次の方法で共有


runDetails リソースの種類

名前空間: microsoft.graph.security

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

カスタム検出ルールの実行のインスタンスを表します。

プロパティ

プロパティ 説明
errorCode microsoft.graph.security.huntingRuleErrorCode エラーが発生した最新の実行のエラー コード。 使用可能な値は、queryExecutionFailed、、queryExecutionThrottling、、queryExceededResultSizequeryLimitsExceededalertReportNotFoundpartialRowsFailedqueryTimeoutalertCreationFailedunknownFutureValueです。
failureReason String カスタム検出が最後に実行され、失敗した場合のエラーの理由。 次の表を参照してください。
lastRunDateTime DateTimeOffset カスタム検出が最後に実行されたときのタイムスタンプ。
status microsoft.graph.security.huntingRuleRunStatus カスタム検出が最後に実行されたときの状態。 使用可能な値: runningcompletedfailedpartiallyFailedunknownFutureValue

エラー理由テーブル

errorCode 理由
queryExecutionFailed クエリの実行中に予期しないエラーが発生しました。 このエラーが再発する場合は、サポートにお問い合わせください。
queryExecutionThrottling テナント リソースを超えたためにクエリの実行が調整されました。
queryExceededResultSize 結果のサイズ制限を超えました。 最初の 100 件のクエリ結果のみが処理されました。
queryLimitsExceeded クエリの実行がプリエンプトされました。 このエラーは、CPU やメモリリソースの消費量が多いことが原因である可能性があります。 ベスト プラクティスに従ってクエリを最適化し、やり直してください。
queryTimeout クエリの実行に割り当てられたタイムアウトより時間がかかり、中止されました。
alertCreationFailed クエリ結果からアラートを生成中に予期しないエラーが発生しました。 このエラーが再発する場合は、サポートにお問い合わせください。
alertReportNotFound イベントを特定のタイムスタンプ、DeviceId、または ReportId と一致させることができませんでした。 これらの列の集計式のクエリを確認します。
partialRowsFailed クエリ結果のサブセットのみをアラートに処理できます。 このエラーが再発する場合は、サポートにお問い合わせください。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.security.runDetails",
  "lastRunDateTime": "String (timestamp)",
  "status": "String",
  "failureReason": "String",
  "errorCode": "String"
}