startRetrieveInvestigationFileFromEndpoint — endpoint-оос файл авах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ method-оор таны компани доторх endpoint-оос файл авч, архив болгон GravityZone-ийн төвлөрсөн хадгалалтын байршилд байршуулна. Цаашдын шинжилгээнд зориулан тэндээс татаж авч болно.
API URL: CONTROL_CENTER_APIs_ACCESS_URL/v1.0/jsonrpc/investigation.
Parameters
targetId— Заавал; төрөл: String. Шинжилгээний файлыг авах, удирдагдаж буй endpoint-ийн өвөрмөц танигч. Таны компани доторх endpoint-ийн хүчинтэй ID байх ёстой бөгөөд яг 24 арван зургаатын (hexadecimal) тэмдэгт агуулна.path— Заавал; төрөл: String. Цуглуулах файлын бүтэн зам. Хүчинтэй файлын зам байх ёстой.
General parameters
Эдгээр нь public API-ийн бүх method-д нийтлэг хэрэглэгддэг параметрүүд юм:
id— Заавал; төрөл: String. Хүсэлтэд танигч нэмж, түүнийг хариутай холбоно. Хүлээн авагч хариунд ижил утгыг буцаадаг тул дуудлагыг хялбар мөрдөнө. Нэмэлт шаардлага байхгүй. Жишээ:"id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"method— Заавал; төрөл: String. Хүсэлт илгээхэд ашиглаж буй method-ийн нэр. Хүчинтэй method-ийн нэр байх ёстой. Жишээ:"method": "methodName"jsonrpc— Заавал; төрөл: String. Хүсэлт болон хариуны ашигладаг JSON-RPC-ийн хувилбар. Цорын ганц боломжит утга нь2.0. Жишээ:"jsonrpc": "2.0"params— Заавал; төрөл: Object. Хүсэлтийн тохиргоог агуулсан объект. Нэмэлт шаардлага байхгүй. Жишээ:"params": {...}
Return value
result— төрөл: String. API нь үүсгэсэн даалгаврын ID-г буцаана.
> Зөвлөмж: Даалгавар дууссаны дараа шинжилгээний файл агуулсан архивын татах URL-ийг авахын тулд энэ утгыг `getInvestigationFileUrl`-ийн activityId параметрт ашиглана. Шинжилгээний файлыг GravityZone Control Center-ээс шууд татаж болно: Network хэсгээс endpoint-ийн дэлгэрэнгүйг нээж, Investigation таб руу орно.
Example
Request:
{
"jsonrpc": "2.0",
"method": "startRetrieveInvestigationFileFromEndpoint",
"id": "787b5e36-89a8-4353-88b9-6b7a32e9c87f",
"params": {
"targetId": "559bd17ab1a43d241b7b23c6",
"path": "C:\\Users\\user\\Desktop\\test"
}
}Response:
{
"id": "787b5e36-89a8-4353-88b9-6b7a32e9c87f",
"jsonrpc": "2.0",
"result": "559bd17ab1a43d241b7b23d7"
}Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
