Freigeben über

runDetails-Ressourcentyp

  • Artikel

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt eine instance einer benutzerdefinierten Erkennungsregelausführung dar.

Eigenschaften

Eigenschaft Typ Beschreibung
errorCode microsoft.graph.security.huntingRuleErrorCode Fehlercode der letzten Ausführung, bei der ein Fehler aufgetreten ist. Die möglichen Werte sind: queryExecutionFailed, queryExecutionThrottling, queryExceededResultSize, queryLimitsExceeded, queryTimeout, alertCreationFailed, alertReportNotFound, partialRowsFailed, . unknownFutureValue
failureReason String Grund für den Fehler, wenn die benutzerdefinierte Erkennung zuletzt ausgeführt wurde und fehlgeschlagen ist. Weitere Informationen finden Sie in der folgenden Tabelle.
lastRunDateTime DateTimeOffset Zeitstempel, zu dem die benutzerdefinierte Erkennung zuletzt ausgeführt wurde.
status microsoft.graph.security.huntingRuleRunStatus Status der benutzerdefinierten Erkennung bei der letzten Ausführung. Mögliche Werte sind: running, completed, failed, partiallyFailed, unknownFutureValue.

Tabelle "Fehlerursachen"

errorCode Grund
queryExecutionFailed Während der Abfrageausführung ist ein unerwarteter Fehler aufgetreten. Wenden Sie sich an den Support, wenn dieser Fehler erneut auftritt.
queryExecutionThrottling Die Abfrageausführung wurde aufgrund von überschrittenen Mandantenressourcen gedrosselt.
queryExceededResultSize Grenzwert für Ergebnisgröße überschritten. Nur die ersten 100 Abfrageergebnisse wurden verarbeitet.
queryLimitsExceed Die Abfrageausführung wurde vorzeitig entfernt. Dieser Fehler kann auf einen hohen CPU- und/oder Arbeitsspeicherressourcenverbrauch zurückzuführen sein. Optimieren Sie Ihre Abfrage, indem Sie bewährte Methoden befolgen, und versuchen Sie es erneut.
Querytimeout Die Abfrageausführung dauerte länger als das zugewiesene Timeout und wurde abgebrochen.
alertCreationFailed Unerwarteter Fehler beim Generieren von Warnungen aus Abfrageergebnissen. Wenden Sie sich an den Support, wenn dieser Fehler erneut auftritt.
alertReportNotFound Ein Ereignis konnte nicht mit dem angegebenen Timestamp, DeviceId oder ReportId abgeglichen werden. Überprüfen Sie die Abfrage auf Aggregationsausdrücke für diese Spalten.
partialRowsFailed Nur eine Teilmenge der Abfrageergebnisse kann zu Warnungen verarbeitet werden. Wenden Sie sich an den Support, wenn dieser Fehler erneut auftritt.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.runDetails",
  "lastRunDateTime": "String (timestamp)",
  "status": "String",
  "failureReason": "String",
  "errorCode": "String"
}