Модуль ibm.qradar.offense_info – Получение информации об одной или нескольких угрозах QRadar с опциями фильтрации

Примечание

Этот модуль является частью коллекции ibm.qradar (версия 3.0.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install ibm.qradar.

Для использования в playbook укажите: ibm.qradar.offense_info.

Новинка в ibm.qradar 1.0.0

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль позволяет получить информацию об одной или нескольких угрозах QRadar с опциями фильтрации

Псевдонимы: qradar_offense_info

Параметры

Параметр	Комментарии
assigned_to строка	Получить только информацию об угрозах, назначенных определенному пользователю
closing_reason строка	Получить только информацию об угрозах, закрытых по определенной причине
closing_reason_id целое число	Получить только информацию об угрозах, закрытых по определенному идентификатору причины закрытия
follow_up логическое	Получить только информацию об угрозах, помеченных флагом для последующего действия Варианты: `false` `true`
id целое число	Получить только информацию об угрозе с указанным идентификатором
name строка	Получить только информацию об угрозе, соответствующей указанному имени
protected логическое	Получить только информацию о защищенных угрозах Варианты: `false` `true`
status строка	Получить только информацию об угрозах определенного статуса Варианты: `"open"` ← (по умолчанию) `"OPEN"` `"hidden"` `"HIDDEN"` `"closed"` `"CLOSED"`

Примечания

Примечание

Вы можете использовать множество фильтров, и они будут применяться все вместе, за исключением id, которая вернет только

Примеры

- name: Get list of all currently OPEN IBM QRadar Offenses
  ibm.qradar.offense_info:
    status: OPEN
  register: offense_list

- name: display offense information for debug purposes
  debug:
    var: offense_list

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Описание
offenses список / элементы=словарь	Информация Возвращается: всегда
qradar_offenses сложное	Угрозы IBM QRadar, найденные на основе заданных фильтров Возвращается: всегда
name строка	Имя сервиса. Возвращается: всегда Пример: `"arp-ethers.service"`
source строка	Система инициализации сервиса. Один из `systemd`, `sysv`, `upstart`. Возвращается: всегда Пример: `"sysv"`
state строка	Состояние сервиса. Либо `running`, `stopped`, или `unknown`. Возвращается: всегда Пример: `"running"`
status строка	Состояние сервиса. Либо `enabled`, `disabled`, или `unknown`. Возвращается: системы systemd или RedHat/SUSE, использующие sysvinit/upstart Пример: `"enabled"`

Авторы

Команда Ansible по автоматизации безопасности (@maxamillion) <https://github.com/ansible-security>

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/ibm/qradar/offense_info_module.html