New

The executive guide to generative AI

Read more
About usPartnersSupport|Login
« 创建包 API 删除包 API »
Elastic 文档 ›Kibana 指南 [8.17] ›REST API ›Osquery 管理器 API

更新包 API

编辑

更新包 API

编辑

新 API 参考

有关最新的 API 详细信息，请参阅 Osquery API。

[预览] 此功能为技术预览版，可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题，但技术预览版中的功能不受官方 GA 功能的支持 SLA 的约束。 更新包。

您无法更新预构建包 (read_only = true)。

请求

编辑

PUT <kibana 主机>:<端口>/api/osquery/packs/<id>

PUT <kibana 主机>:<端口>/s/<space_id>/api/osquery/packs/<id>

路径参数

编辑
space_id
(可选，字符串) 空间标识符。如果 URL 中未提供 space_id，则使用默认空间。
id
(必需，字符串) 要更新的包的 ID。

请求正文

编辑
name
(可选，字符串) 包名称。
description
(可选，字符串) 包描述。
enabled
(可选，布尔值) 启用包。
policy_ids
(可选，数组) 代理策略 ID 列表。
shards
(可选，对象) 包含包中包含的策略的分片配置的对象。对于每个策略，将分片配置设置为目标主机的百分比 (1-100)。
queries
(必需，对象) 查询的对象。

响应代码

编辑
200
表示调用成功。

示例

编辑

更新 <my_pack> 包的名称

$ curl -X PUT api/osquery/packs/<id> \
{
  "name": "updated_my_pack_name",
}
Copy as curl 

API 返回保存的包对象

{
    "data": {...}
}
« 创建包 API 删除包 API »

On this page

Was this helpful?
Feedback