正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询剧本版本详情 功能介绍 Show playbook version version 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}
查询数据类列表 功能介绍 查询数据类列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
组件管理”,默认进入节点管理页面。 图8 进入节点管理页面 在节点管理页面中,单击目标节点所在行“操作”列的“编辑”,页面右侧弹出编辑节点页面。 在编辑节点页面中,编辑节点补充信息。 表1 节点补充信息 参数名称 参数说明 数据中心 自定义数据中心名称。 网络平面 选择节点网络平面。 标签
查询字段列表 功能介绍 查询字段列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses/{dataclass_id}/fields 表1 路径参数 参数 是否必选
查询威胁情报列表 功能介绍 查询威胁情报列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/search 表1 路径参数 参数 是否必选 参数类型 描述 project_id
管道数据页面 在管道数据检索页面,选择查询分析时间,设置查询条件或直接输入查询语句进行溯源分析。 设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据,如图3所示。 图3 原始日志 同时,也可以通过显示字段,进行字段筛选显示查看分析,如图4所示。 图4 选中显示字段
最大长度:64 from_date 否 String 查询起始时间 最小长度:32 最大长度:36 to_date 否 String 查询结束时间 最小长度:32 最大长度:36 limit 是 Integer 分页查询参数,用于指定一次查询最多的结果数,从1开始 最小值:1 最大值:999999
工作空间列表查询 功能介绍 工作空间列表查询:可通过工作空间名称、工作空间描述、创建时间等条件对租户的工作空间进行筛选。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id
SQL由查询语句和分析语句组成,以竖线 | 分隔。查询语句可单独使用,分析语句必须与查询语句一起使用。 查询语句 | 分析语句 表1 基本语法 语句类型 说明 查询语句 查询语句用于指定日志查询时的筛选条件,返回符合条件的日志。通过设置筛选条件,可以帮助您快速、有效地查询到所需日志。
查询与分析语法-SQL语法 基本语法 约束与限制 查询语句 分析语句语法 分析语句-SELECT 分析语句-GROUP BY 分析语句-HAVING 分析语句-ORDER BY 分析语句-LIMIT 分析语句-函数 分析语句-聚合函数 父主题: 安全分析
约束与限制 查询语句不支持数学运算,比如:(age + 100) ≤ 1000。 聚合函数只支持字段,不支持表达式,比如avg(log(age))。 不支持多表关联。 不支持子查询。 页面查询只支持返回500条。 GROUP BY 分组上限为10000组。 父主题: 查询与分析语法-SQL语法
正式版本:1 最小值:0 最大值:10 offset 否 Integer 分页查询参数。用于指定查询结果的起始位置,从0开始 最小值:0 最大值:999999 limit 否 Integer 分页查询参数,用于指定一次查询最多的结果数,从1开始 最小值:1 最大值:999999 请求参数 表3
分析语句-SELECT 指定查询的字段。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city balance employer state lastname age 1 Amber M Brogan
[ORDER BY expression [ASC | DESC] [, ...]] [LIMIT size OFFSET offset] 父主题: 查询与分析语法-SQL语法
employer state lastname age 16 Hattie M Dante 5686 Netagy TN Bond 36 父主题: 查询与分析语法-SQL语法
MIN(balance) > 10000 表1 HAVING age MAX(balance) 28 32838 32 39225 父主题: 查询与分析语法-SQL语法
length 长度 length(string) -> integer SELECT length('hello') LIMIT 1 locate 查找字符串 locate(string, string) -> integer SELECT locate('o', 'hello') LIMIT
AS count GROUP BY LENGTH(lastname) 表4 使用SQL函数 len count 4 2 5 2 父主题: 查询与分析语法-SQL语法
count(age) LIMIT 1 , SELECT count(*) LIMIT 1 , SELECT count(1) LIMIT 1 父主题: 查询与分析语法-SQL语法
使用字段值排序 SELECT age ORDER BY age DESC 表1 使用字段值排序 age 28 32 32 36 父主题: 查询与分析语法-SQL语法