사용 매뉴얼
노션 페이지 스캔
노션 페이지의 주소는 https://www.notion.so/logpresso/some-text-7cfa4184c5da416695135f7755ff5c2a와 같은 형식으로 구성됩니다. 주소 끝부분의 7cfa4184c5da416695135f7755ff5c2a가 페이지 ID입니다.
노션의 모든 데이터는 블록의 집합이며, 각 블록은 특정 페이지에 속합니다. 아래 쿼리 예제와 같이 최근에 편집된 페이지의 블록을 조회하여 AWS 크리덴셜 등 민감한 정보 노출 여부를 검사할 수 있습니다.
notion-pages page-id="7cfa4184c5da416695135f7755ff5c2a"
| search updated >= ago("1d")
| rename id as page_id
| fields page_id, title
| notion-blocks-batch
| rex field=line "(?<aws_key>AKIA[A-Z0-9]{16})"
| search len(aws_key) > 0
| order profile, title, aws_key, line, created, updated
