Compartir a través de


Tipo de recurso runDetails

Espacio de nombres: microsoft.graph.security

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Representa una instancia de una ejecución de regla de detección personalizada .

Propiedades

Propiedad Tipo Descripción
errorCode microsoft.graph.security.huntingRuleErrorCode Código de error de la ejecución más reciente que encontró un error. Los valores posibles son: queryExecutionFailed, queryExecutionThrottling, , queryExceededResultSize, queryTimeoutqueryLimitsExceeded, alertCreationFailed, alertReportNotFound, , partialRowsFailed. unknownFutureValue
failureReason Cadena Motivo del error cuando se ejecutó y produjo un error en la detección personalizada. Consulte la tabla siguiente.
lastRunDateTime DateTimeOffset Marca de tiempo cuando se ejecutó la detección personalizada por última vez.
status microsoft.graph.security.huntingRuleRunStatus Estado de la detección personalizada cuando se ejecutó por última vez. Los valores posibles son: running, completed, failed, partiallyFailed, unknownFutureValue.

Tabla De motivos de error

errorCode Reason
queryExecutionFailed Error inesperado durante la ejecución de la consulta. Póngase en contacto con el soporte técnico si este error se repite.
queryExecutionThrottling La ejecución de consultas se limitó debido a que se superaron los recursos de inquilino.
queryExceededResultSize Se ha superado el límite de tamaño del resultado. Solo se procesaron los primeros 100 resultados de la consulta.
queryLimitsExceeded Se ha adelantado la ejecución de consultas. Este error puede deberse a un consumo elevado de recursos de CPU o memoria. Optimice la consulta siguiendo los procedimientos recomendados e inténtelo de nuevo.
queryTimeout La ejecución de consultas tardó más que el tiempo de espera asignado y se anuló.
alertCreationFailed Error inesperado al generar alertas a partir de los resultados de la consulta. Póngase en contacto con el soporte técnico si este error se repite.
alertReportNotFound No se pudo hacer coincidir un evento con los valores Timestamp, DeviceId o ReportId especificados. Compruebe la consulta de expresiones de agregación en esas columnas.
partialRowsFailed Solo se puede procesar un subconjunto de resultados de consulta en alertas. Póngase en contacto con el soporte técnico si este error se repite.

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.runDetails",
  "lastRunDateTime": "String (timestamp)",
  "status": "String",
  "failureReason": "String",
  "errorCode": "String"
}