ibm.qradar.rule 模块 – 使用筛选选项管理 QRadar 规则状态

注意

此模块是 ibm.qradar 集合 (版本 4.0.0) 的一部分。

如果您使用的是 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install ibm.qradar。

要在 playbook 中使用它，请指定：ibm.qradar.rule。

ibm.qradar 1.0.0 中的新增功能

已弃用

将在以下版本中移除：

2024-09-01 之后的主版本发布

原因：

发布了具有更多功能的更新模块。

替代方案：

qradar_analytics_rules

摘要

  • 使用筛选选项管理 QRadar 规则状态

别名：qradar_rule

参数

参数

注释

id

整数

通过 ID 管理 QRadar 规则的状态

name

字符串

通过名称管理 QRadar 规则的状态

owner

字符串

管理 QRadar 规则的所有权

state

字符串 / 必需

管理 QRadar 规则的状态

选项

  • "enabled"

  • "disabled"

  • "absent"

示例

- name: Enable Rule 'Ansible Example DDoS Rule'
  qradar_rule:
    name: 'Ansible Example DDOS Rule'
    state: enabled

状态

  • 此模块将在 2024-09-01 之后的主版本发布中移除。*[已弃用]*

  • 更多信息请参见 已弃用。

作者