通过警报 API 获取案例
编辑通过警报 API 获取案例编辑
此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受官方 GA 功能支持 SLA 的约束。
返回与特定警报关联的案例。
有关最新 API 详细信息，请参阅 开放 API 规范。
请求编辑
GET <kibana 主机>:<端口>/api/cases/alerts/<警报 ID>
GET <kibana 主机>:<端口>/s/<空间 ID>/api/cases/alerts/<警报 ID>
先决条件编辑
您必须对 案例 功能在 管理、可观察性 或 安全 部分具有 读取 权限，具体取决于您要查找的案例的 所有者。
路径参数编辑
-
<警报 ID> - (必需，字符串) 警报标识符。
-
<空间 ID> - (可选，字符串) 空间的标识符。如果未指定，则使用默认空间。
查询参数编辑
-
owner - (可选，字符串或字符串数组) 用于将检索到的案例限制为特定应用程序集的过滤器。有效值为：
cases、observability和securitySolution。如果省略此参数，则响应将包含用户有权读取的所有案例。
响应代码编辑
-
200 - 表示成功调用。
示例编辑
返回与警报 ID 09f0c261e39e36351d75995b78bb83673774d1bc2cca9df2d15f0e5c0a99a540 关联的案例
GET api/cases/alerts/09f0c261e39e36351d75995b78bb83673774d1bc2cca9df2d15f0e5c0a99a540
API 返回一个包含案例标识符和标题的 JSON 数组。例如
[
{
"id": "06116b80-e1c3-11ec-be9b-9b1838238ee6",
"title":"security_case"
}
]