安全云脑 SECMASTER-模拟告警规则:请求参数
请求参数
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
X-Auth-Token |
是 |
String |
用户Token,通过调用 IAM 服务获取用户Token接口获取。 IAM user token, fetch from IAM api. |
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
pipe_id |
是 |
String |
数据管道 ID。Pipe ID. |
query |
是 |
String |
查询语句。Query. |
query_type |
否 |
String |
查询语法,SQL。Query type. SQL. |
from |
是 |
Long |
开始时间。Start time. |
to |
是 |
Long |
结束时间。End time. |
event_grouping |
否 |
Boolean |
告警分组。Event grouping. |
triggers |
是 |
Array of AlertRuleTrigger objects |
告警触发规则。Alert triggers. |
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
mode |
否 |
String |
模式,数量。Mode. COUNT. |
operator |
否 |
String |
操作符,等于、不等于、大于、小于。 operator. EQ equal, NE not equal, GT greater than, LT less than. |
expression |
是 |
String |
expression |
severity |
否 |
String |
严重程度,提示、低危、中危、高危、致命。Severity. TIPS, LOW, MEDIUM, HIGH, FATAL |
accumulated_times |
否 |
Integer |
accumulated_times |