triggered Analytics Rule Run - Get

서비스:

Sentinel

API 버전:

2025-07-01-preview

트리거된 분석 규칙 실행을 가져옵니다.

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/triggeredAnalyticsRuleRuns/{ruleRunId}?api-version=2025-07-01-preview

URI 매개 변수

Name	In(다음 안에)	필수	형식	Description
resourceGroupName	path	True	string minLength: 1 maxLength: 90	리소스 그룹의 이름입니다. 이름은 대소문자를 구분하지 않습니다.
ruleRunId	path	True	string	트리거된 규칙 ID
subscriptionId	path	True	string (uuid)	대상 구독의 ID입니다. 값은 UUID여야 합니다.
workspaceName	path	True	string minLength: 1 maxLength: 90 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$	작업 영역의 이름입니다.
api-version	query	True	string minLength: 1	이 작업에 사용할 API 버전입니다.

응답

Name	형식	Description
200 OK	TriggeredAnalyticsRuleRun	Azure 작업이 성공적으로 완료되었습니다.
Other Status Codes	CloudError	예기치 않은 오류 응답입니다.

보안

azure_auth

Azure Active Directory OAuth2 흐름.

형식: oauth2
Flow: implicit
권한 부여 URL: https://login.microsoftonline.com/common/oauth2/authorize

범위

Name	Description
user_impersonation	사용자 계정 가장

예제

triggeredAnalyticsRuleRun_Get

샘플 요청

HTTP

GET https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/triggeredAnalyticsRuleRuns/65360bb0-8986-4ade-a89d-af3cf44d28aa?api-version=2025-07-01-preview

샘플 응답

상태 코드:

200

{
  "name": "65360bb0-8986-4ade-a89d-af3cf44d28aa",
  "type": "Microsoft.SecurityInsights/TriggeredAnalyticsRuleRuns",
  "id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalIinsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/triggeredAnalyticsRuleRuns/65360bb0-8986-4ade-a89d-af3cf44d28aa",
  "properties": {
    "executionTimeUtc": "2022-12-22T15:37:03.074Z",
    "provisioningState": "InProgress",
    "ruleId": "358e16da-ab76-4027-89e1-15937a6ed401",
    "ruleRunAdditionalData": {
      "auditCorrelationId": "b8540a76-cb05-4a9b-8d52-9959b509e4ad",
      "createdBy": "user@microsoft.com",
      "healthCorrelationId": "dadd8fdc-fc7a-4005-a289-4e164cb75093"
    },
    "triggeredAnalyticsRuleRunId": "65360bb0-8986-4ade-a89d-af3cf44d28aa"
  }
}

정의

Name	Description
CloudError	오류 응답 구조입니다.
CloudErrorBody	오류 세부 정보입니다.
createdByType	리소스를 만든 ID의 형식입니다.
ProvisioningState	트리거된 분석 규칙 실행 프로비전 상태
systemData	리소스의 생성 및 마지막 수정과 관련된 메타데이터입니다.
TriggeredAnalyticsRuleRun	트리거된 분석 규칙 실행

CloudError

Object

오류 응답 구조입니다.

Name	형식	Description
error	CloudErrorBody	오류 데이터

CloudErrorBody

Object

오류 세부 정보입니다.

Name	형식	Description
code	string	오류의 식별자입니다. 코드는 고정적이며 프로그래밍 방식으로 사용할 수 있습니다.
message	string	사용자 인터페이스에 표시하기에 적합한 오류를 설명하는 메시지입니다.

createdByType

열거형

리소스를 만든 ID의 형식입니다.

값	Description
User
Application
ManagedIdentity
Key

ProvisioningState

열거형

트리거된 분석 규칙 실행 프로비전 상태

값	Description
Accepted	수락됨
InProgress	진행 중
Succeeded	성공함
Failed	실패
Canceled	취소됨

systemData

Object

리소스의 생성 및 마지막 수정과 관련된 메타데이터입니다.

Name	형식	Description
createdAt	string (date-time)	리소스 만들기의 타임스탬프(UTC)입니다.
createdBy	string	리소스를 만든 ID입니다.
createdByType	createdByType	리소스를 만든 ID의 형식입니다.
lastModifiedAt	string (date-time)	리소스 마지막 수정의 타임스탬프(UTC)
lastModifiedBy	string	리소스를 마지막으로 수정한 ID입니다.
lastModifiedByType	createdByType	리소스를 마지막으로 수정한 ID의 형식입니다.

TriggeredAnalyticsRuleRun

Object

트리거된 분석 규칙 실행

Name	형식	Description
etag	string	Azure 리소스의 Etag
id	string (arm-id)	리소스에 대한 정규화된 리소스 ID입니다. 예: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
name	string	리소스의 이름
properties.executionTimeUtc	string (date-time)
properties.provisioningState	ProvisioningState	트리거된 분석 규칙 실행 프로비전 상태
properties.ruleId	string
properties.ruleRunAdditionalData		<임의의 사전>
properties.triggeredAnalyticsRuleRunId	string
systemData	systemData	createdBy 및 modifiedBy 정보가 포함된 Azure Resource Manager 메타데이터입니다.
type	string	리소스의 형식입니다. 예: "Microsoft.Compute/virtualMachines" 또는 "Microsoft.Storage/storageAccounts"