› › ›

标签端点

聚合并返回所有规则标签。

聚合并返回所有规则中所有唯一的标签。

GET <kibana 主机>:<端口>/api/detection_engine/tags

获取 Kibana 默认空间中所有规则的标签

GET api/detection_engine/tags

[
  "zeek",
  "suricata",
  "windows",
  "linux",
  "network",
  "initial access",
  "remote access",
  "phishing"
]