Функции DataExport API

DataExport API поддерживает следующий набор функций:

• • Возможность указать набор атрибутов, которые будут включены в результат:
    
    • ID события;
    • Отправители: список контактов и результат идентификации с учетом возможных конфликтов;
    • Получатели: список контактов и результат идентификации с учетом возможных конфликтов;
    • Компьютер отправителя с учетом возможных конфликтов;
    • Тип события;
    • Дата и время перехвата;
    • Протокол;
    • Уровень нарушения;
    • Вердикт;
    • Путь к файлу или адрес приемника;
    • Путь к файлу или адрес источника;
    • Решение пользователя;
    • Путь к файлу;
    • Адрес веб-ресурса;
    • Объекты защиты и каталоги;
    • Размер события;
    • Теги;
    • Набор пользовательских атрибутов, зарегистрированных через плагин;
    • Набор системных заголовков событий;
    • Дата и время вставки события в БД;
    • Наименование периметра, в которое вошло событие;
    • Наименование периметра, из которых ушло событие ;
    • Список наименований политик (с ID политик), сработавших на перехваченном объекте;
    • Группа правил. ;

    • Сервер перехвата;

    • Сервер перехвата IP;
    • Имя устройства приемника;
    • Имя устройства источника;
    • Тема письма;

    • Вложение;
      

    • Мандатный уровень;

    • Мандатная категория.

  • Возможность указать набор атрибутов, по которым будет осуществляться фильтрация:

    • Дата и время перехвата;
    • Тип события;
    • Протокол;
    • Каталог ОЗ;
    • Решение пользователя;
    • Размер события;
    • Теги;
    • Дата и время вставки события в БД;
    • Группа правил;
    • Уровень нарушения;
    • Вердикт;
      
    • Дата и время зарегистрированного действия пользователя;
    • Тип объекта, над которым осуществлялось действие.
  • Получение метаданных отдельного события с возможностью указать набор атрибутов, которые будут включены в результат. При этом если в событии есть нескольких вложенных объектов, то весь извлеченный текст будет склеен в один файл;

  • Получение всего извлеченного текста отдельного события;

  • Получение полного списка системных заголовков и зарегистрированных с помощью плагина пользовательских атрибутов событий. 
  • Получение бинарных данных отдельного события;
  • Получение списка пользователей Консоли управления;
  • Получение данных аудита пользователей:
    • ID записи в аудите сессий пользователей консоли;
    • Дата и время зарегистрированного действия пользователя в UTC;
    • ID пользователя, осуществившего действие;
    • Полное имя пользователя, осуществившего действие;
    • Тип действия, которое было произведено пользователем;
    • Тип объекта, над которым осуществлялось действие;
    • ID объекта, над которым осуществлялось действие;
    • Наименование объекта, над которым осуществлялось действие;
    • Описание произошедших изменений с указанием новых и старых значений.