删除已保存查询 API
编辑删除已保存查询 API
编辑[预览] 此功能处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力修复任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 约束。 删除已保存的查询。
一旦您删除已保存的查询，它将无法恢复。
请求
编辑DELETE <kibana host>:<port>/api/osquery/saved_queries/<id>
DELETE <kibana host>:<port>/s/<space_id>/api/osquery/saved_queries/<id>
路径参数
编辑-
space_id - (可选，字符串) 空间标识符。当 URL 中未提供
space_id时，将使用默认空间。 -
id - (必需，字符串) 您要删除的已保存查询的 ID。
响应代码
编辑-
200 - 指示已保存的查询已删除。返回一个空的响应体。
示例
编辑删除 ID 为 42ba9c50-0cc5-11ed-aa1d-2b27890bc90d 的已保存查询对象
$ curl -X DELETE api/osquery/saved_queries/42ba9c50-0cc5-11ed-aa1d-2b27890bc90d