› › ›

删除资产关键性记录

编辑

删除资产关键性记录

编辑

通过 ID 字段和 ID 值删除单个资产关键性记录。

请求 URL

编辑

DELETE <kibana 主机>:<端口>/api/asset_criticality

URL 查询参数

编辑

名称	类型	描述	必填
`id_field`	字符串	包含实体 ID 的字段。这必须是 `user.name` 或 `host.name`。	是
`id_value`	字符串	在 `id_field` 字段中指定的实体的 ID（主机名或用户名）。	是

示例请求

编辑

DELETE /api/asset_criticality?id_field=host.name&id_value=my_host

响应代码

编辑

200: 指示成功调用。检查响应正文以查看记录是否已删除。

示例响应

编辑

示例 1

如果记录已删除。

{
  "deleted": true,
  "record": {
    "id_field": "host.name",
    "id_value": "my_host",
    "criticality_level": "medium_impact",
    "@timestamp": "2024-08-05T09:42:11.240Z"
  }
}

示例 2

如果未找到记录且无法删除。

{
  "deleted": false
}

有关 Fleet API，请参阅 Fleet API 文档。

« 列出资产关键性记录 Elastic 安全字段和对象模式 »