Accès à la page de documentation interactive de l'API
La page de documentation de l'API interactive permet d'accéder aux détails techniques des API RESTful et d'essayer de faire des demandes d'API à votre serveur.
A propos de cette tâche
L'interface utilisateur de la documentation de l'API fournit des descriptions et la possibilité d'utiliser les interfaces API REST suivantes :
| API REST | Descriptif |
|---|---|
/api/analytics |
Créer, mettre à jour et supprimer des actions personnalisées pour les règles. |
/api/ariel |
Afficher les propriétés d'événement et de flux, créer des recherches d'événements et de flux et gérer les recherches. |
/api/asset_model |
Renvoie une liste de tous les actifs du modèle. Vous pouvez également afficher une liste de toutes les recherches sauvegardées et de tous les types de propriétés d'actifs disponibles et mettre à jour un actif. À partir de UP11 dans la version 24.0, vous pouvez également créer un actif. À partir de UP13 dans la version 26.0, vous pouvez obtenir une liste des actifs avec les détails du produit et supprimer un actif. |
/api/auth |
Déconnecte et invalide la session en cours. |
/api/config |
Afficher et gérer les locataires, les domaines et les extensions QRadar. |
/api/data_classification |
Affichez toutes les catégories de niveau élevé et faible, les enregistrements d'identificateur QRadar (QID) et les mappages d'événements. Vous pouvez également créer ou modifier des enregistrements et des mappages QID. |
/api/forensics |
Gérer les récupérations et les cas de capture. |
/api/gui_app_framework |
Installer et gérer les applications créées à l'aide de l'interface graphique Application Framework Software Development Kit. |
/api/help |
Renvoie une liste des fonctions de l'API. |
/api/qrm |
Gérer les groupes de recherche sauvegardés, les groupes de questions, les groupes de simulation, les groupes de recherche de topologie enregistrés et les groupes de modèles. |
/api/qvm |
Extrait les actifs, les vulnérabilités, les réseaux, les services ouverts et les filtres. Vous pouvez également créer ou mettre à jour des tickets de rattrapage. |
/api/reference_data |
Affiche et gère les collectes de données de référence. |
/api/scanner |
Affiche, crée ou démarre une analyse distante associée à un profil d'analyse. Important: Le scanner IBM
QRadar Vulnerability Manager est en fin de vie (EOL) dans 7.5.0 Update Package 6 et n'est plus pris en charge dans aucune version de IBM
QRadar. Pour plus d'informations, consultez QRadar Vulnerability Manager : notification de fin de service du produit ( https://www.ibm.com/support/pages/node/6853425 ).
|
/api/services |
Exécutez des tâches telles que les recherches WHOIS, les recherches d'analyse de port, les recherches DNS et les recherches DIG. Vous pouvez également extraire des données de géolocalisation pour une adresse IP ou un ensemble d'adresses IP. |
/api/siem |
Afficher, mettre à jour et fermer les infractions. Vous pouvez également ajouter des remarques et gérer des motifs de fermeture d'infraction. |
/api/staged_config |
Extraire la configuration mise en scène pour les utilisateurs, les hôtes, les notifications, les réseaux distants et les services distants. Vous pouvez également lancer ou afficher l'état d'une action de déploiement, et mettre à jour et supprimer les règles Yara. |
/api/system |
Gérez les hôtes serveur, les interfaces réseau et les règles de pare-feu. |