Compartilhar via


tipo de recurso runDetails

Namespace: microsoft.graph.security

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa uma instância de uma execução de regra de detecção personalizada .

Propriedades

Propriedade Tipo Descrição
errorCode microsoft.graph.security.huntingRuleErrorCode Código de erro da execução mais recente que encontrou um erro. Os valores possíveis são: queryExecutionFailed, , queryExecutionThrottling, queryExceededResultSize, queryLimitsExceeded, queryTimeout, alertCreationFailed, alertReportNotFound, partialRowsFailed, unknownFutureValue.
failureReason Cadeia de caracteres Motivo para falha quando a detecção personalizada foi executada pela última vez e falhou. Confira a tabela abaixo.
lastRunDateTime DateTimeOffset Carimbo de data/hora quando a detecção personalizada foi executada pela última vez.
status microsoft.graph.security.huntingRuleRunStatus Status da detecção personalizada quando foi executada pela última vez. Os valores possíveis são: running, completed, failed, partiallyFailed, unknownFutureValue.

Tabela Motivos de Falha

errorCode Reason
queryExecutionFailed Ocorreu um erro inesperado durante a execução da consulta. Entre em contato com o suporte se essa falha ocorrer novamente.
queryExecutionThrottling A execução da consulta foi limitada devido aos recursos de locatário excedidos.
queryExceededResultSize Limite de tamanho do resultado excedido. Somente os primeiros 100 resultados de consulta foram processados.
queryLimitsExceeded A execução da consulta foi previamente previada. Essa falha pode ser devido ao alto consumo de recursos de CPU e/ou memória. Otimize sua consulta seguindo as melhores práticas e tente novamente.
Querytimeout A execução da consulta demorou mais do que o tempo limite atribuído e foi anulada.
alertCreationFailed Ocorreu um erro inesperado ao gerar alertas dos resultados da consulta. Entre em contato com o suporte se essa falha ocorrer novamente.
alertReportNotFound Um evento não pôde ser correspondido ao carimbo de data/hora fornecido, DeviceId ou ReportId. Verifique a consulta para obter expressões de agregação nessas colunas.
parcialRowsFailed Somente um subconjunto de resultados de consulta poderia ser processado em alertas. Entre em contato com o suporte se essa falha ocorrer novamente.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.security.runDetails",
  "lastRunDateTime": "String (timestamp)",
  "status": "String",
  "failureReason": "String",
  "errorCode": "String"
}