Obtenir les journaux d'audit du Workspace

{
  "entries": [
    {
      "activity_id": 0,
      "activity_name": "string",
      "status_id": 0,
      "actor": {
        "user": {
          "name": "string",
          "uid": "string",
          "type_id": 0,
          "type": "string",
          "email_addr": "string",
          "full_name": "string",
          "domain": "string"
        },
        "app_name": "string",
        "app_uid": "string",
        "session": {}
      },
      "message": "string",
      "id": "string",
      "time_dt": "string",
      "type_uid": 1,
      "type_name": "string",
      "metadata": {},
      "time": 1,
      "category_name": "Identity & Access Management",
      "category_uid": 3,
      "class_name": "",
      "class_uid": 0,
      "severity_id": 0,
      "device": {
        "ip": "string",
        "hostname": "string",
        "type_id": 99
      },
      "http_request": {
        "http_method": "string",
        "url": {
          "url_string": "string",
          "scheme": "string",
          "hostname": "string",
          "port": 1,
          "path": "string",
          "query_string": "string"
        },
        "user_agent": "string",
        "x_forwarded_for": [
          "string"
        ]
      },
      "unmapped": {}
    }
  ],
  "has_more": true,
  "next_cursor": "string"
}

Renvoie le journal d’audit du Workspace. Nécessite le niveau Enterprise et l’autorisation audit_log_read.

Paramètres de requête

limitintegerOptionnel1-100Par défaut 50

Nombre maximal d’entrées par page

cursorstring or nullOptionnel

Curseur pour la page suivante (issu de la réponse précédente)

time_from_unix_msinteger or nullOptionnel

Inclure uniquement les entrées à cette heure ou après celle-ci, en ms depuis l’époque Unix

time_to_unix_msinteger or nullOptionnel

Inclure uniquement les entrées à cette heure ou avant celle-ci, en ms depuis l’époque Unix

actor_uidstring or nullOptionnel

Filtrer par ID de l'utilisateur acteur

class_namestring or nullOptionnel

Filtrer par nom de classe d’événement OCSF (par exemple, modification de compte)

activity_namestring or nullOptionnel

Filtrer par nom d’activité d’audit (par exemple, création d’abonnement)

Réponse

Réponse réussie

entrieslist of objects

has_moreboolean

next_cursorstring or null

Erreurs

422

Unprocessable Entity Error

En-têtes

Paramètres de requête

Réponse

Erreurs