Automation Rules - Create Or Update

リファレンス

サービス:: Sentinel

API バージョン:: 2024-09-01

自動化規則を作成または更新します。

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/automationRules/{automationRuleId}?api-version=2024-09-01

URI パラメーター

名前	/	必須	型	説明
automationRuleId	path	True	string	オートメーションルール ID
resourceGroupName	path	True	string minLength: 1 maxLength: 90	リソースグループの名前。名前では大文字と小文字が区別されません。
subscriptionId	path	True	string (uuid)	ターゲットサブスクリプションの ID。値は UUID である必要があります。
workspaceName	path	True	string minLength: 1 maxLength: 90 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$	ワークスペースの名前。
api-version	query	True	string minLength: 1	この操作に使用する API バージョン。

要求本文

名前	必須	型	説明
properties.actions	True	AutomationRuleAction[]: AutomationRuleAddIncidentTaskAction[] AutomationRuleModifyPropertiesAction[] AutomationRuleRunPlaybookAction[]	自動化ルールがトリガーされたときに実行するアクション。
properties.displayName	True	string maxLength: 500	自動化規則の表示名。
properties.order	True	integer (int32) minimum: 1 maximum: 1000	オートメーションルールの実行順序。
properties.triggeringLogic	True	AutomationRuleTriggeringLogic	ロジックをトリガーするオートメーションルールについて説明します。
etag		string	Azure リソースの Etag

応答

名前	型	説明
200 OK	AutomationRule	わかりました
201 Created	AutomationRule	作成
Other Status Codes	CloudError	操作が失敗した理由を説明するエラー応答。

セキュリティ

azure_auth

Azure Active Directory OAuth2 フロー

型: oauth2
フロー: implicit
Authorization URL (承認 URL): https://login.microsoftonline.com/common/oauth2/authorize

スコープ

名前	説明
user_impersonation	ユーザーアカウントを偽装する

例

AutomationRules_CreateOrUpdate

要求のサンプル

HTTP

PUT https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/automationRules/73e01a99-5cd7-4139-a149-9f2736ff2ab5?api-version=2024-09-01

応答のサンプル

状態コード:: 200

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/automationRules/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "type": "Microsoft.SecurityInsights/automationRules",
  "properties": {
    "displayName": "Suspicious user sign-in events",
    "order": 1,
    "triggeringLogic": {
      "isEnabled": true,
      "triggersOn": "Incidents",
      "triggersWhen": "Created",
      "conditions": [
        {
          "conditionType": "Property",
          "conditionProperties": {
            "propertyName": "IncidentRelatedAnalyticRuleIds",
            "operator": "Contains",
            "propertyValues": [
              "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/alertRules/fab3d2d4-747f-46a7-8ef0-9c0be8112bf7",
              "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/alertRules/8deb8303-e94d-46ff-96e0-5fd94b33df1a"
            ]
          }
        }
      ]
    },
    "actions": [
      {
        "order": 1,
        "actionType": "AddIncidentTask",
        "actionConfiguration": {
          "title": "Reset user passwords",
          "description": "Reset passwords for compromised users."
        }
      }
    ],
    "lastModifiedTimeUtc": "2019-01-01T13:00:30Z",
    "createdTimeUtc": "2019-01-01T13:00:00Z",
    "lastModifiedBy": {
      "objectId": "2046feea-040d-4a46-9e2b-91c2941bfa70",
      "email": "john.doe@contoso.com",
      "name": "john doe",
      "userPrincipalName": "john@contoso.com"
    },
    "createdBy": {
      "objectId": "2046feea-040d-4a46-9e2b-91c2941bfa70",
      "email": "john.doe@contoso.com",
      "name": "john doe",
      "userPrincipalName": "john@contoso.com"
    }
  }
}

状態コード:: 201

{
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/automationRules/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
  "etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
  "type": "Microsoft.SecurityInsights/automationRules",
  "properties": {
    "displayName": "Suspicious user sign-in events",
    "order": 1,
    "triggeringLogic": {
      "isEnabled": true,
      "triggersOn": "Incidents",
      "triggersWhen": "Created",
      "conditions": [
        {
          "conditionType": "Property",
          "conditionProperties": {
            "propertyName": "IncidentRelatedAnalyticRuleIds",
            "operator": "Contains",
            "propertyValues": [
              "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/alertRules/fab3d2d4-747f-46a7-8ef0-9c0be8112bf7",
              "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/alertRules/8deb8303-e94d-46ff-96e0-5fd94b33df1a"
            ]
          }
        }
      ]
    },
    "actions": [
      {
        "order": 1,
        "actionType": "AddIncidentTask",
        "actionConfiguration": {
          "title": "Reset user passwords",
          "description": "Reset passwords for compromised users."
        }
      }
    ],
    "lastModifiedTimeUtc": "2019-01-01T13:00:30Z",
    "createdTimeUtc": "2019-01-01T13:00:00Z",
    "lastModifiedBy": {
      "objectId": "2046feea-040d-4a46-9e2b-91c2941bfa70",
      "email": "john.doe@contoso.com",
      "name": "john doe",
      "userPrincipalName": "john@contoso.com"
    },
    "createdBy": {
      "objectId": "2046feea-040d-4a46-9e2b-91c2941bfa70",
      "email": "john.doe@contoso.com",
      "name": "john doe",
      "userPrincipalName": "john@contoso.com"
    }
  }
}

定義

名前	説明
ActionType	オートメーションルールアクションの種類。
AddIncidentTaskActionProperties	インシデントにタスクを追加するオートメーションルールアクションについて説明します。
AutomationRule
AutomationRuleAddIncidentTaskAction	インシデントにタスクを追加する自動化ルールアクションについて説明します
AutomationRuleBooleanCondition	ブール演算子を使用したオートメーションルールの条件について説明します。
AutomationRuleBooleanConditionSupportedOperator	ブール条件演算子について説明します。
AutomationRuleModifyPropertiesAction	オブジェクトのプロパティを変更するオートメーションルールアクションについて説明します
AutomationRulePropertyArrayChangedConditionSupportedArrayType
AutomationRulePropertyArrayChangedConditionSupportedChangeType
AutomationRulePropertyArrayChangedValuesCondition
AutomationRulePropertyArrayConditionSupportedArrayConditionType	配列条件の評価型について説明します。
AutomationRulePropertyArrayConditionSupportedArrayType	配列条件で評価された配列型について説明します。
AutomationRulePropertyArrayValuesCondition	配列プロパティのオートメーションルール条件について説明します。
AutomationRulePropertyChangedConditionSupportedChangedType
AutomationRulePropertyChangedConditionSupportedPropertyType
AutomationRulePropertyConditionSupportedOperator
AutomationRulePropertyConditionSupportedProperty	オートメーションルールのプロパティ条件で評価するプロパティ。
AutomationRulePropertyValuesChangedCondition
AutomationRulePropertyValuesCondition
AutomationRuleRunPlaybookAction	プレイブックを実行するオートメーションルールアクションについて説明します
AutomationRuleTriggeringLogic	ロジックをトリガーするオートメーションルールについて説明します。
BooleanConditionProperties	ブール演算子 (AND、OR など) を条件に適用するオートメーションルールの条件について説明します
ClientInfo	何らかのアクションを実行したクライアント (ユーザーまたはアプリケーション) に関する情報
CloudError	エラー応答の構造。
CloudErrorBody	エラーの詳細。
ConditionType
createdByType	リソースを作成した ID の種類。
IncidentClassification	インシデントが閉じられた理由
IncidentClassificationReason	インシデントが閉じられた分類の理由
IncidentLabel	インシデントラベルを表します
IncidentLabelType	ラベルの種類
IncidentOwnerInfo	インシデントが割り当てられているユーザーに関する情報
IncidentPropertiesAction
IncidentSeverity	インシデントの重大度
IncidentStatus	インシデントの状態
OwnerType	インシデントが割り当てられている所有者の種類。
PlaybookActionProperties
PropertyArrayChangedConditionProperties	配列プロパティの値の変更を評価するオートメーションルールの条件について説明します
PropertyArrayConditionProperties	配列プロパティの値を評価するオートメーションルールの条件について説明します
PropertyChangedConditionProperties	プロパティの値の変更を評価するオートメーションルールの条件について説明します
PropertyConditionProperties	プロパティの値を評価するオートメーションルールの条件について説明します
systemData	リソースの作成と最後の変更に関連するメタデータ。
triggersOn
triggersWhen

ActionType

列挙

オートメーションルールアクションの種類。

値	説明
AddIncidentTask	インシデントオブジェクトにタスクを追加する
ModifyProperties	オブジェクトのプロパティを変更する
RunPlaybook	オブジェクトでプレイブックを実行する

AddIncidentTaskActionProperties

Object

インシデントにタスクを追加するオートメーションルールアクションについて説明します。

名前	型	説明
description	string	タスクの説明。
title	string	タスクのタイトル。

AutomationRule

Object

名前	型	説明
etag	string	Azure リソースの Etag
id	string (arm-id)	リソースの完全修飾リソース ID。例: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
name	string	リソースの名前
properties.actions	AutomationRuleAction[]: AutomationRuleAddIncidentTaskAction[] AutomationRuleModifyPropertiesAction[] AutomationRuleRunPlaybookAction[]	自動化ルールがトリガーされたときに実行するアクション。
properties.createdBy	ClientInfo	何らかのアクションを実行したクライアント (ユーザーまたはアプリケーション) に関する情報
properties.createdTimeUtc	string (date-time)	自動化ルールが作成された時刻。
properties.displayName	string maxLength: 500	自動化規則の表示名。
properties.lastModifiedBy	ClientInfo	何らかのアクションを実行したクライアント (ユーザーまたはアプリケーション) に関する情報
properties.lastModifiedTimeUtc	string (date-time)	オートメーションルールが最後に更新された時刻。
properties.order	integer (int32) minimum: 1 maximum: 1000	オートメーションルールの実行順序。
properties.triggeringLogic	AutomationRuleTriggeringLogic	ロジックをトリガーするオートメーションルールについて説明します。
systemData	systemData	createdBy と modifiedBy 情報を含む Azure Resource Manager メタデータ。
type	string	リソースの種類。例: "Microsoft.Compute/virtualMachines" または "Microsoft.Storage/storageAccounts"

AutomationRuleAddIncidentTaskAction

Object

インシデントにタスクを追加する自動化ルールアクションについて説明します

名前	型	説明
actionConfiguration	AddIncidentTaskActionProperties	インシデントにタスクを追加するオートメーションルールアクションについて説明します。
actionType	string: AddIncidentTask	オートメーションルールアクションの種類。
order	integer (int32)

AutomationRuleBooleanCondition

Object

ブール演算子を使用したオートメーションルールの条件について説明します。

名前	型	説明
innerConditions	AutomationRuleCondition[]: BooleanConditionProperties[] PropertyArrayChangedConditionProperties[] PropertyArrayConditionProperties[] PropertyChangedConditionProperties[] PropertyConditionProperties[]	自動化ルールの条件について説明します。
operator	AutomationRuleBooleanConditionSupportedOperator	ブール条件演算子について説明します。

AutomationRuleBooleanConditionSupportedOperator

列挙

ブール条件演算子について説明します。

値	説明
And	すべての項目条件が true として評価される場合、true と評価されます。
Or	項目の条件の少なくとも 1 つが true として評価される場合、true と評価されます

AutomationRuleModifyPropertiesAction

Object

オブジェクトのプロパティを変更するオートメーションルールアクションについて説明します

名前	型	説明
actionConfiguration	IncidentPropertiesAction
actionType	string: ModifyProperties	オートメーションルールアクションの種類。
order	integer (int32)

AutomationRulePropertyArrayChangedConditionSupportedArrayType

列挙

値	説明
Alerts	アラートの条件を評価する
Comments	コメントの条件を評価する
Labels	ラベルの条件を評価する
Tactics	戦術の条件を評価する

AutomationRulePropertyArrayChangedConditionSupportedChangeType

列挙

値	説明
Added	配列に追加された項目の条件を評価する

AutomationRulePropertyArrayChangedValuesCondition

Object

名前	型	説明
arrayType	AutomationRulePropertyArrayChangedConditionSupportedArrayType
changeType	AutomationRulePropertyArrayChangedConditionSupportedChangeType

AutomationRulePropertyArrayConditionSupportedArrayConditionType

列挙

配列条件の評価型について説明します。

値	説明
AnyItem	いずれかの項目が条件を満たしている場合は、条件を true として評価します

AutomationRulePropertyArrayConditionSupportedArrayType

列挙

配列条件で評価された配列型について説明します。

値	説明
CustomDetailValues	カスタム詳細の値に基づいて条件を評価する
CustomDetails	カスタム詳細キーの条件を評価する

AutomationRulePropertyArrayValuesCondition

Object

配列プロパティのオートメーションルール条件について説明します。

名前	型	説明
arrayConditionType	AutomationRulePropertyArrayConditionSupportedArrayConditionType	配列条件の評価型について説明します。
arrayType	AutomationRulePropertyArrayConditionSupportedArrayType	配列条件で評価された配列型について説明します。
itemConditions	AutomationRuleCondition[]: BooleanConditionProperties[] PropertyArrayChangedConditionProperties[] PropertyArrayConditionProperties[] PropertyChangedConditionProperties[] PropertyConditionProperties[]	自動化ルールの条件について説明します。

AutomationRulePropertyChangedConditionSupportedChangedType

列挙

値	説明
ChangedFrom	プロパティの前の値で条件を評価する
ChangedTo	プロパティの更新された値の条件を評価する

AutomationRulePropertyChangedConditionSupportedPropertyType

列挙

値	説明
IncidentOwner	インシデント所有者の条件を評価する
IncidentSeverity	インシデントの重大度の条件を評価する
IncidentStatus	インシデントの状態の条件を評価する

AutomationRulePropertyConditionSupportedOperator

列挙

値	説明
Contains	プロパティに条件値の少なくとも 1 つが含まれているかどうかを評価します
EndsWith	プロパティがいずれかの条件値で終わるかどうかを評価します
Equals	プロパティが条件値の少なくとも 1 つと等しいかどうかを評価します
NotContains	プロパティに条件値が含まれていないかどうかを評価します
NotEndsWith	プロパティが条件値で終わらないかどうかを評価します
NotEquals	プロパティが条件値と等しくないかどうかを評価します
NotStartsWith	プロパティがいずれかの条件値で始まらないかどうかを評価します
StartsWith	プロパティがいずれかの条件値で始まるかどうかを評価します

AutomationRulePropertyConditionSupportedProperty

列挙

オートメーションルールのプロパティ条件で評価するプロパティ。

値	説明
AccountAadTenantId	アカウント Azure Active Directory テナント ID
AccountAadUserId	アカウント Azure Active Directory ユーザー ID
AccountNTDomain	アカウント NetBIOS ドメイン名
AccountName	アカウント名
AccountObjectGuid	アカウントの一意識別子
AccountPUID	アカウント Azure Active Directory Passport ユーザー ID
AccountSid	アカウントのセキュリティ識別子
AccountUPNSuffix	アカウントユーザープリンシパル名のサフィックス
AlertAnalyticRuleIds	アラートの分析ルール ID
AlertProductNames	アラートの製品の名前
AzureResourceResourceId	Azure リソース ID
AzureResourceSubscriptionId	Azure リソースサブスクリプション ID
CloudApplicationAppId	クラウドアプリケーション識別子
CloudApplicationAppName	クラウドアプリケーション名
DNSDomainName	DNS レコードのドメイン名
FileDirectory	ファイルディレクトリの完全パス
FileHashValue	ファイルハッシュ値
FileName	パスのないファイル名
HostAzureID	ホスト Azure リソース ID
HostNTDomain	ホスト NT ドメイン
HostName	ドメインのないホスト名
HostNetBiosName	ホスト NetBIOS 名
HostOSVersion	ホストオペレーティングシステム
IPAddress	IP アドレス
IncidentCustomDetailsKey	インシデントカスタム詳細キー
IncidentCustomDetailsValue	インシデントのカスタム詳細値
IncidentDescription	インシデントの説明
IncidentLabel	インシデントのラベル
IncidentProviderName	インシデントのプロバイダー名
IncidentRelatedAnalyticRuleIds	インシデントの関連する分析ルール ID
IncidentSeverity	インシデントの重大度
IncidentStatus	インシデントの状態
IncidentTactics	インシデントの戦術
IncidentTitle	インシデントのタイトル
IncidentUpdatedBySource	インシデントの更新元
IoTDeviceId	"IoT デバイス ID
IoTDeviceModel	IoT デバイスモデル
IoTDeviceName	IoT デバイス名
IoTDeviceOperatingSystem	IoT デバイスのオペレーティングシステム
IoTDeviceType	IoT デバイスの種類
IoTDeviceVendor	IoT デバイスベンダー
MailMessageDeliveryAction	メールメッセージ配信アクション
MailMessageDeliveryLocation	メールメッセージの配信場所
MailMessageP1Sender	メールメッセージ P1 送信者
MailMessageP2Sender	メールメッセージ P2 送信者
MailMessageRecipient	メールメッセージの受信者
MailMessageSenderIP	メールメッセージ送信者の IP アドレス
MailMessageSubject	メールメッセージの件名
MailboxDisplayName	メールボックスの表示名
MailboxPrimaryAddress	メールボックスのプライマリアドレス
MailboxUPN	メールボックスユーザープリンシパル名
MalwareCategory	マルウェアカテゴリ
MalwareName	マルウェア名
ProcessCommandLine	プロセス実行コマンドライン
ProcessId	プロセス ID
RegistryKey	レジストリキーのパス
RegistryValueData	文字列形式表現のレジストリキー値
Url	URL

AutomationRulePropertyValuesChangedCondition

Object

名前	型	説明
changeType	AutomationRulePropertyChangedConditionSupportedChangedType
operator	AutomationRulePropertyConditionSupportedOperator
propertyName	AutomationRulePropertyChangedConditionSupportedPropertyType
propertyValues	string[]

AutomationRulePropertyValuesCondition

Object

名前	型	説明
operator	AutomationRulePropertyConditionSupportedOperator
propertyName	AutomationRulePropertyConditionSupportedProperty	オートメーションルールのプロパティ条件で評価するプロパティ。
propertyValues	string[]

AutomationRuleRunPlaybookAction

Object

プレイブックを実行するオートメーションルールアクションについて説明します

名前	型	説明
actionConfiguration	PlaybookActionProperties
actionType	string: RunPlaybook	オートメーションルールアクションの種類。
order	integer (int32)

AutomationRuleTriggeringLogic

Object

ロジックをトリガーするオートメーションルールについて説明します。

名前	型	説明
conditions	AutomationRuleCondition[]: BooleanConditionProperties[] PropertyArrayChangedConditionProperties[] PropertyArrayConditionProperties[] PropertyChangedConditionProperties[] PropertyConditionProperties[]	特定のオブジェクトに対してオートメーションルールをトリガーする必要があるかどうかを判断するために評価する条件。
expirationTimeUtc	string (date-time)	自動化ルールの有効期限が自動的に切れ、無効になるタイミングを決定します。
isEnabled	boolean	自動化ルールが有効か無効かを決定します。
triggersOn	triggersOn
triggersWhen	triggersWhen

BooleanConditionProperties

Object

ブール演算子 (AND、OR など) を条件に適用するオートメーションルールの条件について説明します

名前	型	説明
conditionProperties	AutomationRuleBooleanCondition	ブール演算子を使用したオートメーションルールの条件について説明します。
conditionType	string: Boolean

ClientInfo

Object

何らかのアクションを実行したクライアント (ユーザーまたはアプリケーション) に関する情報

名前	型	説明
email	string	クライアントの電子メール。
name	string	クライアントの名前。
objectId	string (uuid)	クライアントのオブジェクト ID。
userPrincipalName	string	クライアントのユーザープリンシパル名。

CloudError

Object

エラー応答の構造。

名前	型	説明
error	CloudErrorBody	エラーデータ

CloudErrorBody

Object

エラーの詳細。

名前	型	説明
code	string	エラーの識別子。コードは不変であり、プログラムで使用することを目的としています。
message	string	ユーザーインターフェイスでの表示に適したエラーを説明するメッセージ。

ConditionType

列挙

値	説明
Boolean	条件にブール演算子 (AND、OR など) を適用する
Property	オブジェクトプロパティ値を評価する
PropertyArray	オブジェクト配列のプロパティ値を評価する
PropertyArrayChanged	オブジェクト配列プロパティの変更された値を評価する
PropertyChanged	オブジェクトプロパティの変更された値を評価する

createdByType

列挙

リソースを作成した ID の種類。

値	説明
Application
Key
ManagedIdentity
User

IncidentClassification

列挙

インシデントが閉じられた理由

値	説明
BenignPositive	インシデントは良性陽性でした
FalsePositive	インシデントが誤検知
TruePositive	インシデントは真陽性でした
Undetermined	インシデントの分類が未確定だった

IncidentClassificationReason

列挙

インシデントが閉じられた分類の理由

値	説明
InaccurateData	分類の理由が不正確なデータ
IncorrectAlertLogic	分類の理由が正しくないアラートロジックでした
SuspiciousActivity	分類の理由が疑わしいアクティビティだった
SuspiciousButExpected	分類の理由は疑わしいが予想される

IncidentLabel

Object

インシデントラベルを表します

名前	型	説明
labelName	string	ラベルの名前
labelType	IncidentLabelType	ラベルの種類

IncidentLabelType

列挙

ラベルの種類

値	説明
AutoAssigned	システムによって自動的に作成されるラベル
User	ユーザーが手動で作成したラベル

IncidentOwnerInfo

Object

インシデントが割り当てられているユーザーに関する情報

名前	型	説明
assignedTo	string	インシデントが割り当てられているユーザーの名前。
email	string	インシデントが割り当てられているユーザーの電子メール。
objectId	string (uuid)	インシデントが割り当てられているユーザーのオブジェクト ID。
ownerType	OwnerType	インシデントが割り当てられている所有者の種類。
userPrincipalName	string	インシデントが割り当てられているユーザーのユーザープリンシパル名。

IncidentPropertiesAction

Object

名前	型	説明
classification	IncidentClassification	インシデントが閉じられた理由
classificationComment	string	インシデントが閉じられた理由について説明します。
classificationReason	IncidentClassificationReason	インシデントが閉じられた分類の理由
labels	IncidentLabel[]	インシデントに追加するラベルの一覧。
owner	IncidentOwnerInfo	インシデントが割り当てられているユーザーに関する情報
severity	IncidentSeverity	インシデントの重大度
status	IncidentStatus	インシデントの状態

IncidentSeverity

列挙

インシデントの重大度

値	説明
High	重大度が高い
Informational	情報の重大度
Low	重大度が低い
Medium	重大度が中程度

IncidentStatus

列挙

インシデントの状態

値	説明
Active	処理されているアクティブなインシデント
Closed	アクティブでないインシデント
New	現在処理されていないアクティブなインシデント

OwnerType

列挙

インシデントが割り当てられている所有者の種類。

値	説明
Group	インシデント所有者の種類が AAD グループである
Unknown	インシデント所有者の種類が不明です
User	インシデント所有者の種類が AAD ユーザーである

PlaybookActionProperties

Object

名前	型	説明
logicAppResourceId	string (arm-id)	プレイブックリソースのリソース ID。
tenantId	string (uuid)	プレイブックリソースのテナント ID。

PropertyArrayChangedConditionProperties

Object

配列プロパティの値の変更を評価するオートメーションルールの条件について説明します

名前	型	説明
conditionProperties	AutomationRulePropertyArrayChangedValuesCondition
conditionType	string: PropertyArrayChanged

PropertyArrayConditionProperties

Object

配列プロパティの値を評価するオートメーションルールの条件について説明します

名前	型	説明
conditionProperties	AutomationRulePropertyArrayValuesCondition	配列プロパティのオートメーションルール条件について説明します。
conditionType	string: PropertyArray

PropertyChangedConditionProperties

Object

プロパティの値の変更を評価するオートメーションルールの条件について説明します

名前	型	説明
conditionProperties	AutomationRulePropertyValuesChangedCondition
conditionType	string: PropertyChanged

PropertyConditionProperties

Object

プロパティの値を評価するオートメーションルールの条件について説明します

名前	型	説明
conditionProperties	AutomationRulePropertyValuesCondition
conditionType	string: Property

systemData

Object

リソースの作成と最後の変更に関連するメタデータ。

名前	型	説明
createdAt	string (date-time)	リソース作成のタイムスタンプ (UTC)。
createdBy	string	リソースを作成した ID。
createdByType	createdByType	リソースを作成した ID の種類。
lastModifiedAt	string (date-time)	リソースの最終変更のタイムスタンプ (UTC)
lastModifiedBy	string	リソースを最後に変更した ID。
lastModifiedByType	createdByType	リソースを最後に変更した ID の種類。

triggersOn

列挙

値	説明
Alerts	アラートでトリガーする
Incidents	インシデントに対するトリガー

triggersWhen

列挙

値	説明
Created	作成されたオブジェクトに対してトリガーする
Updated	更新されたオブジェクトに対してトリガーする

次の方法で共有

Automation Rules - Create Or Update

URI パラメーター

要求本文

応答

セキュリティ

azure_auth

スコープ

例

AutomationRules_CreateOrUpdate

要求のサンプル

応答のサンプル

定義

ActionType

AddIncidentTaskActionProperties

AutomationRule

AutomationRuleAddIncidentTaskAction

AutomationRuleBooleanCondition

AutomationRuleBooleanConditionSupportedOperator

AutomationRuleModifyPropertiesAction

AutomationRulePropertyArrayChangedConditionSupportedArrayType

AutomationRulePropertyArrayChangedConditionSupportedChangeType

AutomationRulePropertyArrayChangedValuesCondition

AutomationRulePropertyArrayConditionSupportedArrayConditionType

AutomationRulePropertyArrayConditionSupportedArrayType

AutomationRulePropertyArrayValuesCondition

AutomationRulePropertyChangedConditionSupportedChangedType

AutomationRulePropertyChangedConditionSupportedPropertyType

AutomationRulePropertyConditionSupportedOperator

AutomationRulePropertyConditionSupportedProperty

AutomationRulePropertyValuesChangedCondition

AutomationRulePropertyValuesCondition

AutomationRuleRunPlaybookAction

AutomationRuleTriggeringLogic

BooleanConditionProperties

ClientInfo

CloudError

CloudErrorBody

ConditionType

createdByType

IncidentClassification

IncidentClassificationReason

IncidentLabel

IncidentLabelType

IncidentOwnerInfo

IncidentPropertiesAction

IncidentSeverity

IncidentStatus

OwnerType

PlaybookActionProperties

PropertyArrayChangedConditionProperties

PropertyArrayConditionProperties

PropertyChangedConditionProperties

PropertyConditionProperties

systemData

triggersOn

triggersWhen

その他のリソース