Obtener registros de auditoría del espacio de trabajo

{
  "entries": [
    {
      "activity_id": 0,
      "activity_name": "string",
      "status_id": 0,
      "actor": {
        "user": {
          "name": "string",
          "uid": "string",
          "type_id": 0,
          "type": "string",
          "email_addr": "string",
          "full_name": "string",
          "domain": "string"
        },
        "app_name": "string",
        "app_uid": "string",
        "session": {}
      },
      "message": "string",
      "id": "string",
      "time_dt": "string",
      "type_uid": 1,
      "type_name": "string",
      "metadata": {},
      "time": 1,
      "category_name": "Identity & Access Management",
      "category_uid": 3,
      "class_name": "",
      "class_uid": 0,
      "severity_id": 0,
      "device": {
        "ip": "string",
        "hostname": "string",
        "type_id": 99
      },
      "http_request": {
        "http_method": "string",
        "url": {
          "url_string": "string",
          "scheme": "string",
          "hostname": "string",
          "port": 1,
          "path": "string",
          "query_string": "string"
        },
        "user_agent": "string",
        "x_forwarded_for": [
          "string"
        ]
      },
      "unmapped": {}
    }
  ],
  "has_more": true,
  "next_cursor": "string"
}

Devuelve el registro de auditoría del espacio de trabajo. Requiere el nivel Enterprise y el permiso audit_log_read.

Parámetros de consulta

limitintegerOpcional1-100Valor predeterminado: 50

Número máximo de entradas por página

cursorstring or nullOpcional

Cursor para la página siguiente (de la respuesta anterior)

time_from_unix_msinteger or nullOpcional

Incluir solo entradas a partir de esta hora, inclusive (ms desde la época)

time_to_unix_msinteger or nullOpcional

Incluir solo entradas hasta esta hora, inclusive (ms desde la época)

actor_uidstring or nullOpcional

Filtra por ID de usuario actor

class_namestring or nullOpcional

Filtra por nombre de clase de evento OCSF (p. ej., cambio de cuenta)

activity_namestring or nullOpcional

Filtra por nombre de actividad de auditoría (p. ej., creación de suscripción)

Respuesta

Respuesta correcta.

entrieslist of objects

has_moreboolean

next_cursorstring or null

Errores

422

Unprocessable Entity Error

Encabezados

Parámetros de consulta

Respuesta

Errores