› › ›

获取资产关键性记录

通过 ID 字段和 ID 值检索单个资产关键性记录。

GET <Kibana 主机>:<端口>/api/asset_criticality

名称	类型	描述	必填
`id_field`	字符串	包含实体 ID 的字段。这必须是 `user.name` 或 `host.name`。	是
`id_value`	字符串	在 `id_field` 字段中指定的实体的 ID（主机名或用户名）。	是

GET /api/asset_criticality?id_field=host.name&id_value=my_host

{
  "id_field": "host.name",
  "id_value": "my_host",
  "criticality_level": "high_impact",
  "@timestamp": "2024-08-02T11:15:34.290Z"
}