転送元 - Cisco Secure Endpoint
  • 15 Nov 2023
  • ダーク
    ライト
  • PDF

転送元 - Cisco Secure Endpoint

  • ダーク
    ライト
  • PDF

Article Summary

概要

Cisco Secure Endpointのデータを転送する設定のヘルプページです。

設定項目

STEP1 基本設定

項目名必須デフォルト値内容
Cisco Secure Endpoint接続情報Yes-あらかじめ登録してある接続情報から、今回の転送設定に必要な権限を持つものを選択します。
リソースYes-取得対象のリソースを以下から選択します。
・イベント(event)
・監査ログ(audit_log)
それ以外のデータタイプの取得をご希望される場合はご連絡ください。
開始日No-検索対象となるデータの開始日を設定してください。
フォーマットは(%Y-%m-%dT%H:%M:%S%z)となります。
最大ページネーション数Yes-ページネーションの最大数を指定してください。1回で取得できるデータ数はAPIの使用上500件となります。
プレビュー用のデータサンプルYes-STEP2のプレビュー処理用のサンプルデータとしてdate以下の配列のデータを入力してください。
サンプルはページ下部に記載のとおりです。
終了日Yes-【監査ログのみ指定可能】
検索対象となるデータの開始日を設定してください。
フォーマットは(%Y-%m-%dT%H:%M:%S%z)となります。

プレビュー用のデータサンプル例

[
{
"event": "create",
"audit_log_type": "Group",
"audit_log_id": "eeaaea2b-7bcb-4263-8fb2-84a519c12940",
"audit_log_user": "16db5cf986eec6f44422",
"created_at": "2018-09-18T22:06:25Z",
"old_attributes": {
"name": null
},
"new_attributes": {
"name": "jRwlALSr"
}
},
{
"event": "update",
"audit_log_type": "Group",
"audit_log_id": "7fe7a1d5-f2e5-4348-a0d8-6dcc7b40fe66",
"audit_log_user": "16db5cf986eec6f44422",
"created_at": "2018-09-18T22:06:23Z",
"old_attributes": {
"ancestry": "577010"
},
"new_attributes": {
"ancestry": null
}
}
]

この記事は役に立ちましたか?