umbrella-top-identities
Cisco Umbrella Reports에서 상위 사용자를 조회합니다.
문법
umbrella-top-identities [profile=PROFILE] [duration=DURATION] [from=FROM] [to=TO] [limit=LIMIT]
옵션
- profile=PROFILE
- 선택 옵션. Cisco Umbrella 접속 프로파일 식별자
- duration=DURATION
- 선택 옵션. 현재 시각으로부터 일정 시간 범위 이내의 로그로 한정. s(초), m(분), h(시), d(일), mon(월) 단위로 지정할 수 있습니다.
- from=FROM
- 선택 옵션. yyyyMMddHHmmss 포맷으로 범위의 시작을 지정합니다.
- to=TO
- 선택 옵션. yyyyMMddHHmmss 포맷으로 범위의 끝을 지정합니다.
- limit=LIMIT
- 선택 옵션. 최대 조회 건수 (기본값: 100)
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 프로파일 | Cisco Umbrella 접속 프로파일 식별자 |
| rank | 32비트 정수 | 순위 | 예: 1 |
| identity | 문자열 | 사용자 | 예: Logpresso_Guest |
| identity_type | 문자열 | 사용자 유형 | 예: network |
| requests | 32비트 정수 | 요청 수 | 예: 48623 |
| allowed | 32비트 정수 | 허용 수 | 예: 48617 |
| blocked | 32비트 정수 | 차단 수 | 예: 6 |