사용 매뉴얼
노션 페이지 스캔
노션의 주소 체계는 https://www.notion.so/logpresso/some-text-7cfa4184c5da416695135f7755ff5c2a와 같은 형식으로 구성됩니다. 이 주소에서 7cfa4184c5da416695135f7755ff5c2a가 페이지 ID에 해당합니다.
노션의 모든 데이터는 블록의 집합이고, 각 블록은 특정한 페이지에 속합니다. 아래와 같이 최근에 편집된 페이지만 블록 목록을 조회하여 AWS 크리덴셜 노출 가능성이 있는지 검사할 수 있습니다.
notion-pages page-id="7cfa4184c5da416695135f7755ff5c2a"
| search updated >= ago("1d")
| rename id as page_id
| fields page_id, title
| notion-blocks-batch
| rex field=line "(?<aws_key>AKIA[A-Z0-9]{16})"
| search len(aws_key) > 0
| order profile, title, aws_key, line, created, updated
