在 Azure Sentinel 工作區中，哪兩個事件可以觸發劇本 (playbook)？

Azure Sentinel 中的劇本 (playbook) 是自動化回應，可以由兩種主要事件觸發：當 Azure Sentinel 警示 (alert) 產生時，或當 Azure Sentinel 事件 (incident) 建立時。警示是單一或相關的一組偵測到的威脅，而事件則是將相關警示分組以進行調查。劇本可以自動執行修復動作、通知安全團隊或建立服務票證。 選項「Azure Sentinel 排程查詢規則已執行」本身不會直接觸發劇本；排程查詢規則執行後，如果符合條件，會產生警示或事件，進而觸發劇本。選項「Azure Sentinel 資料連接器已新增」是設定動作，與即時威脅偵測或回應無關，因此不會觸發劇本。選項「Azure Sentinel 搜捕查詢傳回結果」表示手動或半自動的威脅搜捕活動，其結果本身不會自動觸發劇本，除非這些結果被配置為產生警示或事件。