获取包 API
编辑获取包 API编辑
[预览] 此功能处于技术预览阶段，可能会在将来的版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 的约束。 获取包。
路径参数编辑
-
space_id - (可选，字符串) 空间标识符。当 URL 中未提供
space_id时，将使用默认空间。
查询参数编辑
-
page - (可选，整数) 要返回的页码。默认值为
1。 -
pageSize - (可选，整数) 每页返回的规则数量。默认值为
20。 -
sort -
(可选，字符串) 指定对结果进行排序的字段。选项包括
createdAt或updatedAt。默认值为createdAt。即使 JSON 案例对象使用
created_at和updated_at字段，您也必须在 URL 查询中使用createdAt和updatedAt字段。 -
sortOrder - (可选，字符串) 指定排序顺序。选项包括
desc或asc。默认值为desc。
响应代码编辑
-
200 - 表示成功调用。
示例编辑
检索前 10 个包
$ curl -X GET api/osquery/packs?page=1&perPage=10&sortField=updatedAt&sortOrder=asc
API 返回一个包含检索到的包的 JSON 对象
{
"page": 1,
"per_page": 10,
"total": 11,
"data": [
{
"type": "osquery-pack",
"id": "bbe5b070-0c51-11ed-b0f8-ad31b008e832",
"namespaces": ["default"],
"attributes": {
"name": "test_pack",
"queries": [
{
"query": "select * from uptime",
"interval": 3600,
"id": "uptime",
"ecs_mapping": [
{
"value": {
"field": "days"
},
"key": "message"
}
]
}
],
"enabled": true,
"created_at": "2022-07-25T19:41:10.263Z",
"created_by": "elastic",
"updated_at": "2022-07-25T20:12:01.455Z",
"updated_by": "elastic",
"description": ""
},
"policy_ids": []
},
{...}
]
}
}