Trend Micro Deep Security的遗留api中的alertid似乎不是唯一的,并且链接到单个警报。在不同的设置中,它们可能会有所不同。联系趋势科技支持没有给出任何线索为什么它是这样的。遗留API将被逐步淘汰,但涵盖了REST API没有的一些关键警报。
例如,在一个实例中: alertid,名称为'28 = Unable to Upgrade the Agent Software‘
在另一个实例中:'28 = Unable to communicate‘
发布于 2021-10-21 08:25:39
我想如果我们能把问题弄清楚是alert还是alert类型可能会更好。https://automation.deepsecurity.trendmicro.com/legacy-rest/20_0/index.html?env=onprem#alerts https://automation.deepsecurity.trendmicro.com/legacy-rest/20_0/index.html?env=onprem#alert_types
警报的id指示事件本身,而typeID对于部署中的所有警报都是相同的。
当您在不同部署中比较id时,可能的问题是,您希望如何处理id?如果您需要唯一的密钥,我认为您可以使用警报类型交叉部署的名称。
https://help.deepsecurity.trendmicro.com/20_0/on-premise/alerts-predefined.html?Highlight=alert
https://stackoverflow.com/questions/69641482
复制相似问题