스키마

Panther GraphQL API 스키마 작업

개요

Panther API는 다음 스키마 작업을 지원합니다:

• 사용자 정의 스키마 생성 또는 업데이트

• 스키마 나열

Console의 API Playground 또는 GraphQL-over-HTTP API를 사용하여 Panther의 API를 호출할 수 있습니다. 이러한 방법에 대해 자세히 알아보려면 Panther API.

참조 사용자 정의 로그 Panther에서 사용자 정의 스키마에 대해 자세히 알아보려면.

필수 API 토큰 권한

API 호출을 시작하기 전에 API 토큰에 필요한 권한이 첨부되어 있는지 확인하십시오:

• 로그 소스 보기: 모든 스키마 작업에 필요합니다.

• 로그 소스 관리: 변경(뮤테이션)인 스키마 관리 작업(예: CreateOrUpdateSchema).

• 사용자 정보 읽기: 생성자(createdBy)와 같은 액터 관련 통합 필드를 검색하려는 경우 필요합니다. createdBy.

일반적인 스키마 작업

사용자 정의 스키마 생성

mutation addSchema {
  createOrUpdateSchema(input:{
    description: "description"
    name:"Custom.NewSchema",
    isFieldDiscoveryEnabled: true,
    spec:"""
    필드:
     - name: foo
       유형: 문자열
    """
  }) {
    schema {
      createdAt
      description
      isArchived
      isManaged
      name
      referenceURL
      revision
      isFieldDiscoveryEnabled
      spec
      discoveredSpec
      updatedAt
      version
    }
  }
}

스키마 나열

이 쿼리는 사용자 정의 및 Panther 관리 스키마를 포함한 모든 스키마를 나열합니다.

현재는 페이징이 다음에서 지원되지 않습니다 schemas—모든 스키마가 결과의 첫 페이지에 반환됩니다. 아래의 cursor 필드로 지정됩니다 입력 객체는 페이징이 결국 지원될 때를 위한 자리 표시자입니다.

query ListSchemas {
  schemas(input:{cursor:""}) {
    edges {
      node {
        createdAt
        description
        isArchived
        isManaged
        name
        referenceURL
        revision
        isFieldDiscoveryEnabled
        spec
        discoveredSpec
        updatedAt
        version
      }
    }
  }
}