Incidents - Run Playbook

서비스:

Sentinel

API 버전:

2024-03-01

특정 인시던트에 대한 플레이북 트리거

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/incidents/{incidentIdentifier}/runPlaybook?api-version=2024-03-01

URI 매개 변수

Name	In(다음 안에)	필수	형식	Description
incidentIdentifier	path	True	string	인시던트 ID
resourceGroupName	path	True	string	리소스 그룹의 이름. 이름은 대소문자를 구분하지 않습니다.
subscriptionId	path	True	string uuid	대상 구독의 ID입니다. 값은 UUID여야 합니다.
workspaceName	path	True	string	작업 영역의 이름 regex 패턴: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$
api-version	query	True	string	이 작업에 사용할 API 버전입니다.

요청 본문

Name	형식	Description
requestBody	ManualTriggerRequestBody	인시던트에 대한 플레이북을 트리거하기 위한 요청 본문을 설명합니다.

응답

Name	형식	Description
204 No Content		Success
Other Status Codes	CloudError	작업이 실패한 이유를 설명하는 오류 응답입니다.

보안

azure_auth

Azure Active Directory OAuth2 Flow

형식: oauth2
Flow: implicit
권한 부여 URL: https://login.microsoftonline.com/common/oauth2/authorize

범위

Name	Description
user_impersonation	사용자 계정 가장

예제

Incidents_RunPlaybook

샘플 요청

HTTP

POST https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/incidents/73e01a99-5cd7-4139-a149-9f2736ff2ar4/runPlaybook?api-version=2024-03-01

샘플 응답

상태 코드:

204

정의

Name	Description
CloudError	오류 응답 구조.
CloudErrorBody	오류 세부 정보입니다.
ManualTriggerRequestBody	인시던트에 대한 플레이북을 트리거하기 위한 요청 본문을 설명합니다.

CloudError

오류 응답 구조.

Name	형식	Description
error	CloudErrorBody	오류 데이터

CloudErrorBody

오류 세부 정보입니다.

Name	형식	Description
code	string	오류의 식별자입니다. 코드는 고정이며 프로그래밍 방식으로 사용하기 위한 것입니다.
message	string	사용자 인터페이스에 표시하기에 적합한 오류를 설명하는 메시지입니다.

ManualTriggerRequestBody

인시던트에 대한 플레이북을 트리거하기 위한 요청 본문을 설명합니다.

Name	형식	Description
logicAppsResourceId	string	플레이북 리소스의 리소스 ID입니다.
tenantId	string	플레이북 리소스의 테넌트 ID입니다.