v1

latestOpenAPI 3.0.22026-07-17257129869.0 KB

攻击者画像与威胁日志

生成csv格式蜜罐入侵日志下载凭证

post/api/event/log/download_csv_token

Request body

agent_idsobject

探针ID列表，列表为空时不对此项做过滤

business_groupsobject

业务组列表

connection_idsstring[]

连接ID列表，列表为空时不对此项做筛选

event_typesobject

蜜罐事件类型字典，字典为空时不对此项做筛选，eq表示属于，ne表示不属于

honeypot_idsstring[]

蜜罐ID列表，列表为空时不对此项做筛选

idsstring[]

connection ID列表，列表为空时不对此项做过滤

nodestring

节点ID

not_afterstring date-time

结束时间

not_beforestring date-time

起始时间

portrait_idstring[]

溯源numID列表，为空时不对此项做筛选

protostring

连接协议，如'tcp'、'udp'

src_citiesstring[]

发起连接IP所在城市，列表为空时不对此项做筛选

src_countriesstring[]

发起连接IP所在国家列表，列表为空时不对此项做筛选

src_ipsobject

来源IP字典，字典为空时不对此项做筛选，eq表示属于，ne表示不属于

tenantsstring[]

租户列表

webshell_idstring

Webshell的ID，为空时不对此项做过滤

Response

errstring

错误信息

msgstring

具体错误信息描述