Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Importante
Le type de ressource runDetails est déconseillé et sera supprimé le 2026-10-01. L’historique des exécutions n’est plus indiqué par l’API des règles de détection personnalisées.
Représente une instance d’exécution de règle de détection personnalisée.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| errorCode | microsoft.graph.security.huntingRuleErrorCode | Code d’erreur de la plus récente exécution qui a rencontré une erreur. Les valeurs possibles sont : queryExecutionFailed, , queryExceededResultSizequeryExecutionThrottling, , queryTimeoutqueryLimitsExceeded, alertCreationFailed, alertReportNotFoundpartialRowsFailedunknownFutureValue. |
| failureReason | String | Raison de l’échec lors de la dernière exécution et de l’échec de la détection personnalisée. Consultez le tableau ci-dessous. |
| lastRunDateTime | DateTimeOffset | Horodatage de la dernière exécution de la détection personnalisée. |
| status | microsoft.graph.security.huntingRuleRunStatus | État de la détection personnalisée lors de la dernière exécution. Les valeurs possibles sont : running, completed, failed, partiallyFailed, unknownFutureValue. |
Tableau des raisons de la défaillance
| errorCode | Reason |
|---|---|
| queryExecutionFailed | Une erreur inattendue s’est produite lors de l’exécution de la requête. Contactez le support technique si cet échec se reproduit. |
| queryExecutionThrottling | L’exécution de la requête a été limitée en raison d’un dépassement des ressources du locataire. |
| queryExceededResultSize | La limite de taille des résultats est dépassée. Seuls les 100 premiers résultats de requête ont été traités. |
| queryLimitsExceeded | L’exécution de la requête a été anticipée. Cet échec peut être dû à une consommation élevée du processeur et/ou des ressources mémoire. Optimisez votre requête en suivant les meilleures pratiques, puis réessayez. |
| queryTimeout | L’exécution de la requête a pris plus de temps que le délai imparti et a été abandonnée. |
| alertCreationFailed | Une erreur inattendue s’est produite lors de la génération d’alertes à partir des résultats de la requête. Contactez le support technique si cet échec se reproduit. |
| alertReportNotFound | Un événement n’a pas pu être mis en correspondance avec l’Horodateur, le DeviceId ou le ReportId donné. Recherchez des expressions d’agrégation dans la requête sur ces colonnes. |
| partialRowsFailed | Seul un sous-ensemble de résultats de requête peut être traité en alertes. Contactez le support technique si cet échec se reproduit. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.runDetails",
"lastRunDateTime": "String (timestamp)",
"status": "String",
"failureReason": "String",
"errorCode": "String"
}