sonar-stream-rules

로그프레소 소나의 실시간 탐지 시나리오 목록을 조회합니다.

sonar-stream-rules [keywords=KEYWORD] [enabled=t|f]

keywords=KEYWORD: 선택. 시나리오 이름 검색 키워드
enabled=t|f: 선택. 활성화 상태로 필터링

출력 필드

필드	타입	이름	설명
id	정수	ID	시나리오 ID
guid	문자열	GUID	실시간 탐지 시나리오 GUID
name	문자열	이름	실시간 탐지 시나리오 이름
description	문자열	설명	실시간 탐지 시나리오 설명
priority	문자열	우선순위	우선순위
enabled	불리언	탐지 활성화 여부	탐지 활성화 여부
msg	문자열	메시지 템플릿	메시지 템플릿
schema_code	문자열	정규화 스키마 식별자	정규화 스키마 식별자
schema_name	문자열	정규화 스키마 이름	정규화 스키마 이름
source_type	문자열	데이터 원천 유형	LOGGER 또는 LOGGER_MODEL
logger_model_guids	리스트	수집 모델 GUID 목록	수집 모델 GUID 목록
logger_guids	리스트	수집기 GUID 목록	수집기 GUID 목록
query	문자열	쿼리	명령어로부터 조립된 쿼리 문자열
commands	리스트	명령어 목록	실시간 탐지 시나리오 명령어 목록
category_name	문자열	탐지 시나리오 분류 이름	탐지 시나리오 분류 이름
category_guid	문자열	탐지 시나리오 분류 GUID	탐지 시나리오 분류 GUID
ticket_repo_guid	문자열	티켓 분류 GUID	티켓 분류 GUID
suppress_key	문자열	중복 기준 필드	중복 기준 필드. $field 형식으로 지정된 매크로를 해당 필드 값으로 대체하여 이벤트 컨텍스트 키로 사용
event_suppress_interval	정수	중복 이벤트 제거 기간	초 단위
ticket_suppress_interval	정수	중복 티켓 축약 기간	초 단위
keep_alive	불리언	축약 타이머 유지 여부	true인 경우 축약 타이머 유지, false인 경우 축약 타이머 초기화
ticket_assignee_names	리스트	티켓 할당자 성명 목록	티켓 할당자 성명 목록
ticket_assignee_guids	리스트	티켓 할당자 GUID 목록	티켓 할당자 GUID 목록
alarm_group_guid	문자열	알람 그룹 GUID	알람 그룹 GUID
alarm_group_name	문자열	알람 그룹 이름	알람 그룹 이름
address_group_guid	문자열	주소 그룹 GUID	주소 그룹 GUID
address_field	문자열	주소 그룹 대상 필드	주소 그룹에 등록할 대상 필드
blacklist_expire_minute	정수	블랙리스트 만료 시간	블랙리스트 만료 시간(분)
field_order	리스트	근거 자료 필드 순서	쉼표로 구분된 필드 이름 목록
employee_key_field	문자열	사번 필드 이름	사번 필드 이름
auditor_guid	문자열	소명 확인 계정 GUID	소명 확인 계정 GUID
auditor_name	문자열	소명 확인 계정 성명	소명 확인 계정 성명
audit_days	정수	소명 제출 마감 시한	소명 제출 마감 시한 (일 단위)
audit_category_name	문자열	소명 분류 이름	소명 분류 이름
audit_category_guid	문자열	소명 분류 GUID	소명 분류 GUID
user_note	문자열	소명 요청 메모	소명 요청 세부사항
user_guid	문자열	생성 사용자 GUID	생성 사용자 GUID
user_name	문자열	생성 사용자 성명	생성 사용자 성명
app_code	문자열	앱 코드	앱 식별자
app_built_in	불리언	앱 객체 여부	앱에 포함된 객체 여부
created	날짜	생성일시	생성일시
updated	날짜	수정일시	수정일시