ibm.qradar.rule 模块 – 管理 QRadar 规则的状态，带有过滤选项

注意

此模块是 ibm.qradar 集合（版本 4.0.0）的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install ibm.qradar。

要在 playbook 中使用它，请指定：ibm.qradar.rule。

ibm.qradar 1.0.0 中的新增功能

已弃用

在以下版本中移除:

2024-09-01 之后的重大版本

原因:

发布了具有更多功能的新版本和更新模块。

替代方案:

qradar_analytics_rules

概要

  • 管理 QRadar 规则的状态，带有过滤选项

别名：qradar_rule

参数

参数

注释

id

整数

通过 ID 管理 QRadar 规则的状态

name

字符串

通过名称管理 QRadar 规则的状态

owner

字符串

管理 QRadar 规则的所有权

state

字符串 / 必需

管理 QRadar 规则的状态

选项

  • "enabled"

  • "disabled"

  • "absent"

示例

- name: Enable Rule 'Ansible Example DDoS Rule'
  qradar_rule:
    name: 'Ansible Example DDOS Rule'
    state: enabled

状态

  • 此模块将在 2024-09-01 之后的重大版本中移除。[已弃用]

  • 有关更多信息，请参见 已弃用。

作者