Start filopplasting – API for skyoppdagelse
Kjør GET-forespørselen for å starte opplastingsprosessen. Dette kallet, den første av de tre, returnerer en nettadresse som senere skal brukes til å utføre opplastingsforespørselen (PUT).
HTTP-forespørsel
GET /api/v1/discovery/upload_url/
Be om nettadresseparametere
| Parameter | Beskrivelse |
|---|---|
| Filnavn | Navnet på filen du vil laste opp til behandling av skysøk |
| kilde | Typen loggfil for søk i skyen som lastes opp |
Følgende kildetyper støttes for øyeblikket:
- BLÅFRAKK
- BARRACUDA
- BARRACUDA_NEXT_GEN_FW
- BARRACUDA_NEXT_GEN_FW_WEBLOG
- BARRACUDA_SYSLOG
- BLUECOAT_SYSLOG
- SJEKKPUNKT
- CHECKPOINT_CEF_SYSLOG
- CHECKPOINT_SMART_VIEW_TRACKER
- CHECKPOINT_XML
- CISCO_ASA
- CISCO_ASA_FIREPOWER_SYSLOG
- CISCO_ASA_SYSLOG
- CISCO_FIREPOWER_V6_SYSLOG
- CISCO_FWSM
- CISCO_FWSM_SYSLOG
- CISCO_IRONPORT_PROXY
- CISCO_IRONPORT_PROXY_SYSLOG
- CISCO_IRONPORT_WSA_II
- CISCO_IRONPORT_WSA_III
- CISCO_SCAN_SAFE
- CLAVISTER_SYSLOG
- CONTENTKEEPER_SYSLOG
- CORRATA
- FORCEPOINT
- FORCEPOINT_LEEF_SYSLOG
- FORTIGATE
- FORTIGATE_SYSLOG
- FORTIOS_SYSLOG
- GENERIC_CEF
- GENERIC_CEF_SYSLOG
- GENERIC_LEEF
- GENERIC_LEEF_SYSLOG
- GENERIC_W3C
- GENERIC_W3C_SYSLOG
- I_FILTER
- I_FILTER_SYSLOG
- IBOSS
- JUNIPER_SRX_SD_SYSLOG
- JUNIPER_SRX_SYSLOG
- JUNIPER_SRX_WELF_SYSLOG
- JUNIPER_SSG_SYSLOG
- MACHINE_ZONE_MERAKI
- MACHINE_ZONE_MERAKI_SYSLOG
- MCAFEE_SWG
- MCAFEE_SWG_SYSLOG
- MENLO_SECURITY_CEF
- MICROSOFT_ISA_W3C
- OPEN_SYSTEMS_SECURE_WEB_GATEWAY
- PALO_ALTO
- PALO_ALTO_LEEF
- PALO_ALTO_LEEF_SYSLOG
- PALO_ALTO_SYSLOG
- SONICWALL_SYSLOG
- SOPHOS_CYBEROAM_SYSLOG
- SOPHOS_SG
- SOPHOS_SG_SYSLOG
- SOPHOS_XG
- SOPHOS_XG_SYSLOG
- AKKAR
- SQUID_NATIVE
- SQUID_NATIVE_SYSLOG
- STORMSHIELD_SYSLOG
- WANDERA_SYSLOG
- WATCHGUARD_XTM_SYSLOG
- WEBSENSE_SIEM_CEF_SYSLOG
- WEBSENSE_V7_5
- ZSCALER
- ZSCALER_CEF_SYSLOG
- ZSCALER_QRADAR_SYSLOG
- ZSCALER_SYSLOG
Obs!
- Når du bruker en egendefinert analyse, bruker Defender for Cloud Apps den egendefinerte parseren som er knyttet til den valgte datakilden.
- Hvis du ikke finner filformatet, kan du utføre en manuell opplasting ved hjelp av portalen.
Svarparametere
| Parameter | Beskrivelse |
|---|---|
| url-adresse | Målnettadressen som skal utføre opplastingen av søk i skyen. |
| leverandør | Enten «azure» eller «aws», en indikasjon på om opplastingen er rettet mot Windows Azure Storage og AWS S3 Storage. |
Eksempel
Anmodning
Her er et eksempel på forespørselen.
curl -XGET -H "Authorization:Token <your_token_key>" "https://<tenant_id>.<tenant_region>.portal.cloudappsecurity.com/api/v1/discovery/upload_url/?filename=my_discovery_file.txt&source=GENERIC_CEF"
Svar
Her er et eksempel på JSON-svaret.
{
"url": "https://<initiate_file_upload_response_url>",
"provider": "azure"
}
Hvis det oppstår problemer, er vi her for å hjelpe. Hvis du vil ha hjelp eller støtte for produktproblemet, kan du åpne en støtteforespørsel.