- WAF功能
- 节点自动注册到后台
- 其它接口
- 接口更新日志
- AI接口
- 定制页面上传
- API完成情况
- UEBA参数文档
- 防火墙配置
- 节点、域名、缓存
- 接口认证
- 节点管理
- 缓存配置
- 防火墙配置
- 证书管理
- 统计数据
- 其它
- 健康检查
- AI接口
- 接口认证
- 测试包
- UEBA【2024.06更新】
- (内部使用)内部进行debugPOST
- 获取默认模型详细配置信息GET
- 批量修改当前域的模型详细配置信息PATCH
- 获取当前域的模型详细配置信息GET
- 修改当前域的某个模型的详细配置信息PATCH
- 获取当前域的单个模型详细配置信息GET
- 添加域POST
- 获取当前所有域的信息GET
- 更新多个域PATCH
- 添加多个域 POST
- 【已屏蔽该接口】获取当前所有域的信息GET
- 暂停多个域POST
- 恢复多个域 POST
- 部分更新指定单个域PATCH
- 获取指定的单个域信息GET
- 暂停单个域GET
- 恢复单个域GET
- 删除单个域DELETE
- 删除多个域 DELETE
- 模型日志接口GET
- 为当前域添加一个模型及详细配置POST
- 当前域批量添加多个模型及详细配置POST
- 删除当前域的一个模型DELETE
- 批量删除当前域的多个模型DELETE
- 【内部用】ip库管理【2024.06更新】
批量修改当前域的模型详细配置信息
开发中
PATCH
/ueba/models/{zone_name}
请求参数
Authorization
在 Header 添加参数
Authorization
,其值为在 Bearer 之后拼接 Token示例:
Authorization: Bearer ********************
Path 参数
zone_name
string
必需
Header 参数
Accept
string
必需
默认值:
application/json
Body 参数application/json
ueba_models_single_dim_url_iForest
object
URL 单维度 Isolation Forest 模型
max_samples
integer
从数据中抽取的最大样本数量
contamination
string
异常值比例
count_threshold
integer
计数阈值
use_weight
boolean
是否使用权重
output_col
string
输出列名
ueba_models_single_dim_url_PCA
object
URL 单维度 PCA 模型
n_components
integer
主成分数量
reconstruction_error_threshold_percent
number
重构误差百分位阈值
reconstruction_error_threshold
integer
重构误差阈值[后]
output_col
string
输出列名
ueba_models_single_dim_url_KNN
object
URL 单维度 KNN 模型
contamination
number
异常值比例
output_col
string
输出列名
ueba_models_single_dim_ua_iForest
object
用户代理(UA)单维度 Isolation Forest 模型
max_samples
integer
从数据中抽取的最大样本数量 0-1
contamination
string
异常值比例
count_threshold
integer
计数阈值
use_weight
boolean
是否使用权重
output_col
string
输出列名
ueba_models_single_dim_ua_PCA
object
用户代理(UA)单维度 PCA 模型
n_components
integer
主成分数量
reconstruction_error_threshold_percent
number
重构误差百分位阈值
reconstruction_error_threshold
null
重构误差阈值[后]
output_col
string
输出列名
ueba_models_single_dim_ua_KNN
object
用户代理(UA)单维度 KNN 模型
contamination
string
异常值比例
output_col
string
输出列名
ueba_models_multi_dim_log_iForest
object
日志多维度 Isolation Forest 模型
max_samples
number
从数据中抽取的最大样本比例
contamination
string
异常值比例
n_jobs
integer
并行 处理的作业数量
output_col
string
输出列名
ueba_models_set_level_timeslice_DeviationBox
object
时间切片统计偏差箱线法
threshold_by
string
阈值类型
threshold_bound
string
阈值边界
threshold_upper_percent
number
阈值上百分位
threshold_lower_percent
number
阈值下百分位
threshold_upper
integer
上阈值[后]
threshold_lower
integer
下阈值[后]
threshold_req_count
integer
阈值要求计数[后]
threshold_local_quantile
number
阈值局部分位[后]
time_slice
string
时间切片间隔
output_col
string
输出列名
ueba_models_set_level_timeslice_SelectedDimIForest
object
精选维度 Isolation Forest 模型
ueba_models_set_level_sequence_MarkovChain
object
马尔可夫链模型
示例
{
"ueba_models_single_dim_url_iForest": {
"max_samples": 0,
"contamination": "string",
"count_threshold": 0,
"use_weight": true,
"output_col": "string"
},
"ueba_models_single_dim_url_PCA": {
"n_components": 0,
"reconstruction_error_threshold_percent": 0,
"reconstruction_error_threshold": 0,
"output_col": "string"
},
"ueba_models_single_dim_url_KNN": {
"contamination": 0,
"output_col": "string"
},
"ueba_models_single_dim_ua_iForest": {
"max_samples": 0,
"contamination": "string",
"count_threshold": 0,
"use_weight": true,
"output_col": "string"
},
"ueba_models_single_dim_ua_PCA": {
"n_components": 0,
"reconstruction_error_threshold_percent": 0,
"reconstruction_error_threshold": null,
"output_col": "string"
},
"ueba_models_single_dim_ua_KNN": {
"contamination": "string",
"output_col": "string"
},
"ueba_models_multi_dim_log_iForest": {
"max_samples": 0,
"contamination": "string",
"n_jobs": 0,
"output_col": "string"
},
"ueba_models_set_level_timeslice_DeviationBox": {
"threshold_by": "string",
"threshold_bound": "string",
"threshold_upper_percent": 0,
"threshold_lower_percent": 0,
"threshold_upper": 0,
"threshold_lower": 0,
"threshold_req_count": 0,
"threshold_local_quantile": 0,
"time_slice": "string",
"output_col": "string"
},
"ueba_models_set_level_timeslice_SelectedDimIForest": {},
"ueba_models_set_level_sequence_MarkovChain": {}
}
示例代码
Shell
JavaScript
Java
Swift
Go
PHP
Python
HTTP
C
C#
Objective-C
Ruby
OCaml
Dart
R
请求示例请求示例
Shell
JavaScript
Java
Swift
curl --location --request PATCH '/ueba/models/' \
--header 'Accept;' \
--header 'Content-Type: application/json' \
--data-raw ''
返回响应
🟢200成功
application/json
Body
object {0}
示例
{}
修改于 2024-07-09 06:49:43