워크스페이스 감사 로그 가져오기

{
  "entries": [
    {
      "activity_id": 0,
      "activity_name": "string",
      "status_id": 0,
      "actor": {
        "user": {
          "name": "string",
          "uid": "string",
          "type_id": 0,
          "type": "string",
          "email_addr": "string",
          "full_name": "string",
          "domain": "string"
        },
        "app_name": "string",
        "app_uid": "string",
        "session": {}
      },
      "message": "string",
      "id": "string",
      "time_dt": "string",
      "type_uid": 1,
      "type_name": "string",
      "metadata": {},
      "time": 1,
      "category_name": "Identity & Access Management",
      "category_uid": 3,
      "class_name": "",
      "class_uid": 0,
      "severity_id": 0,
      "device": {
        "ip": "string",
        "hostname": "string",
        "type_id": 99
      },
      "http_request": {
        "http_method": "string",
        "url": {
          "url_string": "string",
          "scheme": "string",
          "hostname": "string",
          "port": 1,
          "path": "string",
          "query_string": "string"
        },
        "user_agent": "string",
        "x_forwarded_for": [
          "string"
        ]
      },
      "unmapped": {}
    }
  ],
  "has_more": true,
  "next_cursor": "string"
}

워크스페이스의 감사 로그를 반환합니다. 엔터프라이즈 요금제와 audit_log_read 권한이 필요합니다.

쿼리 매개변수

limitinteger선택 사항1-100기본값 50

페이지당 최대 항목 수

cursorstring or null선택 사항

다음 페이지용 커서(이전 응답에서 제공)

time_from_unix_msinteger or null선택 사항

이 시간 이후의 항목만 포함합니다(에포크 이후 밀리초).

time_to_unix_msinteger or null선택 사항

이 시간 이전의 항목만 포함합니다(에포크 이후 밀리초).

actor_uidstring or null선택 사항

행위자 사용자 ID로 필터링

class_namestring or null선택 사항

OCSF 이벤트 클래스 이름으로 필터링(예: 계정 변경)

activity_namestring or null선택 사항

감사 활동 이름으로 필터링(예: 구독 생성)

응답

성공 응답

entrieslist of objects

has_moreboolean

next_cursorstring or null

오류

422

Unprocessable Entity Error

헤더

쿼리 매개변수

응답

오류