导入列表项
编辑导入列表项编辑
从 .txt
或 .csv
文件导入列表项。最大文件大小为 900 万字节。
您可以将项目导入到新的或现有的 列表容器 中。
请求 URL编辑
POST <kibana 主机>:<端口>/api/lists/items/_import
请求必须包括
- HTTP 标头
Content-Type: multipart/form-data
。 - 指向包含列表项的文件的链接。
例如,使用 cURL
curl -X POST "<kibana host>:<port>/api/lists/items/_import" -u <username>:<password> -H 'kbn-xsrf: true' -H 'Content-Type: multipart/form-data' --form "file=@<link to file>"
URL 查询参数编辑
示例请求编辑
将 internal-IPs.txt
中的 IP 地址添加到 internal-ip-excludes
列表容器
curl -X POST "api/lists/items/_import?list_id=internal-ip-excludes" -H 'kbn-xsrf: true' -H 'Content-Type: multipart/form-data' --form "[email protected]"
将 internal-IPs.txt
中的 IP 地址添加到新的列表容器
curl -X POST "api/lists/items/_import?type=ip" -H 'kbn-xsrf: true' -H 'Content-Type: multipart/form-data' --form "[email protected]"
响应代码编辑
-
200
- 表示成功调用。
响应负载编辑
{ "_version": "WzcsMV0=", "id": "internal-ip-excludes", "created_at": "2020-08-11T10:38:51.087Z", "created_by": "elastic", "description": "Contains list items that exclude internal IP addresses from detection rule matches.", "immutable": false, "name": "Trusted internal IP addresses", "tie_breaker_id": "195f54fb-244d-4f9a-9a5b-e728901347e0", "type": "ip", "updated_at": "2020-08-11T10:42:30.205Z", "updated_by": "elastic", "version": 1 }