Вывод списка непрерывных отчетов — API облачного обнаружения

Статья
11/28/2024

Выполните запрос GET, чтобы получить список непрерывных отчетов.

HTTP-запрос

GET api/discovery/streams/

Пример

Запрос

Ниже приведен пример запроса.

curl -XGET -H "Authorization:Token <your_token_key>" "https://<tenant_id>.<tenant_region>.portal.cloudappsecurity.com/api/discovery/streams/"

Отклик

Возвращает список непрерывных отчетов в формате JSON.

{
  "anonymizeUsers": false,
  "displayName": "dependency_udp",
  "logType": 223,
  "receiverType": "syslog",
  "protocol": "udp",
  "streamType": 1,
  "isManual": false,
  "created": "2020-12-16T17:23:40.687Z",
  "lastModified": "2021-01-05T13:41:36.104Z",
  "logFilesHistoryCount": 2,
  "supportedEntityTypes": [],
  "supportedTrafficTypes": [1],
  "lastAlertProcessingTime": 1609853011480,
  "lastDataReceived": "2020-12-18T06:33:32.908Z",
  "logFilesFailsCount": 2,
  "currentServicesCollectionName": "discovery_services",
  "globalAggregated": true,
  "readTimeFramesFromSecond": true,
  "timeFrames2": {},
  "validTimeFrames2": [],
  "timeFrames": {},
  "validTimeFrames": [],
  "timeWithoutLogs": 0,
  "sourceStreams": []
}

Объект ответа определяет следующие свойства. Свойства, помеченные как необязательные , могут не отображаться для некоторых непрерывных отчетов.

Имя поля	Тип поля	Описание поля
anonymizeMachines (необязательно)	логический	Значение true , если сведения о компьютере анонимизированы
anonymizeUsers (необязательно)	логический	Значение true , если сведения о пользователе анонимизированы
builtInStreamType (необязательно)	int	Встроенный тип непрерывного отчета. Возможные значения: 0: ПРОКСИ-СЕРВЕР 1: WINDOWS_DEFENDER
comment (необязательно)	string	Комментарий или описание непрерывного отчета
создано	date	Дата создания непрерывного отчета
displayName	string	Отображаемое имя непрерывного отчета
isManual (необязательно)	логический	Значение true , если непрерывный отчет настроен вручную
globalAggregated	логический	Значение true , если данные непрерывного отчета объединяются в глобальный отчет
lastDataReceived	date	Дата последнего получения данных
lastModified	date	Дата последнего изменения непрерывного отчета
logFilesHistoryCount (необязательно)	int	Количество файлов журнала
logType	int	Тип журнала непрерывного отчета. Возможные значения см. в разделе Поддерживаемые типы журналов.
протокол (необязательно)	string	Протокол (TCP, UDP), используемый непрерывным отчетом
receiverType	string	Тип получателя непрерывного отчета. Возможные значения: syslog и ftp.
snapshotData (необязательно)	логический	Значение true, если данные из отчета snapshot
streamType	int	Тип непрерывного отчета. Возможные значения: 1: INPUT (непрерывный отчет, автоматически создаваемый сборщиком журналов или источником данных) 3. VIEW (непрерывный отчет, созданный вручную на портале) 5: ПРЕДВАРИТЕЛЬНАЯ ВЕРСИЯ (однократный непрерывный отчет, созданный snapshot отчет)
supportedEntityTypes	список	Массив типов сущностей обнаружения. Возможные значения: 0: НЕДОПУСТИМО 1: USER_NAME 2: IP_ADDRESS 3: MACHINE_NAME 4: РЕСУРС
supportedTrafficTypes	список	Массив типов трафика. Возможные значения: 0: НЕДОПУСТИМО 1: TOTAL_BYTES 2: DOWNLOADED_BYTES 3: UPLOADED_BYTES
timeframes/timeframes2	список	Массив объектов временных интервалов за последние 7, 30 или 60 дней с такими итоговыми значениями, как число имен компьютеров или число IP-адресов.
userTags	список	Массив тегов пользователей

Поддерживаемые типы журналов

В настоящее время поддерживаются следующие типы журналов:

ИД	Тип журнала
0	НЕДОПУСТИМЫЙ
1	ДРУГОЙ
100	LOG_3COM
101	БАРРАКУДА
102	КОРОЛЕВСКИЙ
103	КОНТРОЛЬНАЯ ТОЧКА
104	CISCO_ASA
105	CISCO_SSL_WEBVPN_OR_SVC_VPN
106	CISCO_IRONPORT_PROXY
107	CISCO_NETFLOW
108	FORTIGATE
109	JUNIPER_NETWORKS
110	GREENPLUM
111	MICROSFOT_ISA
112	PALO_ALTO
113	SONICWALL
114	КАЛЬМАР
115	SUN_MICROSYSTEMS_SUNSCREEN_FIREWALL
116	SURICATA
117	SYMANTEC_WEB_SECURITY_CLOUD
118	WEBSENSE
119	WATCH_GUARD
120	ZSCALER
121	MCAFEE_SWG
122	HP_TIPPING_POINT
123	HP_NETWORKING
124	CISCO_SCAN_SAFE
125	CHECKPOINT_OPSEC_LEA
126	PALO_ALTO_SYSLOG
127	METADATA_ACTIVE_DIRECTORY_LOGIN
128	COX_SYSLOG
129	JUNIPER_SRX
130	SOPHOS_SG
131	METADATA_HPE_LOGIN
132	METADATA_CISCO_ISE
133	CISCO_IRONPORT_PROXY_SYSLOG
134	ZSCALER_NESTLE
135	WEBSENSE_V7_5
136	FORTIGATE_SYSLOG
137	PAN_DELOITTE
138	WEBSENSE_SIEM_CEF
139	BLUECOAT_SYSLOG
140	CHECKPOINT_SYSLOG
141	CISCO_ASA_SYSLOG
142	CISCO_SCAN_SAFE_SYSLOG
143	ZSCALER_SYSLOG
144	MCAFEE_SWG_SYSLOG
145	CHECKPOINT_OPSEC_LEA_SYSLOG
146	SQUID_SYSLOG
147	JUNIPER_SRX_SYSLOG
148	SOPHOS_SG_SYSLOG
149	MICROSFOT_ISA_SYSLOG
150	WEBSENSE_SYSLOG
151	WEBSENSE_V7_5_SYSLOG
152	WEBSENSE_SIEM_CEF_SYSLOG
153	MACHINE_ZONE_MERAKI
154	MACHINE_ZONE_MERAKI_SYSLOG
155	SQUID_NATIVE
156	SQUID_NATIVE_SYSLOG
157	CISCO_FWSM
158	CISCO_FWSM_SYSLOG
159	MICROSOFT_ISA_W3C
160	SONICWALL_SYSLOG
161	MICROSOFT_ISA_W3C_SYSLOG
162	SOPHOS_CYBEROAM
163	SOPHOS_CYBEROAM_SYSLOG
164	CLAVISTER
165	CLAVISTER_SYSLOG
166	BARRACUDA_SYSLOG
167	CUSTOM_PARSER
168	JUNIPER_SSG
169	JUNIPER_SSG_SYSLOG
170	ZSCALER_QRADAR
171	ZSCALER_QRADAR_SYSLOG
172	JUNIPER_SRX_SD
173	JUNIPER_SRX_SD_SYSLOG
174	JUNIPER_SRX_WELF
175	JUNIPER_SRX_WELF_SYSLOG
176	ADALLOM_PROXY_RAW_TRAFFIC
177	CISCO_ASA_FIREPOWER
178	CISCO_ASA_FIREPOWER_SYSLOG
179	GENERIC_CEF
180	GENERIC_CEF_SYSLOG
181	GENERIC_LEEF
182	GENERIC_LEEF_SYSLOG
183	GENERIC_W3C
184	GENERIC_W3C_SYSLOG
185	I_FILTER
186	I_FILTER_SYSLOG
187	CHECKPOINT_XML
188	CHECKPOINT_XML_SYSLOG
189	CHECKPOINT_SMART_VIEW_TRACKER
190	CHECKPOINT_SMART_VIEW_TRACKER_SYSLOG
191	BARRACUDA_NEXT_GEN_FW
192	BARRACUDA_NEXT_GEN_FW_SYSLOG
193	BARRACUDA_NEXT_GEN_FW_WEBLOG
194	BARRACUDA_NEXT_GEN_FW_WEBLOG_SYSLOG
195	WDATP
196	ZSCALER_CEF
197	ZSCALER_CEF_SYSLOG
198	SOPHOS_XG
199	SOPHOS_XG_SYSLOG
200	IBOSS
201	IBOSS_SYSLOG
202	FORCEPOINT
203	FORCEPOINT_SYSLOG
204	FORTIOS
205	FORTIOS_SYSLOG
206	CISCO_IRONPORT_WSA_II
207	CISCO_IRONPORT_WSA_II_SYSLOG
208	PALO_ALTO_LEEF
209	PALO_ALTO_LEEF_SYSLOG
210	FORCEPOINT_LEEF
211	FORCEPOINT_LEEF_SYSLOG
212	STORMSHIELD
213	STORMSHIELD_SYSLOG
214	CONTENTKEEPER
215	CONTENTKEEPER_SYSLOG
216	CISCO_IRONPORT_WSA_III
217	CISCO_IRONPORT_WSA_III_SYSLOG
218	CHECKPOINT_CEF
219	CHECKPOINT_CEF_SYSLOG
220	КОРРАТА
221	CORRATA_SYSLOG
222	CISCO_FIREPOWER_V6
223	CISCO_FIREPOWER_V6_SYSLOG
224	MENLO_SECURITY_CEF
225	WATCHGUARD_XTM
226	WATCHGUARD_XTM_SYSLOG

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.

Поделиться через