获取实时查询结果 API
编辑获取实时查询结果 API编辑
[预览] 此功能处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力解决任何问题，但技术预览版中的功能不受官方 GA 功能支持 SLA 的约束。 通过 ID 检索单个实时查询结果。
请求编辑
GET <kibana 主机>:<端口>/api/osquery/live_queries/<id>/results/<query_action_id>
GET <kibana 主机>:<端口>/s/<空间 ID>/api/osquery/live_queries/<query_action_id>
路径参数编辑
-
space_id - （可选，字符串）空间标识符。如果 URL 中未提供
space_id，则使用默认空间。 -
id - （必填，字符串）要检索的实时查询结果的 ID。
-
query_action_id - （必填，字符串）生成实时查询结果的查询操作的 ID。
响应代码编辑
-
200 - 表示调用成功。
-
404 - 指定的实时查询或 <query_action_id> 不存在。
示例编辑
检索 ID 为 3c42c847-eb30-4452-80e0-728584042334 和查询操作 ID 为 609c4c66-ba3d-43fa-afdd-53e244577aa0 的实时查询结果
$ curl -X GET api/osquery/live_queries/3c42c847-eb30-4452-80e0-728584042334/results/609c4c66-ba3d-43fa-afdd-53e244577aa0
API 返回实时查询操作的单个查询结果
{
"data": {
"total": 2,
"edges": [{...}, {...}],
}
}