删除已保存查询 API
编辑删除已保存查询 API编辑
[预览] 此功能处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力修复任何问题，但技术预览版中的功能不受官方 GA 功能的支持 SLA 的约束。 删除已保存的查询。
删除已保存的查询后，*将无法恢复*。
请求编辑
DELETE <kibana 主机>:<端口>/api/osquery/saved_queries/<id>
DELETE <kibana 主机>:<端口>/s/<空间 ID>/api/osquery/saved_queries/<id>
路径参数编辑
-
space_id - （可选，字符串）空间标识符。如果 URL 中未提供
space_id，则使用默认空间。 -
id - （必填，字符串）要删除的已保存查询的 ID。
响应代码编辑
-
200 - 表示已删除已保存的查询。返回空的响应正文。
示例编辑
删除 ID 为 42ba9c50-0cc5-11ed-aa1d-2b27890bc90d 的已保存查询对象
$ curl -X DELETE api/osquery/saved_queries/42ba9c50-0cc5-11ed-aa1d-2b27890bc90d