Automation Rules - Get
Pobiera regułę automatyzacji.
GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/automationRules/{automationRuleId}?api-version=2025-09-01
Parametry identyfikatora URI
| Nazwa | W | Wymagane | Typ | Opis |
|---|---|---|---|---|
|
automation
|
path | True |
string |
Identyfikator reguły automatyzacji |
|
resource
|
path | True |
string minLength: 1maxLength: 90 |
Nazwa grupy zasobów. Nazwa jest niewrażliwa na wielkość liter. |
|
subscription
|
path | True |
string (uuid) |
Identyfikator subskrypcji docelowej. Wartość musi być identyfikatorem UUID. |
|
workspace
|
path | True |
string minLength: 1maxLength: 90 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$ |
Nazwa obszaru roboczego. |
|
api-version
|
query | True |
string minLength: 1 |
Wersja interfejsu API do użycia dla tej operacji. |
Odpowiedzi
| Nazwa | Typ | Opis |
|---|---|---|
| 200 OK |
Ok |
|
| Other Status Codes |
Odpowiedź na błąd opisująca, dlaczego operacja nie powiodła się. |
Zabezpieczenia
azure_auth
Przepływ protokołu OAuth2 usługi Azure Active Directory
Typ:
oauth2
Flow:
implicit
Adres URL autoryzacji:
https://login.microsoftonline.com/common/oauth2/authorize
Zakresy
| Nazwa | Opis |
|---|---|
| user_impersonation | personifikacja konta użytkownika |
Przykłady
AutomationRules_Get
Przykładowe żądanie
GET https://management.azure.com/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/automationRules/73e01a99-5cd7-4139-a149-9f2736ff2ab5?api-version=2025-09-01
Przykładowa odpowiedź
{
"id": "/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/automationRules/73e01a99-5cd7-4139-a149-9f2736ff2ab5",
"name": "73e01a99-5cd7-4139-a149-9f2736ff2ab5",
"etag": "\"0300bf09-0000-0000-0000-5c37296e0000\"",
"type": "Microsoft.SecurityInsights/automationRules",
"properties": {
"displayName": "Suspicious user sign-in events",
"order": 1,
"triggeringLogic": {
"isEnabled": true,
"triggersOn": "Incidents",
"triggersWhen": "Created",
"conditions": [
{
"conditionType": "Property",
"conditionProperties": {
"propertyName": "IncidentRelatedAnalyticRuleIds",
"operator": "Contains",
"propertyValues": [
"/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/alertRules/fab3d2d4-747f-46a7-8ef0-9c0be8112bf7",
"/subscriptions/d0cfe6b2-9ac0-4464-9919-dccaee2e48c0/resourceGroups/myRg/providers/Microsoft.OperationalInsights/workspaces/myWorkspace/providers/Microsoft.SecurityInsights/alertRules/8deb8303-e94d-46ff-96e0-5fd94b33df1a"
]
}
}
]
},
"actions": [
{
"order": 1,
"actionType": "AddIncidentTask",
"actionConfiguration": {
"title": "Reset user passwords",
"description": "Reset passwords for compromised users."
}
}
],
"lastModifiedTimeUtc": "2019-01-01T13:00:30Z",
"createdTimeUtc": "2019-01-01T13:00:00Z",
"lastModifiedBy": {
"objectId": "2046feea-040d-4a46-9e2b-91c2941bfa70",
"email": "john.doe@contoso.com",
"name": "john doe",
"userPrincipalName": "john@contoso.com"
},
"createdBy": {
"objectId": "2046feea-040d-4a46-9e2b-91c2941bfa70",
"email": "john.doe@contoso.com",
"name": "john doe",
"userPrincipalName": "john@contoso.com"
}
}
}
Definicje
| Nazwa | Opis |
|---|---|
|
Action |
Typ akcji reguły automatyzacji. |
|
Add |
Opisuje akcję reguły automatyzacji w celu dodania zadania do zdarzenia. |
|
Automation |
|
|
Automation |
Opisuje akcję reguły automatyzacji w celu dodania zadania do zdarzenia |
|
Automation |
Opisuje warunek reguły automatyzacji z operatorami logicznymi. |
|
Automation |
Opisuje operator warunku logicznego. |
|
Automation |
Opisuje akcję reguły automatyzacji służącą do modyfikowania właściwości obiektu |
|
Automation |
|
|
Automation |
|
|
Automation |
|
|
Automation |
Opisuje typ oceny warunku tablicy. |
|
Automation |
Opisuje warunek tablicy oceniany typ tablicy. |
|
Automation |
Opisuje warunek reguły automatyzacji we właściwościach tablicy. |
|
Automation |
|
|
Automation |
|
|
Automation |
|
|
Automation |
Właściwość do oceny w warunku właściwości reguły automatyzacji. |
|
Automation |
|
|
Automation |
|
|
Automation |
Opisuje akcję reguły automatyzacji w celu uruchomienia podręcznika |
|
Automation |
Opisuje logikę wyzwalania reguły automatyzacji. |
|
Boolean |
Opisuje warunek reguły automatyzacji, który stosuje operator logiczny (np. AND, OR) do warunków |
|
Client |
Informacje o kliencie (użytkowniku lub aplikacji), który wykonał jakąś akcję |
|
Cloud |
Struktura odpowiedzi na błąd. |
|
Cloud |
Szczegóły błędu. |
|
Condition |
|
|
created |
Typ tożsamości, która utworzyła zasób. |
|
Incident |
Przyczyna zamknięcia zdarzenia |
|
Incident |
Przyczyna klasyfikacji, z powodu zamknięcia zdarzenia |
|
Incident |
Reprezentuje etykietę zdarzenia |
|
Incident |
Rodzaj etykiety |
|
Incident |
Informacje o użytkowniku, do których przypisano zdarzenie |
|
Incident |
|
|
Incident |
Powaga incydentu |
|
Incident |
Stan zdarzenia |
|
Owner |
Typ właściciela, do któremu przypisano zdarzenie. |
|
Playbook |
|
|
Property |
Opisuje warunek reguły automatyzacji, który ocenia zmianę wartości właściwości tablicy |
|
Property |
Opisuje warunek reguły automatyzacji, który ocenia wartość właściwości tablicy |
|
Property |
Opisuje warunek reguły automatyzacji, który ocenia zmianę wartości właściwości |
|
Property |
Opisuje warunek reguły automatyzacji, który ocenia wartość właściwości |
|
system |
Metadane dotyczące tworzenia i ostatniej modyfikacji zasobu. |
|
triggers |
|
|
triggers |
ActionType
Typ akcji reguły automatyzacji.
| Wartość | Opis |
|---|---|
| ModifyProperties |
Modyfikowanie właściwości obiektu |
| RunPlaybook |
Uruchamianie podręcznika na obiekcie |
| AddIncidentTask |
Dodawanie zadania do obiektu zdarzenia |
AddIncidentTaskActionProperties
Opisuje akcję reguły automatyzacji w celu dodania zadania do zdarzenia.
| Nazwa | Typ | Opis |
|---|---|---|
| description |
string |
Opis zadania. |
| title |
string |
Tytuł zadania. |
AutomationRule
| Nazwa | Typ | Opis |
|---|---|---|
| etag |
string |
Etag zasobu platformy Azure |
| id |
string (arm-id) |
W pełni kwalifikowany identyfikator zasobu dla zasobu. Np. "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}" |
| name |
string |
Nazwa zasobu |
| properties.actions | AutomationRuleAction[]: |
Akcje do wykonania po wyzwoleniu reguły automatyzacji. |
| properties.createdBy |
Informacje o kliencie (użytkowniku lub aplikacji), który wykonał jakąś akcję |
|
| properties.createdTimeUtc |
string (date-time) |
Czas utworzenia reguły automatyzacji. |
| properties.displayName |
string maxLength: 500 |
Nazwa wyświetlana reguły automatyzacji. |
| properties.lastModifiedBy |
Informacje o kliencie (użytkowniku lub aplikacji), który wykonał jakąś akcję |
|
| properties.lastModifiedTimeUtc |
string (date-time) |
Ostatnia aktualizacja reguły automatyzacji. |
| properties.order |
integer (int32) minimum: 1maximum: 1000 |
Kolejność wykonywania reguły automatyzacji. |
| properties.triggeringLogic |
Opisuje logikę wyzwalania reguły automatyzacji. |
|
| systemData |
Metadane usługi Azure Resource Manager zawierające informacje „createdBy” i „modifiedBy”. |
|
| type |
string |
Typ zasobu. Np. "Microsoft.Compute/virtualMachines" lub "Microsoft.Storage/storageAccounts" |
AutomationRuleAddIncidentTaskAction
Opisuje akcję reguły automatyzacji w celu dodania zadania do zdarzenia
| Nazwa | Typ | Opis |
|---|---|---|
| actionConfiguration |
Opisuje akcję reguły automatyzacji w celu dodania zadania do zdarzenia. |
|
| actionType |
string:
Add |
Typ akcji reguły automatyzacji. |
| order |
integer (int32) |
AutomationRuleBooleanCondition
Opisuje warunek reguły automatyzacji z operatorami logicznymi.
| Nazwa | Typ | Opis |
|---|---|---|
| innerConditions | AutomationRuleCondition[]: |
Opisuje warunek reguły automatyzacji. |
| operator |
Opisuje operator warunku logicznego. |
AutomationRuleBooleanConditionSupportedOperator
Opisuje operator warunku logicznego.
| Wartość | Opis |
|---|---|
| And |
Oblicza wartość jako prawdziwą, jeśli wszystkie warunki elementu są oceniane jako prawdziwe |
| Or |
Oblicza wartość jako prawda, jeśli co najmniej jeden z warunków elementu jest oceniany jako prawdziwy |
AutomationRuleModifyPropertiesAction
Opisuje akcję reguły automatyzacji służącą do modyfikowania właściwości obiektu
| Nazwa | Typ | Opis |
|---|---|---|
| actionConfiguration | ||
| actionType |
string:
Modify |
Typ akcji reguły automatyzacji. |
| order |
integer (int32) |
AutomationRulePropertyArrayChangedConditionSupportedArrayType
| Wartość | Opis |
|---|---|
| Alerts |
Oceń stan w alertach |
| Labels |
Oceń stan na etykietach |
| Tactics |
Oceń stan taktyki |
| Comments |
Oceń stan w komentarzach |
AutomationRulePropertyArrayChangedConditionSupportedChangeType
| Wartość | Opis |
|---|---|
| Added |
Oceń warunek na elementach dodanych do tablicy |
AutomationRulePropertyArrayChangedValuesCondition
| Nazwa | Typ | Opis |
|---|---|---|
| arrayType |
Automation |
|
| changeType |
Automation |
AutomationRulePropertyArrayConditionSupportedArrayConditionType
Opisuje typ oceny warunku tablicy.
| Wartość | Opis |
|---|---|
| AnyItem |
Oceń warunek jako spełniony, jeśli dowolny element go spełnia |
| AllItems |
Oceń warunek jako spełniony, jeśli wszystkie elementy go spełniają |
AutomationRulePropertyArrayConditionSupportedArrayType
Opisuje warunek tablicy oceniany typ tablicy.
| Wartość | Opis |
|---|---|
| CustomDetails |
Oceń warunek w niestandardowych kluczach szczegółów |
| CustomDetailValues |
Oceń warunek na podstawie wartości detalu niestandardowego |
AutomationRulePropertyArrayValuesCondition
Opisuje warunek reguły automatyzacji we właściwościach tablicy.
| Nazwa | Typ | Opis |
|---|---|---|
| arrayConditionType |
Automation |
Opisuje typ oceny warunku tablicy. |
| arrayType |
Opisuje warunek tablicy oceniany typ tablicy. |
|
| itemConditions | AutomationRuleCondition[]: |
Opisuje warunek reguły automatyzacji. |
AutomationRulePropertyChangedConditionSupportedChangedType
| Wartość | Opis |
|---|---|
| ChangedFrom |
Oceń warunek na poprzedniej wartości właściwości |
| ChangedTo |
Oceń warunek na zaktualizowanej wartości właściwości |
AutomationRulePropertyChangedConditionSupportedPropertyType
| Wartość | Opis |
|---|---|
| IncidentSeverity |
Oceń stan na podstawie wagi zdarzenia |
| IncidentStatus |
Oceń stan zdarzenia |
| IncidentOwner |
Oceń stan właściciela zdarzenia |
AutomationRulePropertyConditionSupportedOperator
| Wartość | Opis |
|---|---|
| Equals |
Ocenia, czy właściwość jest równa co najmniej jednej z wartości warunku |
| NotEquals |
Ocenia, czy właściwość nie jest równa żadnej z wartości warunku |
| Contains |
Ocenia, czy właściwość zawiera co najmniej jedną z wartości warunku |
| NotContains |
Sprawdza, czy właściwość nie zawiera żadnej z wartości warunku |
| StartsWith |
Ocenia, czy właściwość zaczyna się od którejkolwiek z wartości warunku |
| NotStartsWith |
Ocenia, czy właściwość nie zaczyna się od żadnej z wartości warunku |
| EndsWith |
Ocenia, czy właściwość kończy się którąkolwiek z wartości warunku |
| NotEndsWith |
Ocenia, czy właściwość nie kończy się żadną z wartości warunku |
AutomationRulePropertyConditionSupportedProperty
Właściwość do oceny w warunku właściwości reguły automatyzacji.
| Wartość | Opis |
|---|---|
| IncidentTitle |
Tytuł incydentu |
| IncidentDescription |
Opis zdarzenia |
| IncidentSeverity |
Powaga incydentu |
| IncidentStatus |
Stan zdarzenia |
| IncidentRelatedAnalyticRuleIds |
Powiązane identyfikatory reguł analitycznych zdarzenia |
| IncidentTactics |
Taktyka incydentu |
| IncidentLabel |
Opisy incydentu |
| IncidentProviderName |
Nazwa dostawcy zdarzenia |
| IncidentUpdatedBySource |
Źródło aktualizacji zdarzenia |
| IncidentCustomDetailsKey |
Niestandardowy klucz szczegółów zdarzenia |
| IncidentCustomDetailsValue |
Niestandardowa wartość szczegółów zdarzenia |
| AccountAadTenantId |
Identyfikator dzierżawy konta Azure Active Directory |
| AccountAadUserId |
Identyfikator użytkownika konta Azure Active Directory |
| AccountName |
Nazwa konta |
| AccountNTDomain |
Nazwa domeny NetBIOS konta |
| AccountPUID |
Identyfikator użytkownika usługi Azure Active Directory Passport |
| AccountSid |
Identyfikator zabezpieczeń konta |
| AccountObjectGuid |
Unikatowy identyfikator konta |
| AccountUPNSuffix |
Sufiks głównej nazwy użytkownika konta |
| AlertProductNames |
Nazwa produktu, którego dotyczy wpis |
| AlertAnalyticRuleIds |
Identyfikatory reguł analitycznych alertu |
| AzureResourceResourceId |
Identyfikator zasobu platformy Azure |
| AzureResourceSubscriptionId |
Identyfikator subskrypcji zasobu platformy Azure |
| CloudApplicationAppId |
Identyfikator aplikacji w chmurze |
| CloudApplicationAppName |
Nazwa aplikacji w chmurze |
| DNSDomainName |
Nazwa domeny rekordu dns |
| FileDirectory |
Pełna ścieżka do katalogu plików |
| FileName |
Nazwa pliku bez ścieżki |
| FileHashValue |
Wartość skrótu pliku |
| HostAzureID |
Identyfikator zasobu platformy Azure hosta |
| HostName |
Nazwa hosta bez domeny |
| HostNetBiosName |
Nazwa NetBIOS hosta |
| HostNTDomain |
Domena NT hosta |
| HostOSVersion |
System operacyjny hosta |
| IoTDeviceId |
"Identyfikator urządzenia IoT |
| IoTDeviceName |
Nazwa urządzenia IoT |
| IoTDeviceType |
Typ urządzenia IoT |
| IoTDeviceVendor |
Dostawca urządzeń IoT |
| IoTDeviceModel |
Model urządzenia IoT |
| IoTDeviceOperatingSystem |
System operacyjny urządzenia IoT |
| IPAddress |
Adres IP |
| MailboxDisplayName |
Nazwa wyświetlana skrzynki pocztowej |
| MailboxPrimaryAddress |
Podstawowy adres skrzynki pocztowej |
| MailboxUPN |
Główna nazwa użytkownika skrzynki pocztowej |
| MailMessageDeliveryAction |
Czynność dostarczania wiadomości e-mail |
| MailMessageDeliveryLocation |
Lokalizacja dostarczania wiadomości e-mail |
| MailMessageRecipient |
Adresat wiadomości e-mail |
| MailMessageSenderIP |
Adres IP nadawcy wiadomości e-mail |
| MailMessageSubject |
Temat wiadomości e-mail |
| MailMessageP1Sender |
Nadawca wiadomości e-mail P1 |
| MailMessageP2Sender |
Nadawca wiadomości e-mail P2 |
| MalwareCategory |
Kategoria złośliwego oprogramowania |
| MalwareName |
Nazwa złośliwego oprogramowania |
| ProcessCommandLine |
Wiersz poleceń wykonywania procesu |
| ProcessId |
Identyfikator procesu |
| RegistryKey |
Ścieżka klucza rejestru |
| RegistryValueData |
Wartość klucza rejestru w reprezentacji sformatowanej przez ciąg |
| Url |
Adres URL |
AutomationRulePropertyValuesChangedCondition
| Nazwa | Typ | Opis |
|---|---|---|
| changeType | ||
| operator | ||
| propertyName | ||
| propertyValues |
string[] |
AutomationRulePropertyValuesCondition
| Nazwa | Typ | Opis |
|---|---|---|
| operator | ||
| propertyName |
Właściwość do oceny w warunku właściwości reguły automatyzacji. |
|
| propertyValues |
string[] |
AutomationRuleRunPlaybookAction
Opisuje akcję reguły automatyzacji w celu uruchomienia podręcznika
| Nazwa | Typ | Opis |
|---|---|---|
| actionConfiguration | ||
| actionType |
string:
Run |
Typ akcji reguły automatyzacji. |
| order |
integer (int32) |
AutomationRuleTriggeringLogic
Opisuje logikę wyzwalania reguły automatyzacji.
| Nazwa | Typ | Opis |
|---|---|---|
| conditions | AutomationRuleCondition[]: |
Warunki do oceny w celu określenia, czy reguła automatyzacji powinna zostać wyzwolona na danym obiekcie. |
| expirationTimeUtc |
string (date-time) |
Określa, kiedy reguła automatyzacji powinna automatycznie wygasać i być wyłączona. |
| isEnabled |
boolean |
Określa, czy reguła automatyzacji jest włączona, czy wyłączona. |
| triggersOn | ||
| triggersWhen |
BooleanConditionProperties
Opisuje warunek reguły automatyzacji, który stosuje operator logiczny (np. AND, OR) do warunków
| Nazwa | Typ | Opis |
|---|---|---|
| conditionProperties |
Opisuje warunek reguły automatyzacji z operatorami logicznymi. |
|
| conditionType |
string:
Boolean |
ClientInfo
Informacje o kliencie (użytkowniku lub aplikacji), który wykonał jakąś akcję
| Nazwa | Typ | Opis |
|---|---|---|
|
string |
Adres e-mail klienta. |
|
| name |
string |
Imię i nazwisko klienta. |
| objectId |
string (uuid) |
Identyfikator obiektu klienta. |
| userPrincipalName |
string |
Główna nazwa użytkownika klienta. |
CloudError
Struktura odpowiedzi na błąd.
| Nazwa | Typ | Opis |
|---|---|---|
| error |
Dane o błędzie |
CloudErrorBody
Szczegóły błędu.
| Nazwa | Typ | Opis |
|---|---|---|
| code |
string |
Identyfikator błędu. Kody są niezmienne i mają być używane programowo. |
| message |
string |
Komunikat opisujący błąd, który ma być odpowiedni do wyświetlania w interfejsie użytkownika. |
ConditionType
| Wartość | Opis |
|---|---|
| Property |
Szacowanie wartości właściwości obiektu |
| PropertyArray |
Obliczanie wartości właściwości tablicy obiektów |
| PropertyChanged |
Ocenianie zmienionej wartości właściwości obiektu |
| PropertyArrayChanged |
Oceń wartość zmienionej właściwości tablicy obiektów |
| Boolean |
Stosowanie operatora logicznego (np. AND, OR) do warunków |
createdByType
Typ tożsamości, która utworzyła zasób.
| Wartość | Opis |
|---|---|
| User | |
| Application | |
| ManagedIdentity | |
| Key |
IncidentClassification
Przyczyna zamknięcia zdarzenia
| Wartość | Opis |
|---|---|
| Undetermined |
Klasyfikacja incydentu nie została określona |
| TruePositive |
Incydent był naprawdę pozytywny |
| BenignPositive |
Incydent był łagodny pozytywny |
| FalsePositive |
Incydent był fałszywie dodatni |
IncidentClassificationReason
Przyczyna klasyfikacji, z powodu zamknięcia zdarzenia
| Wartość | Opis |
|---|---|
| SuspiciousActivity |
Powodem klasyfikacji była podejrzana aktywność |
| SuspiciousButExpected |
Powód klasyfikacji był podejrzany, ale oczekiwany |
| IncorrectAlertLogic |
Przyczyną klasyfikacji była nieprawidłowa logika alertu |
| InaccurateData |
Powodem klasyfikacji były niedokładne dane |
IncidentLabel
Reprezentuje etykietę zdarzenia
| Nazwa | Typ | Opis |
|---|---|---|
| labelName |
string |
Nazwa etykiety |
| labelType |
Rodzaj etykiety |
IncidentLabelType
Rodzaj etykiety
| Wartość | Opis |
|---|---|
| User |
Etykieta utworzona ręcznie przez użytkownika |
| AutoAssigned |
Etykieta tworzona automatycznie przez system |
IncidentOwnerInfo
Informacje o użytkowniku, do których przypisano zdarzenie
| Nazwa | Typ | Opis |
|---|---|---|
| assignedTo |
string |
Nazwa użytkownika, do której przypisano zdarzenie. |
|
string |
Wiadomość e-mail użytkownika, do której przypisano zdarzenie. |
|
| objectId |
string (uuid) |
Identyfikator obiektu użytkownika, do któremu przypisano zdarzenie. |
| ownerType |
Typ właściciela, do któremu przypisano zdarzenie. |
|
| userPrincipalName |
string |
Główna nazwa użytkownika, do której przypisano zdarzenie. |
IncidentPropertiesAction
| Nazwa | Typ | Opis |
|---|---|---|
| classification |
Przyczyna zamknięcia zdarzenia |
|
| classificationComment |
string |
Opisuje przyczynę zamknięcia zdarzenia. |
| classificationReason |
Przyczyna klasyfikacji, z powodu zamknięcia zdarzenia |
|
| labels |
Lista etykiet do dodania do zdarzenia. |
|
| owner |
Informacje o użytkowniku, do których przypisano zdarzenie |
|
| severity |
Powaga incydentu |
|
| status |
Stan zdarzenia |
IncidentSeverity
Powaga incydentu
| Wartość | Opis |
|---|---|
| High |
Wysoka ważność |
| Medium |
Średnia ważność |
| Low |
Niska ważność |
| Informational |
Dotkliwość informacji |
IncidentStatus
Stan zdarzenia
| Wartość | Opis |
|---|---|
| New |
Aktywne zdarzenie, które nie jest obecnie obsługiwane |
| Active |
Aktywne zdarzenie, które jest obsługiwane |
| Closed |
Incydent nieaktywny |
OwnerType
Typ właściciela, do któremu przypisano zdarzenie.
| Wartość | Opis |
|---|---|
| Unknown |
Typ właściciela zdarzenia jest nieznany |
| User |
Typ właściciela zdarzenia to użytkownik usługi AAD |
| Group |
Typ właściciela zdarzenia to grupa usługi AAD |
PlaybookActionProperties
| Nazwa | Typ | Opis |
|---|---|---|
| logicAppResourceId |
string (arm-id) |
Identyfikator zasobu podręcznika. |
| tenantId |
string (uuid) |
Identyfikator dzierżawy zasobu podręcznika. |
PropertyArrayChangedConditionProperties
Opisuje warunek reguły automatyzacji, który ocenia zmianę wartości właściwości tablicy
| Nazwa | Typ | Opis |
|---|---|---|
| conditionProperties | ||
| conditionType |
string:
Property |
PropertyArrayConditionProperties
Opisuje warunek reguły automatyzacji, który ocenia wartość właściwości tablicy
| Nazwa | Typ | Opis |
|---|---|---|
| conditionProperties |
Opisuje warunek reguły automatyzacji we właściwościach tablicy. |
|
| conditionType |
string:
Property |
PropertyChangedConditionProperties
Opisuje warunek reguły automatyzacji, który ocenia zmianę wartości właściwości
| Nazwa | Typ | Opis |
|---|---|---|
| conditionProperties | ||
| conditionType |
string:
Property |
PropertyConditionProperties
Opisuje warunek reguły automatyzacji, który ocenia wartość właściwości
| Nazwa | Typ | Opis |
|---|---|---|
| conditionProperties | ||
| conditionType |
string:
Property |
systemData
Metadane dotyczące tworzenia i ostatniej modyfikacji zasobu.
| Nazwa | Typ | Opis |
|---|---|---|
| createdAt |
string (date-time) |
Sygnatura czasowa tworzenia zasobu (UTC). |
| createdBy |
string |
Tożsamość, która utworzyła zasób. |
| createdByType |
Typ tożsamości, która utworzyła zasób. |
|
| lastModifiedAt |
string (date-time) |
Znacznik czasu ostatniej modyfikacji zasobu (UTC) |
| lastModifiedBy |
string |
Tożsamość, która ostatnio zmodyfikowała zasób. |
| lastModifiedByType |
Typ tożsamości, która ostatnio zmodyfikowała zasób. |
triggersOn
| Wartość | Opis |
|---|---|
| Incidents |
Wyzwalanie w przypadku zdarzeń |
| Alerts |
Wyzwalanie przy alertach |
triggersWhen
| Wartość | Opis |
|---|---|
| Created |
Wyzwalanie na utworzonych obiektach |
| Updated |
Wyzwalanie na zaktualizowanych obiektach |