当前位置：文江博客话题详情

是否有任何API获取Qradar特定罪行的事件详细信息

发布于 2025-01-20 10:21:14 字数 113 浏览 1 评论 0原文

我正在探索一个 api，它可以获取 QRadar 中特定攻击的事件详细信息。我可以使用 ariel 端点过滤与特定攻击相关的事件，但无法获取特定事件的深入详细信息。我需要它来实现我的 api 自动化，请放心使用。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

香橙ぽ 2025-01-27 10:21:14

如果您通过 API 执行 AQL 搜索以获取与攻击相关的事件，您可以直接指定要在结果中获取事件的哪些字段。

示例 AQL

SELECT qidname(qid) as 'eventname', logsourcename(logsourceid) as 'log source', dateformat(starttime, 'YYYY-MM-dd HH:mm'), username
FROM events
WHERE INOFFENSE(123456)
LAST 10 days

此搜索返回事件名称、日志源名称、时间戳和用户名。这些字段都应该可以在 API 返回的 JSON 中访问。

If you execute an AQL search via the API to get the events associated with the offense you can directly specify which fields of the events you want to get in the results.

Example AQL

SELECT qidname(qid) as 'eventname', logsourcename(logsourceid) as 'log source', dateformat(starttime, 'YYYY-MM-dd HH:mm'), username
FROM events
WHERE INOFFENSE(123456)
LAST 10 days

This search returns the event name, the log source name, the timestamp and the username. These fields should all be accessible in the JSON returned by the API.

回复收藏 0 原文

~没有更多了~