Pobierz dzienniki audytu obszaru roboczego

{
  "entries": [
    {
      "activity_id": 0,
      "activity_name": "string",
      "status_id": 0,
      "actor": {
        "user": {
          "name": "string",
          "uid": "string",
          "type_id": 0,
          "type": "string",
          "email_addr": "string",
          "full_name": "string",
          "domain": "string"
        },
        "app_name": "string",
        "app_uid": "string",
        "session": {}
      },
      "message": "string",
      "id": "string",
      "time_dt": "string",
      "type_uid": 1,
      "type_name": "string",
      "metadata": {},
      "time": 1,
      "category_name": "Identity & Access Management",
      "category_uid": 3,
      "class_name": "",
      "class_uid": 0,
      "severity_id": 0,
      "device": {
        "ip": "string",
        "hostname": "string",
        "type_id": 99
      },
      "http_request": {
        "http_method": "string",
        "url": {
          "url_string": "string",
          "scheme": "string",
          "hostname": "string",
          "port": 1,
          "path": "string",
          "query_string": "string"
        },
        "user_agent": "string",
        "x_forwarded_for": [
          "string"
        ]
      },
      "unmapped": {}
    }
  ],
  "has_more": true,
  "next_cursor": "string"
}

Zwraca dziennik audytu obszaru roboczego. Wymaga planu Enterprise i uprawnienia audit_log_read.

Parametry zapytania

limitintegerOpcjonalny1-100Domyślnie 50

Maksymalna liczba wpisów na stronę

cursorstring or nullOpcjonalny

Kursor następnej strony (z poprzedniej odpowiedzi)

time_from_unix_msinteger or nullOpcjonalny

Uwzględniaj tylko wpisy od tego czasu (ms od epoki) lub późniejsze

time_to_unix_msinteger or nullOpcjonalny

Uwzględniaj tylko wpisy do tego czasu (ms od epoki) lub wcześniejsze

actor_uidstring or nullOpcjonalny

Filtruj według ID użytkownika wykonującego działanie

class_namestring or nullOpcjonalny

Filtruj według nazwy klasy zdarzenia OCSF (np. Zmiana konta)

activity_namestring or nullOpcjonalny

Filtruj według nazwy aktywności audytu (np. Utworzenie subskrypcji)

Odpowiedź

Pomyślna odpowiedź

entrieslist of objects

has_moreboolean

next_cursorstring or null

Błędy

422

Unprocessable Entity Error

Nagłówki

Parametry zapytania

Odpowiedź

Błędy