×

PATCH /v1/notifiers/{notifier.id}

更新通知器修改给定的通知器,并可选地进行存储的凭据协调。

描述

参数

路径参数

名称 描述 必填 默认值 模式

notifier.id

请求体参数

名称 描述 必填 默认值 模式

请求体

NotifierServiceUpdateNotifierBody

返回类型

对象

内容类型

  • application/json

响应

表1. HTTP响应码
代码 消息 数据类型

200

成功的响应。

对象

0

意外的错误响应。

GooglerpcStatus

示例

通用对象引用

EmailAuthMethod

枚举值

DISABLED

PLAIN

LOGIN

GooglerpcStatus

字段名称 必填 可为空 类型 描述 格式

代码

整数

int32

消息

字符串

详情

ProtobufAny 列表

JiraPriorityMapping

字段名称 必填 可为空 类型 描述 格式

严重性

StorageSeverity

UNSET_SEVERITY, LOW_SEVERITY, MEDIUM_SEVERITY, HIGH_SEVERITY, CRITICAL_SEVERITY,

优先级名称

字符串

MicrosoftSentinelClientCertAuthConfig

client certificate which is used for authentication
字段名称 必填 可为空 类型 描述 格式

客户端证书

字符串

PEM 编码的 ASN.1 DER 格式。

私钥

字符串

PEM 编码的 PKCS #8,ASN.1 DER 格式。

MicrosoftSentinelDataCollectionRuleConfig

DataCollectionRuleConfig 包含有关数据收集规则的信息,该规则是每个通知程序类型的配置。

字段名称 必填 可为空 类型 描述 格式

流名称

字符串

数据收集规则 ID

字符串

启用

布尔值

NextTag21

Next Tag: 21
字段名称 必填 可为空 类型 描述 格式

名称

字符串

类型

字符串

UI 端点

字符串

标签键

字符串

标签默认值

字符串

Jira

StorageJira

邮箱

StorageEmail

CSCC

StorageCSCC

Splunk

StorageSplunk

PagerDuty

StoragePagerDuty

通用

StorageGeneric

Sumo Logic

StorageSumoLogic

AWS Security Hub

StorageAWSSecurityHub

Syslog

StorageSyslog

Microsoft Sentinel

StorageMicrosoftSentinel

通知程序密钥

字符串

特性

StorageTraits

NotifierServiceUpdateNotifierBody

字段名称 必填 可为空 类型 描述 格式

通知程序

NextTag21

更新密码

布尔值

如果为 false,则使用现有通知程序配置(根据其 ID)的存储凭据。

ProtobufAny

Any 包含任意序列化的协议缓冲区消息以及描述序列化消息类型的 URL。

Protobuf 库提供支持,以实用程序函数或 Any 类型的其他生成方法的形式打包/解包 Any 值。

示例 1:在 C++ 中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2:在 Java 中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}
Example 3: Pack and unpack a message in Python.
foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...
Example 4: Pack and unpack a message in Go
foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Protobuf 库提供的打包方法默认使用 'type.googleapis.com/full.type.name' 作为类型 URL,解包方法仅使用类型 URL 中最后一个 '/' 后的完全限定类型名称,例如 "foo.bar.com/x/y.z" 将产生类型名称 "y.z"。

JSON 表示

Any 值的 JSON 表示使用反序列化的嵌入式消息的常规表示,并添加一个包含类型 URL 的附加字段 @type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}
{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是众所周知的并且具有自定义 JSON 表示,则该表示将被嵌入,添加一个字段 value,该字段除了 @type 字段外还包含自定义 JSON。示例(对于消息 [google.protobuf.Duration][])

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}
字段名称 必填 可为空 类型 描述 格式

@type

字符串

唯一标识序列化协议缓冲区消息类型的 URL/资源名称。此字符串必须包含至少一个“/”字符。URL 路径的最后一个段必须表示类型的完全限定名称(如 path/google.protobuf.Duration)。名称应采用规范形式(例如,不接受前导“.”)。在实践中,团队通常会将其预期在 Any 上下文中使用的所有类型预编译到二进制文件中。但是,对于使用方案 httphttps 或无方案的 URL,可以选择设置一个类型服务器,该服务器将类型 URL 映射到消息定义,如下所示:* 如果未提供方案,则假定为 https。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值,或者产生错误。* 应用程序允许基于 URL 缓存查找结果,或将其预编译到二进制文件中以避免任何查找。因此,需要在类型更改时保留二进制兼容性。(使用版本化的类型名称来管理重大更改。)注意:此功能当前在官方 protobuf 版本中不可用,并且不用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月,没有广泛使用的类型服务器实现,也没有计划实现一个。其他方案,而不是 httphttps(或空方案)可能与特定于实现的语义一起使用。

StorageAWSSecurityHub

字段名称 必填 可为空 类型 描述 格式

区域

字符串

凭据

StorageAWSSecurityHubCredentials

账户 ID

字符串

StorageAWSSecurityHubCredentials

字段名称 必填 可为空 类型 描述 格式

访问密钥 ID

字符串

秘密访问密钥

字符串

STS 启用

布尔值

StorageCSCC

字段名称 必填 可为空 类型 描述 格式

服务账户

字符串

集成使用的服务帐户。服务器将在响应和日志中屏蔽此凭据的值。

源 ID

字符串

WIF 启用

布尔值

StorageEmail

字段名称 必填 可为空 类型 描述 格式

服务器

字符串

发件人

字符串

用户名

字符串

密码

字符串

集成的密码。服务器将在响应和日志中屏蔽此凭据的值。

禁用 TLS

布尔值

已弃用,请使用 StartTLS

布尔值

来自

字符串

StartTLS 身份验证方法

EmailAuthMethod

DISABLED, PLAIN, LOGIN,

允许未经身份验证的 SMTP

布尔值

StorageGeneric

字段名称 必填 可为空 类型 描述 格式

端点

字符串

跳过 TLS 验证

布尔值

CA 证书

字符串

用户名

字符串

密码

字符串

集成的密码。服务器将在响应和日志中屏蔽此凭据的值。

StorageKeyValuePair 列表

额外字段

StorageKeyValuePair 列表

审计日志记录启用

布尔值

StorageJira

字段名称 必填 可为空 类型 描述 格式

URL

字符串

用户名

字符串

密码

字符串

集成的密码。服务器将在响应和日志中屏蔽此凭据的值。

问题类型

字符串

优先级映射

JiraPriorityMapping 列表

默认字段 JSON

字符串

禁用优先级

布尔值

StorageKeyValuePair

字段名称 必填 可为空 类型 描述 格式

字符串

字符串

StorageMicrosoftSentinel

字段名称 必填 可为空 类型 描述 格式

日志摄取端点

字符串

log_ingestion_endpoint 是日志摄取端点。

目录租户 ID

字符串

directory_tenant_id 包含所选租户的 Microsoft 目录 ID。

应用程序客户端 ID

字符串

application_client_id 包含服务主体的应用程序 ID。

密钥

字符串

secret 包含客户端密钥。

警报 DCR 配置

MicrosoftSentinelDataCollectionRuleConfig

审计日志 DCR 配置

MicrosoftSentinelDataCollectionRuleConfig

客户端证书身份验证配置

MicrosoftSentinelClientCertAuthConfig

StoragePagerDuty

字段名称 必填 可为空 类型 描述 格式

API 密钥

字符串

集成的 API 密钥。服务器将在响应和日志中屏蔽此凭据的值。

StorageSeverity

枚举值

未设置严重性

低严重性

中严重性

高严重性

严重性

StorageSplunk

字段名称 必填 可为空 类型 描述 格式

httpToken

字符串

集成使用的HTTP令牌。服务器将在响应和日志中屏蔽此凭据的值。

httpEndpoint

字符串

insecure

布尔值

truncate

字符串

int64

审计日志记录启用

布尔值

derivedSourceType

布尔值

sourceTypes

string映射

StorageSumoLogic

字段名称 必填 可为空 类型 描述 格式

httpSourceAddress

字符串

跳过 TLS 验证

布尔值

StorageSyslog

字段名称 必填 可为空 类型 描述 格式

localFacility

SyslogLocalFacility

LOCAL0、LOCAL1、LOCAL2、LOCAL3、LOCAL4、LOCAL5、LOCAL6、LOCAL7、

tcpConfig

SyslogTCPConfig

额外字段

StorageKeyValuePair 列表

messageFormat

SyslogMessageFormat

LEGACY、CEF、

StorageTraits

字段名称 必填 可为空 类型 描述 格式

mutabilityMode

TraitsMutabilityMode

ALLOW_MUTATE、ALLOW_MUTATE_FORCED、

visibility

TraitsVisibility

VISIBLE、HIDDEN、

origin

TraitsOrigin

IMPERATIVE、DEFAULT、DECLARATIVE、DECLARATIVE_ORPHANED、

SyslogLocalFacility

枚举值

LOCAL0

LOCAL1

LOCAL2

LOCAL3

LOCAL4

LOCAL5

LOCAL6

LOCAL7

SyslogMessageFormat

枚举值

LEGACY

CEF

SyslogTCPConfig

字段名称 必填 可为空 类型 描述 格式

hostname

字符串

port

整数

int32

skipTlsVerify

布尔值

useTls

布尔值

TraitsMutabilityMode

实验性。注意:目前请避免使用MutabilityMode。它将在未来被替换 (ROX-14276)。MutabilityMode指定对象是否以及如何修改。默认为ALLOW_MUTATE,表示没有修改限制;这等同于没有指定MutabilityMode。ALLOW_MUTATE_FORCED禁止所有修改操作,除非强制位开启的对象移除。

更改此字段状态时请谨慎。例如,将对象从ALLOW_MUTATE修改为ALLOW_MUTATE_FORCED是允许的,但会禁止对其进行任何进一步的更改,包括将其改回ALLOW_MUTATE。

枚举值

ALLOW_MUTATE

ALLOW_MUTATE_FORCED

TraitsOrigin

Origin指定对象的来源。对象可以有四种不同的来源:- IMPERATIVE:对象是通过API创建的。这是默认假设。- DEFAULT:对象是默认对象,例如默认角色、访问范围等。- DECLARATIVE:对象是通过声明式配置创建的。- DECLARATIVE_ORPHANED:对象是通过声明式配置创建的,然后未能成功删除(例如,因为它被另一个对象引用)。基于来源,不同的规则适用于对象。不允许通过API修改具有DECLARATIVE来源的对象,只能通过声明式配置修改。此外,它们可能不会引用具有IMPERATIVE来源的对象。不允许通过API或声明式配置修改具有DEFAULT来源的对象。它们可以被所有其他对象引用。允许通过API修改具有IMPERATIVE来源的对象,不能通过声明式配置修改。它们可以引用所有其他对象。不允许通过API或声明式配置修改具有DECLARATIVE_ORPHANED来源的对象。如果在声明式配置中重新定义,DECLARATIVE_ORPHANED资源可以再次变为DECLARATIVE。这些来源的对象一旦不再被其他资源引用,就会立即从系统中清除。它们可以被所有其他对象引用。

枚举值

IMPERATIVE

DEFAULT

DECLARATIVE

DECLARATIVE_ORPHANED

TraitsVisibility

实验性。visibility允许指定对象是否对某些API可见。

枚举值

VISIBLE

HIDDEN