CreateNormalizationSchema - 创建标准化结构

更新时间:
复制为 MD 格式

创建数据源。

接口说明

入参 JsonConfig 是一个非常复杂的 JSON 配置,为此我们提供了辅助工具类帮助具体配置示例,请参考 Demo

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

当前API暂无授权信息透出。

请求参数

名称

类型

必填

描述

示例值

RegionId

string

威胁分析的数据管理中心所在地。您需要根据资产所在地域,选择管理中心所在地。取值:

  • cn-hangzhou:资产属于中国内地与中国香港

  • ap-southeast-1:资产属于海外地域

cn-hangzhou

Lang

string

返回消息的语言类型。取值:

  • zh(默认):中文。

  • en:英文。

zh

RoleFor

integer

管理员切换成其他成员视角的用户 ID。

113091674488****

NormalizationSchemaType

string

标准化结构类型:

  • log - 日志。

  • entity - 实体。

log

NormalizationSchemaId

string

标准化结构 ID。

PROCESS_QUERY_DNS_ACTIVITY

NormalizationSchemaName

string

标准化结构名称。

ProcessQuery

NormalizationSchemaDescription

string

标准化结构描述

ProcessQuery

NormalizationCategoryId

string

标准化分类 ID。

NETWORK_CATEGORY

TargetLogStore

string

日志服务 LogStore。

xxx-activity

NormalizationFields

array<object>

标准化字段。

array<object>

标准化字段。

NormalizationFieldName

string

标准化字段名。

cloud_user

NormalizationFieldType

string

标准字段类型,支持 text、long、double、json 四种类型。

varchar

NormalizationFieldRequired

boolean

标准字段是否必填。

true

NormalizationFieldDescription

string

标准字段描述。

cloud_user

NormalizationFieldFrom

string

json 类型的标准字段 key 来源。

preset

NormalizationFieldExample

string

标准字段示例

173326*******

NormalizationFieldTokenize

boolean

标准字段是否分词。

true

NormalizationFieldJsonIndexAll

boolean

json 类型的标准字段是否针对所有 key 建立索引。

true

NormalizationFieldJsonKeys

array<object>

json 类型的标准字段 key 列表。

object

json 类型的标准字段 key。

NormalizationFieldName

string

json 类型的标准字段 key 名称。

alert_level

NormalizationFieldType

string

json 类型的标准字段 key 类型,支持 text、long、double、json 四种类型

text

NormalizationFieldRequired

boolean

json 类型的标准字段 key 是否必填。

true

NormalizationFieldDescription

string

json 类型的标准字段 key 描述。

The alert severity levels are represented by the values 1, 2, 3, and 4.

NormalizationFieldFrom

string

json 类型的标准字段 key 来源。

preset

NormalizationFieldExample

string

json 类型的标准字段 key 示例。

1, 2, 3, 4

NormalizationFieldTokenize

boolean

json 类型的标准字段 key 是否分词。

true

NormalizationFieldRequirement

boolean

标准化字段是否必填。

true

NormalizationFieldReserved

boolean

标准化字段是否保留。

true

返回参数

名称

类型

描述

示例值

object

Schema of Response

RequestId

string

请求消息 ID。

6276D891-*****-55B2-87B9-74D413F7****

示例

正常返回示例

JSON格式

{
  "RequestId": "6276D891-*****-55B2-87B9-74D413F7****"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情