异常容器摘要
编辑异常容器摘要
编辑检索异常容器摘要。
请求 URL
编辑POST <kibana host>:<port>/api/exception_lists/summary
请求正文
编辑包含以下字段的 JSON 对象
名称 | 类型 | 描述 | 必需 |
---|---|---|---|
|
字符串 |
搜索过滤子句。 |
是 |
|
字符串 |
异常容器 ID。 |
是 |
|
字符串 |
唯一标识符。 |
是 |
|
字符串 |
确定异常容器是在所有 Kibana 空间中可用,还是仅在其创建的空间中可用,其中
|
是 |
示例请求
编辑从异常容器获取摘要
GET api/exception_lists/summary { "filter": "filter-clause", "id": "allowed-process-id", "list_id": "allowed-processes", "namespace_type": "single", }
响应代码
编辑-
200
- 指示调用成功。
响应有效负载
编辑异常容器的摘要
{ windows: 1, linux: 3, macos: 2, total: 6, }
对于主机隔离异常,windows
、linux
、macos
和 total
的值都相同,因为每个主机隔离异常条目都适用于所有操作系统。例如
{ windows: 5, linux: 5, macos: 5, total: 5, }