Bir Azure Sentinel çalışma alanında, hangi iki olay bir playbook'u tetikleyebilir?

Azure Sentinel'de playbook'lar, otomasyon kuralları veya analitik kuralları tarafından tetiklenebilir. Bir Azure Sentinel uyarısı oluşturulduğunda, bu bir otomasyon kuralını tetikleyebilir ve bu kural da bir playbook'u çalıştırabilir. Benzer şekilde, bir Azure Sentinel olayı oluşturulduğunda (bir veya daha fazla uyarıdan oluşan bir gruplama), bu da bir otomasyon kuralını tetikleyebilir ve bir playbook'u başlatabilir. Diğer seçenekler playbook'ları doğrudan tetiklemez: Bir Azure Sentinel zamanlanmış sorgu kuralı yürütüldüğünde, bu bir uyarı veya olay oluşturabilir, ancak doğrudan bir playbook'u tetiklemez. Bir Azure Sentinel veri bağlayıcısı eklendiğinde, bu yalnızca veri alımını yapılandırır ve otomasyonu tetiklemez. Bir Azure Sentinel avcılık sorgusu sonucu döndürüldüğünde, bu manuel bir eylemdir ve doğrudan bir playbook'u tetiklemez.