident est inconnu

string

Le type de propriétaire d’incident est un utilisateur AAD

string

ID de ressource de la ressource playbook.

string

ID de locataire de la ressource playbook.

AutomationRulePropertyArrayChangedValuesCondition

PropertyArrayChanged

AutomationRulePropertyArrayValuesCondition

Décrit une condition de règle d’automatisation sur les propriétés du tableau.

PropertyArray

AutomationRulePropertyValuesChangedCondition

PropertyChanged

AutomationRulePropertyValuesCondition

Property

string

Horodatage de la création de ressources (UTC).

string

Identité qui a créé la ressource.

createdByType

Type d’identité qui a créé la ressource.

string

Horodatage de la dernière modification de la ressource (UTC)

string

Identité qui a modifié la dernière ressource.

createdByType

Type d’identité qui a modifié la dernière ressource.

string

Déclencheur sur les alertes

string

Déclencheur sur les incidents

string

Déclencheur sur les objets créés

string

Déclencheur sur les objets mis à jour