- Kibana 指南其他版本
- 什么是 Kibana?
- 8.17 版本的新增功能
- Kibana 概念
- 快速入门
- 设置
- 生产注意事项
- Discover
- 仪表板
- Canvas
- 地图
- 报告和共享
- 机器学习
- Graph
- 告警
- 可观测性
- 搜索
- 安全性
- 开发工具
- Fleet
- Osquery
- 堆栈监控
- 堆栈管理
- REST API
- Kibana 插件
- 问题排查
- 辅助功能
- 发行说明
- 升级说明
- Kibana 8.17.0
- Kibana 8.16.1
- Kibana 8.16.0
- Kibana 8.15.5
- Kibana 8.15.4
- Kibana 8.15.3
- Kibana 8.15.2
- Kibana 8.15.1
- Kibana 8.15.0
- Kibana 8.14.3
- Kibana 8.14.2
- Kibana 8.14.1
- Kibana 8.14.0
- Kibana 8.13.4
- Kibana 8.13.3
- Kibana 8.13.2
- Kibana 8.13.1
- Kibana 8.13.0
- Kibana 8.12.2
- Kibana 8.12.1
- Kibana 8.12.0
- Kibana 8.11.4
- Kibana 8.11.3
- Kibana 8.11.2
- Kibana 8.11.1
- Kibana 8.11.0
- Kibana 8.10.4
- Kibana 8.10.3
- Kibana 8.10.2
- Kibana 8.10.1
- Kibana 8.10.0
- Kibana 8.9.2
- Kibana 8.9.1
- Kibana 8.9.0
- Kibana 8.8.2
- Kibana 8.8.1
- Kibana 8.8.0
- Kibana 8.7.1
- Kibana 8.7.0
- Kibana 8.6.1
- Kibana 8.6.0
- Kibana 8.5.2
- Kibana 8.5.1
- Kibana 8.5.0
- Kibana 8.4.3
- Kibana 8.4.2
- Kibana 8.4.1
- Kibana 8.4.0
- Kibana 8.3.3
- Kibana 8.3.2
- Kibana 8.3.1
- Kibana 8.3.0
- Kibana 8.2.3
- Kibana 8.2.2
- Kibana 8.2.1
- Kibana 8.2.0
- Kibana 8.1.3
- Kibana 8.1.2
- Kibana 8.1.1
- Kibana 8.1.0
- Kibana 8.0.0
- Kibana 8.0.0-rc2
- Kibana 8.0.0-rc1
- Kibana 8.0.0-beta1
- Kibana 8.0.0-alpha2
- Kibana 8.0.0-alpha1
- 开发人员指南
获取包 API
编辑获取包 API
编辑[预览] 此功能为技术预览版,可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题,但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。 获取包。
路径参数
编辑-
space_id
- (可选,字符串)空间标识符。当 URL 中未提供
space_id
时,将使用默认空间。
查询参数
编辑-
page
- (可选,整数)要返回的页码。默认值为
1
。 -
pageSize
- (可选,整数)每页返回的规则数。默认值为
20
。 -
sort
-
(可选,字符串)指定对结果进行排序的字段。选项包括
createdAt
或updatedAt
。默认值为createdAt
。即使 JSON case 对象使用
created_at
和updated_at
字段,也必须在 URL 查询中使用createdAt
和updatedAt
字段。 -
sortOrder
- (可选,字符串)指定排序顺序。选项包括
desc
或asc
。默认值为desc
。
响应代码
编辑-
200
- 指示调用成功。
示例
编辑检索前 10 个包
$ curl -X GET api/osquery/packs?page=1&perPage=10&sortField=updatedAt&sortOrder=asc
API 返回一个带有检索到的包的 JSON 对象
{ "page": 1, "per_page": 10, "total": 11, "data": [ { "type": "osquery-pack", "id": "bbe5b070-0c51-11ed-b0f8-ad31b008e832", "namespaces": ["default"], "attributes": { "name": "test_pack", "queries": [ { "query": "select * from uptime", "interval": 3600, "id": "uptime", "ecs_mapping": [ { "value": { "field": "days" }, "key": "message" } ] } ], "enabled": true, "created_at": "2022-07-25T19:41:10.263Z", "created_by": "elastic", "updated_at": "2022-07-25T20:12:01.455Z", "updated_by": "elastic", "description": "" }, "policy_ids": [] }, {...} ] } }
Was this helpful?
Thank you for your feedback.