删除列表项

编辑

删除列表项。

请求 URL

编辑

DELETE <kibana 主机>:<端口>/api/lists/items

URL 查询参数

编辑
名称 类型 描述 必填

id

字符串

列表项的唯一标识符。

如果未指定 list_idvalue,则为必填。

list_id

字符串

列表容器 的唯一标识符。

如果未指定 id,则为必填。

value

字符串

用于评估异常的值。有关如何评估列表项异常的信息,请参阅 创建异常项

如果未指定 id,则为必填。

refresh

字符串

确定请求所做的更改何时对搜索可见。默认为 false。有效值为

  • true
  • false

可选。

URL 查询必须包含以下内容之一

  • id - DELETE /api/lists/items?id=<id>
  • list_idvalue - DELETE /api/lists/items?list_id=<list_id>&value=<value>

示例请求

编辑

删除 idinternal-ip-london 的列表项

DELETE api/lists/items?id=internal-ip-london

使用 CIDR 表示法从 ip 容器中删除列表项

DELETE api/lists/items?list_id=internal-ip-excludes&value=127.0.0.0/30

响应代码

编辑
200
表示调用成功。