Spec-Zone.ru › Ansible

Модуль ibm.qradar.rule_info – Получение информации об одной или нескольких правилах QRadar с опциями фильтрации

Примечание

Этот модуль является частью коллекции ibm.qradar (версия 3.0.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install ibm.qradar.

Чтобы использовать её в книге задач, укажите: ibm.qradar.rule_info.

Добавлен в ibm.qradar 1.0.0

  • УСТЕРЕЗАЛО
  • Описание
  • Параметры
  • Примечания
  • Примеры
  • Статус

УСТЕРЕЗАЛО

Удалено в:

основном выпуске после 2024-09-01

Почему:

Выпущены более новые и обновлённые модули с большей функциональностью.

Альтернатива:

qradar_analytics_rules

Описание

  • Этот модуль получает информацию об одном или нескольких правилах QRadar с опциями фильтрации

Псевдонимы: qradar_rule_info

Параметры

Параметр

Комментарии

id

целое число

Получение информации только о правиле с предоставленным ID

name

строка

Получение информации только о правиле, соответствующем предоставленному имени

origin

строка

Получение информации только о правилах определенного происхождения

Варианты:

  • "SYSTEM"
  • "OVERRIDE"
  • "USER"

owner

строка

Получение информации только о правилах, принадлежащих определённому пользователю

type

строка

Получение информации только о правилах определенного типа

Варианты:

  • "EVENT"
  • "FLOW"
  • "COMMON"
  • "USER"

Примечания

Примечание

  • Вы можете указать множество фильтров, и все они будут применены, за исключением id, так как это вернёт только правило, идентифицированное предоставленным уникальным ID.

Примеры

- name: Get information about the Rule named "Custom Company DDoS Rule"
  ibm.qradar.rule_info:
    name: "Custom Company DDoS Rule"
  register: custom_ddos_rule_info

- name: debugging output of the custom_ddos_rule_info registered variable
  debug:
    var: custom_ddos_rule_info

Статус

  • Этот модуль будет удалён в основном выпуске после 2024-09-01. [устаревший]
  • Дополнительная информация в разделе УСТЕРЕЗАЛО.

Авторы

  • Команда автоматизации безопасности Ansible (@maxamillion) <https://github.com/ansible-security>”

Ссылки на коллекцию

  • Система отслеживания проблем
  • Репозиторий (исходные коды)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/ibm/qradar/rule_info_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API