post https://{tenanturl}/v1.0/reports/
Ce point d'accès est utilisé pour exécuter la plupart des rapports. Fournissez le nom du rapport et la charge utile de la demande dans la section body.
Entitlements requis : readReports ou manageReports.
POST /reporting/v1.0/reports/{report_name } - L'API est utilisée pour obtenir le premier lot d'événements.
POST /reporting/v1.0/reports/{report_name }_search_after - API pour obtenir les événements restants.
Par exemple, pour obtenir les attributs de l'événement d'authentification qui sont inclus dans le tableau de l'activité d'authentification, vous pouvez utiliser les charges utiles suivantes :
| Nom du rapport | Exemple de demande de charge utile |
|---|---|
| auth_audit_trail | { "FROM" : " now-24h ", "TO" : "now", "TAILLE" : "10", "SORT_BY" : "time", "SORT_ORDER" : "asc" } |
| auth_audit_trail_search_after | { "FROM" : " now-24h ", "TO" : "now", "TAILLE" : "10", "SORT_BY" : "time", "SORT_ORDER" : "asc", "SEARCH_AFTER":""1554479231870"," 30f5a726-0e11-4066-a49f-e1e1d03a62b4\ "" } La valeur SEARCH_AFTER est un tableau de l'horodatage et de l'ID de la dernière entrée de réponse du rapport auth_audit_trail. |
| auth_audit_trail with SUBTYPE filter | { "FROM" : " now-24h ", "TO" : "now", "TAILLE" : "10", "SUBTYPE":""mfa","federation"", "SORT_BY" : "time", "SORT_ORDER" : "asc" } |
Note : Les valeurs des filtres doivent figurer dans une liste séparée par des virgules, entourée de guillemets et les guillemets doivent être échappés.