Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

Cato API - イベントフィード > イベントレコード(大規模イベントモニタリング)

Prev Next

イベントフィードの概要 > イベントレコード

イベントレコード項目はAPI クエリで返されるイベントデータを含みます。

イベント項目の説明は Cato API - イベントフィード(大規模イベントモニタリング)にあります。

イベントフィードアカウントレコード項目の詳細

以下はクエリに対してイベントフィード項目が表示可能な詳細です:

  • ID - アカウントのためのID 

  • イベントレコード - クエリで返されたイベントのためのデータ(ネストされたクエリや項目の配列)

    イベントレコード > イベントフィールド名引数を使用してクエリ結果をフィルタリングします。

イベントフィードアカウントレコード ID

ID項目は各アカウントのIDを表示します。

イベントフィードアカウントレコード > イベントレコード

イベントレコード項目はイベントのデータを表示します。

  • イベントレコード > 時間 - イベントのためのタイムスタンプ

  • イベントレコード > イベントフィールド - 特定のイベントデータを含む各イベントフィールド、例えばソースと宛先のIP アドレス(ネストされた項目の配列)

  • イベントレコード > フィールドマップ - イベント項目とデータはキーバリューペアの形式でマップされています {"key1":"value1", "key2":"value2"}

  • イベントレコード > フラットフィールド - イベント項目とデータは名前と値のタプルとして配列表示されます {"name1":"value1", "name2":"value2"}

イベントレコード 時間

時間項目はイベントが生成されたタイムスタンプを表示します。

イベントレコード項目

項目はイベントフィールド名とイベントフィールド値を表示し、特定のイベントデータを示します。

イベントフィールド名

イベントフィールド名は、ソースポートや宛先ポート、IP アドレスなどのイベント項目の名前を表示します。 イベントフィールド名の値について詳しくは Cato API - イベントフィード(大規模イベントモニタリング)を参照してください。

イベントフィールド値

イベントフィールドのデータを表示します。 イベントフィールド > 値はこれらのタイプのユニオンです: 文字列、日付、エンティティ。

  • 文字列 - イベントデータが文字列として返される例: "name": "os_type", "value": {"string": "OS_LINUX",} はこのイベントのオペレーティングシステムがLinux OSであったことを示します

  • 日付 - イベントが生成された時にタイムスタンプを表示します

  • エンティティ - Cato 管理アプリケーションで使用されるオブジェクトを示します、例: "name": "src_isp_ip", "value": {"id": "192.168.1.26","type": "ip","__typename": "エンティティ"} はこのイベントのソースISP IP アドレスが192.168.1.26であることを示し、この値がCato管理アプリケーションにおけるIP エンティティであると示します

イベントレコード フィールドマップ

フィールドマップ項目はイベントのフィールドと値をキーバリューペア オブジェクトとして表示します。

イベントレコード フラットフィールド

フラットフィールド項目は、イベントのフィールドと値の簡略化された出力を示し、データは名前と値のタプルの配列として表示されます。 例: [["dest_country":"Australia"], ["src_isp_ip":"192.168.1.26"]]

イベントレコード > フィールド名 引数

フィールド名引数により、イベントディスカバリーにおける異なるタイプのイベントに対応したAPI コールをフィルタリングできます。

イベント項目の説明は Cato API - イベントフィード(大規模イベントモニタリング)にあります。