跳转到主要内容
POST
查询事件样本列表

限制说明

使用说明

  • 样本是进入标签增强时的事件,因此能看到规则实际匹配的标签。
  • 集成必须存在,且调用方有权读取它。
  • 每个集成只保留最近 20 条原始事件,保存 7 天;该列表用于核对规则,不用于检索历史。
  • 样本保存最多 8 KiB 的描述(被截断时 description_truncated 为 true);超过 64 KiB 的事件不会保留。
  • dropped 标记集成在事件成为告警之前丢弃的样本。

授权

app_key
string
query
必填

在 Flashduty 控制台 我的 → APP Key 中创建的 APP Key。可通过 query 参数 app_key 或请求头 Fd-App-Key 传入。实际可访问范围是该 APP Key 的权限范围与创建者当前角色权限的交集,请妥善保管。

请求体

application/json

POST /enrichment/sample/list 的请求体。

integration_id
integer<int64>
必填

要查看最近原始事件的集成 ID。

必填范围: x >= 1

响应

Success

成功响应结构。2xx 响应中 request_id 标识本次调用(同时出现在 Flashcat-Request-Id 响应头中),data 为接口业务 payload。失败响应使用不同结构,参见 ErrorResponse。

request_id
string
必填

本次请求的唯一 ID,也会在 Flashcat-Request-Id 响应头中返回。反馈问题时请一并附上。

示例:

"01HK8XQE3Z7JM2NTFQ5YJ8P9R4"

data
object

某个集成最近的原始事件。