攻击者画像与威胁日志
生成csv格式蜜罐入侵日志弱口令聚合下载凭证
post/api/event/pwd/download_csv_token
Request body
agent_idsobject
探针ID列表，列表为空时不对此项做过滤
business_groupsobject
业务组列表
connection_idsstring[]
连接ID列表，列表为空时不对此项做筛选
event_typesobject
蜜罐事件类型字典，字典为空时不对此项做筛选，eq表示属于，ne表示不属于
honeypot_idsstring[]
蜜罐ID列表，列表为空时不对此项做筛选
idsstring[]
connection ID列表，列表为空时不对此项做过滤
nodestring
节点ID
not_afterstring date-time
结束时间
not_beforestring date-time
起始时间
portrait_idstring[]
溯源numID列表，为空时不对此项做筛选
protostring
连接协议，如'tcp'、'udp'
src_citiesstring[]
发起连接IP所在城市，列表为空时不对此项做筛选
src_countriesstring[]
发起连接IP所在国家列表，列表为空时不对此项做筛选
src_ipsobject
来源IP字典，字典为空时不对此项做筛选，eq表示属于，ne表示不属于
tenantsstring[]
租户列表
webshell_idstring
Webshell的ID，为空时不对此项做过滤
Response
errstring
错误信息
msgstring
具体错误信息描述