QRadar Use Case Manager API を使用したレポート・データへのアクセス

QRadar Use Case Manager でインターフェースを使用する代わりに、API を使用してレポート・データを CSV ファイルまたは JSON ファイルにダウンロードできます。スクリプトで使用する前に、対話型APIドキュメントインターフェイスを使用してAPIをテストしてみてください。

「管理」タブから、「アプリケーション」 > QRadar Use Case Manager > API Docs をクリックします。
使用するワークフローを選択します。詳細については、公開ユースケースマネージャーAPIワークフローを参照してください。
「試してみる」をクリックし、選択したワークフローのリクエストパラメーターを完了します。詳細については、「Use Case Explorer Filters and Report Column Code for Report API」を参照してください。
「実行」をクリックしてAPIリクエストをコンソールに送信し、適切な形式のHTTPSレスポンスを受信します。
QRadar と統合するために必要な情報を確認して収集します。

エンドポイントのワークフローを確認して、サンプルスクリプトを試すか、スクリプトを独自のスクリプトのベースとして使用してください。環境とニーズに適したフィルターとレポート列を使用します。

公開ユースケースマネージャーAPIワークフロー

これらのワークフローを使用して、レポートデータをCSVファイルまたはJSONファイルにダウンロードします。
APIワークフロースクリプトの例

この例のスクリプトを使用して、CSV形式でユースケースエクスプローラーレポートをダウンロードします。
ユースケースエクスプローラのフィルター

サンプルスクリプトでこれらのフィルターを使用して、CSV形式でユースケースエクスプローラーレポートをダウンロードします。
レポートAPIのレポート列コード

次のAPIのテーブルでレポート列コードを使用します。投稿

/api/rules_explorer/{reportId}/download_csv, 投稿

/api/rules_explorer/{reportId}/download_json、またはGET /api/rules_explorer/{reportId}/resultです。