请求显示警报信息

sensorId

String

用于 Kaspersky Anti Targeted Attack Platform 授权的外部系统的唯一 ID。

detect_type

阵列

用于生成警报的技术。您可以指定以逗号分隔的技术列表。

可能值：

• am – 反恶意软件引擎
• sb – Sandbox
• yara – YARA
• url_reputation – URL 信誉
• ids – 入侵检测系统

如果未指定该参数，则提供有关所有警报的信息。

limit

整数

为了响应请求而为其提供信息的对象的数量。允许的值：1 到 10000 之间的整数。

默认值为1000。

token

String

请求 ID。如果指定该参数，则重复请求不会显示之前请求获得的警报信息。这有助于避免在重复请求时出现有关相同警报的重复信息。

如果未指定此参数，则提供有关所有警报的信息。

type Response struct {

Detects array `json:"detects"`

Token string `json:"token"`

}

400

参数不正确。

429

超过的请求数。

401

需要授权。

500

内部服务器错误。稍后重复该请求。

curl --cert /root/cert.pem --key /root/server.key -X GET "https://10.10.10.1:443/kata/scanner/v1/sensors/dd11a1ee-a00b-111c-b11a-11001b1f1111/detects?detect_type=am,sb&limit=100&token=7b226f6666736574223a20307d"