Attribute Parametreleri
"attributes" Kaynağını Aramak:
Parametre | Gerekli | Veri Türü | Açıklama | Örnek |
---|---|---|---|---|
page | - | integer or null <int32> | Sayfa numarası veya null | 1 |
limit | - | integer or null <int32> | Sorgunun maksimum sonuç sayısı veya null | 10 |
value | - | string (AttributeValue) | Değer | "example_value" |
value1 | - | string (AttributeValue) | Değer 1 | "example_value1" |
value2 | - | string (AttributeValue) | Değer 2 | "example_value2" |
type | - | string (AttributeType) | Tür | "md5", "sha1", "filename", vb. |
category | - | string (AttributeCategory) | Kategori | "Internal reference", "Targeting data", vb. |
org | - | OrganisationId (string) or OrganisationName (string) | Kuruluş ID'si veya adı | "example_org_id" veya "example_org_name" |
tags | - | Array of strings or null (TagsRestSearchFilter) | Etiketler veya null | ["tag1", "tag2"] |
from | - | string or null (DateRestSearchFilter) | Zaman damgası veya null | "2024-04-01T00:00:00Z" |
to | - | string or null (DateRestSearchFilter) | Zaman damgası veya null | "2024-04-10T23:59:59Z" |
last | - | (integer or null) or (string or null) (LastRestSearchFilter) | Son zaman dilimi | "5d", "12h", "2024-04-01T00:00:00Z" |
eventid | - | string (EventId) | Olay ID'si | "1234567890" |
withAttachments | - | boolean (WithAttachmentsRestSearchFilter) | Ekleri içerir mi? | true, false |
uuid | - | string <uuid> (UUID) | UUID | "c99506a6-1255-4b71-afa5-7b8ba48c3b1b" |
publish_timestamp | - | string (Timestamp) | Yayımlanma zaman damgası | "1618234400" (UNIX zaman damgası) |
published | - | boolean (PublishedFlag) | Yayımlandı mı? | true, false |
timestamp | - | string (Timestamp) | Zaman damgası | "1618234400" (UNIX zaman damgası) |
attribute_timestamp | - | string (Timestamp) | Nitelik zaman damgası | "1618234400" (UNIX zaman damgası) |
enforceWarninglist | - | boolean or null (EnforceWarninglistRestSearchFilter) | Uyarı listesi zorunlu mu? | true, false, null |
to_ids | - | boolean or null (ToIDSRestSearchFlag) | IDS'ye mi gönderilsin? | true, false, null |
deleted | - | boolean (SoftDeletedFlagValuesToInclude) | Silinmiş öznitelikler içersin mi? | true, false |
event_timestamp | - | string (Timestamp) | Olay zaman damgası | "1618234400" (UNIX zaman damgası) |
threat_level_id | - | string (ThreatLevelId) | Tehdit seviyesi | "1", "2", "3", "4" |
eventinfo | - | string | Olay hakkında hızlı açıklama | "example_event_info" |
sharinggroup | - | Array of strings or null (SharingGroupIDRestSearchFilter) | Paylaşım grubu ID'leri veya null | ["group_id1", "group_id2"] |
decayingModel | - | string (DecayingModelRestSearchFilter) | Bozulma modeli | "example_decaying_model" |
score | - | string (DecayingModelScoreRestSearchFilter) | Puan | "example_score" |
first_seen | - | string | İlk görülme zamanı | "2024-04-01T00:00:00Z" |
last_seen | - | string | Son görülme zamanı | "2024-04-10T23:59:59Z" |
includeEventUuid | - | boolean (IncludeEventUUIDRestSearchFlag) | Etkinlik UUID'lerini içerir mi? | true, false |
includeEventTags | - | boolean (IncludeEventTagsRestSearchFlag) | Etkinlik etiketlerini içerir mi? | true, false |
includeProposals | - | boolean (IncludeProposalsRestSearchFlag) | Önerileri içerir mi? | true, false |
requested_attributes | - | Array of strings (RequestedAttributesRestSearchFilter) | İstenen öznitelikler | ["attribute1", "attribute2"] |
includeContext | - | boolean or null (IncludeContextRestSearchFlag) | Bağlamı içerir mi? | true, false, null |
headerless | - | boolean or null (HeaderlessRestSearchFlag) | Başlıksız olacak mı? | true, false, null |
includeWarninglistHits | - | boolean or null (IncludeWarninglistHitsRestSearchFlag) | Uyarı listesi eşleşmeleri içerir mi? | true, false, null |
attackGalaxy | - | string or null (AttackGalaxyRestSearchFilter) | Saldırı galaksisi | "example_attack_galaxy" |
object_relation | - | string or null (ObjectRelationRestSearchFilter) | Nesne ilişkisi | "example_object_relation" |
includeSightings | - | boolean or null (IncludeSightingDbRestSearchFlag) | Görüntülerle birlikte mi? | true, false, null |
includeCorrelations | - | boolean or null (IncludeCorrelationsRestSearchFlag) | Korelasyonları içerir mi? | true, false, null |
modelOverrides | - | object (ModelOverridesRestSearchFilter) | Model geçersiz kılma | "example_model_overrides" |
includeDecayScore | - | boolean (IncludeDecayScoreRestSearchFlag) | Bozulma puanını içerir mi? | true, false |
includeFullModel | - | boolean (IncludeFullModelRestSearchFlag) | Tam modeli içerir mi? | true, false |
excludeDecayed | - | boolean (ExcludeDecayedRestSearchFlag) | Bozulmuş öğeleri hariç tutar mı? | true, false |
returnFormat | - | string (AttributesRestSearchReturnFormat) | Yanıt biçimi | "json", "xml", "csv", vb. |