获取列表容器

编辑

使用其 id 字段检索列表容器。

请求 URL

编辑

GET <Kibana 主机>:<端口>/api/lists

URL 查询参数

编辑

URL 查询必须包含列表容器的 id

id - GET /api/lists?id=<id>

示例请求

编辑

检索 idinternal-ip-excludes 的列表容器

GET api/lists?id=internal-ip-excludes

响应代码

编辑
200
指示调用成功。

响应有效负载

编辑
{
  "id": "internal-ip-excludes",
  "created_at": "2020-07-07T04:09:55.028Z",
  "created_by": "Threat Hunter",
  "description": "Contains list items that exclude internal IP addresses from detection rules.",
  "name": "Exclude internal IP addresses",
  "tie_breaker_id": "b123ab0e-d7c0-4ee5-9630-63a38641aa0c",
  "type": "ip",
  "updated_at": "2020-07-07T04:09:55.028Z",
  "updated_by": "Threat Hunter"
}