sonar-batch-rules
로그프레소 소나의 배치 탐지 시나리오 목록을 조회합니다.
sonar-batch-rules [keywords=KEYWORD] [enabled=t|f]
- keywords=KEYWORD
- 선택. 시나리오 이름 검색 키워드
- enabled=t|f
- 선택. 활성화 상태로 필터링
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| id | 정수 | ID | 시나리오 ID |
| guid | 문자열 | GUID | 배치 탐지 시나리오 GUID |
| name | 문자열 | 이름 | 배치 탐지 시나리오 이름 |
| description | 문자열 | 설명 | 배치 탐지 시나리오 설명 |
| priority | 문자열 | 우선순위 | 우선순위 |
| enabled | 불리언 | 탐지 활성화 여부 | 탐지 활성화 여부 |
| msg | 문자열 | 메시지 템플릿 | 메시지 템플릿 |
| schedule | 문자열 | 실행 주기 | CRON 일정 문법 |
| duration | 정수 | 분석 대상 기간 | 분석 대상 기간 (초) |
| datetrunc | 정수 | 시간 절사 단위 | 시간 절사 단위 (초) |
| dataset_guid | 문자열 | 데이터셋 GUID | 데이터셋 GUID |
| dataset_name | 문자열 | 데이터셋 이름 | 데이터셋 이름 |
| query | 문자열 | 쿼리 | 쿼리 |
| category_name | 문자열 | 탐지 시나리오 분류 이름 | 탐지 시나리오 분류 이름 |
| category_guid | 문자열 | 탐지 시나리오 분류 GUID | 탐지 시나리오 분류 GUID |
| ticket_repo_guid | 문자열 | 티켓 분류 GUID | 티켓 분류 GUID |
| suppress_key | 문자열 | 중복 기준 필드 | $field 형식으로 지정된 매크로를 해당 필드 값으로 대체 |
| event_suppress_interval | 정수 | 중복 이벤트 제거 기간 | 초 단위 |
| ticket_suppress_interval | 정수 | 중복 티켓 축약 기간 | 초 단위 |
| keep_alive | 불리언 | 축약 타이머 유지 여부 | true인 경우 축약 타이머 유지, false인 경우 축약 타이머 초기화 |
| ticket_assignee_names | 리스트 | 티켓 할당자 성명 목록 | 티켓 할당자 성명 목록 |
| ticket_assignee_guids | 리스트 | 티켓 할당자 GUID 목록 | 티켓 할당자 GUID 목록 |
| alarm_group_guid | 문자열 | 알람 그룹 GUID | 알람 그룹 GUID |
| alarm_group_name | 문자열 | 알람 그룹 이름 | 알람 그룹 이름 |
| address_group_guid | 문자열 | 주소 그룹 GUID | 주소 그룹 GUID |
| address_field | 문자열 | 주소 그룹 대상 필드 | 주소 그룹에 등록할 대상 필드 |
| blacklist_expire_minute | 정수 | 블랙리스트 만료 시간 | 블랙리스트 만료 시간(분) |
| field_order | 리스트 | 근거 자료 필드 순서 | 쉼표로 구분된 필드 이름 목록 |
| employee_key_field | 문자열 | 사번 필드 이름 | 사번 필드 이름 |
| auditor_guid | 문자열 | 소명 확인 계정 GUID | 소명 확인 계정 GUID |
| auditor_name | 문자열 | 소명 확인 계정 성명 | 소명 확인 계정 성명 |
| audit_days | 정수 | 소명 제출 마감 시한 | 소명 제출 마감 시한 (일 단위) |
| audit_category_name | 문자열 | 소명 분류 이름 | 소명 분류 이름 |
| audit_category_guid | 문자열 | 소명 분류 GUID | 소명 분류 GUID |
| user_note | 문자열 | 소명 요청 메모 | 소명 요청 세부사항 |
| user_guid | 문자열 | 생성 사용자 GUID | 생성 사용자 GUID |
| user_name | 문자열 | 생성 사용자 성명 | 생성 사용자 성명 |
| app_code | 문자열 | 앱 코드 | 앱 식별자 |
| app_built_in | 불리언 | 앱 객체 여부 | 앱에 포함된 객체 여부 |
| created | 날짜 | 생성일시 | 생성일시 |
| updated | 날짜 | 수정일시 | 수정일시 |