概要

Cisco Secure Endpointのデータを転送する設定のヘルプページです。

設定項目

STEP1 基本設定

項目名	必須	デフォルト値	内容
Cisco Secure Endpoint接続情報	Yes	-	あらかじめ登録してある接続情報から、今回の転送設定に必要な権限を持つものを選択します。
リソース	Yes	-	取得対象のリソースを以下から選択します。・イベント（event）・監査ログ（audit_log）
開始日	No	-	検索対象となるデータの開始日を設定してください。フォーマットは（%Y-%m-%dT%H:%M:%S%z）となります。
最大ページネーション数	Yes	-	ページネーションの最大数を指定してください。1回で取得できるデータ数はAPIの使用上500件となります。
プレビュー用のデータサンプル	Yes	-	STEP2のプレビュー処理用のサンプルデータとしてdate以下の配列のデータを入力してください。サンプルはページ下部に記載のとおりです。
終了日	Yes	-	【監査ログのみ指定可能】検索対象となるデータの開始日を設定してください。フォーマットは（%Y-%m-%dT%H:%M:%S%z）となります。

プレビュー用のデータサンプル例

[
{
"event": "create",
"audit_log_type": "Group",
"audit_log_id": "eeaaea2b-7bcb-4263-8fb2-84a519c12940",
"audit_log_user": "16db5cf986eec6f44422",
"created_at": "2018-09-18T22:06:25Z",
"old_attributes": {
"name": null
},
"new_attributes": {
"name": "jRwlALSr"
}
},
{
"event": "update",
"audit_log_type": "Group",
"audit_log_id": "7fe7a1d5-f2e5-4348-a0d8-6dcc7b40fe66",
"audit_log_user": "16db5cf986eec6f44422",
"created_at": "2018-09-18T22:06:23Z",
"old_attributes": {
"ancestry": "577010"
},
"new_attributes": {
"ancestry": null
}
}
]

この記事は役に立ちましたか?

概要
設定項目
- STEP1 基本設定
- プレビュー用のデータサンプル例