Method: folders.sources.findings.list

Muestra una lista de los hallazgos de una organización o fuente.

Para obtener una lista de todas las fuentes, proporciona un - como el ID de fuente. Ejemplo: /v1/organizations/{organization_id}/sources/-/findings

Solicitud HTTP


Las URL usan la sintaxis de transcodificación gRPC.

Parámetros de ruta de acceso

Parámetros
parent

string

Obligatorio. Es el nombre de la fuente a la que pertenecen los resultados. Su formato es organizations/[organization_id]/sources/[source_id], folders/[folder_id]/sources/[source_id] o projects/[projectId]/sources/[source_id]. Para obtener una lista de todas las fuentes, proporciona un source_id de -. Por ejemplo, organizations/{organization_id}/sources/-, folders/{folder_id}/sources/- o projects/{projects_id}/sources/-

Parámetros de consulta

Parámetros
filter

string

Es una expresión que define el filtro que se aplicará a todos los resultados. La expresión es una lista de una o más restricciones combinadas a través de los operadores lógicos AND y OR. Se admiten paréntesis, y OR tiene una prioridad más alta que AND.

Las restricciones tienen el formato <field> <operator> <value> y pueden tener un carácter - delante para indicar la negación. Los ejemplos incluyen:

  • nombre
  • sourceProperties.a_property
  • securityMarks.marks.marka

Los operadores admitidos son los siguientes:

  • = para todos los tipos de valores.
  • >, <, >=, <= para valores enteros
  • :, que significa coincidencia de substring, para cadenas.

Los tipos de valores admitidos son los siguientes:

  • literales de cadena entre comillas.
  • literales de número entero sin comillas.
  • Literales booleanos true y false sin comillas.

Se admiten las siguientes combinaciones de campos y operadores:

  • nombre: =
  • superior: =, :
  • resourceName: =, :
  • estado: =, :
  • categoría: =, :
  • externalUri: =, :
  • eventTime: =, >, <, >=, <=

Uso: Debe ser una cadena RFC3339 o milisegundos desde la época. Ejemplos: eventTime = "2019-06-10T16:07:18-07:00" eventTime = 1560208038000

  • gravedad: =, :
  • workflowState: =, :
  • securityMarks.marks: =, :
  • sourceProperties: =, :, >, <, >=, <=

Por ejemplo, sourceProperties.size = 100 es una cadena de filtro válida.

Usa una coincidencia parcial en la cadena vacía para filtrar según una propiedad existente: sourceProperties.my_property : ""

Usa una concordancia parcial negada en la cadena vacía para filtrar según una propiedad que no existe: -sourceProperties.my_property : ""

  • resource:
  • resource.name: =, :
  • resource.parent_name: =, :
  • resource.parent_display_name: =, :
  • resource.project_name: =, :
  • resource.project_display_name: =, :
  • resource.type: =, :
  • resource.folders.resource_folder: =, :
  • resource.display_name: =, :
orderBy

string

Es una expresión que define qué campos y orden usar para ordenar los datos. El valor de cadena debe seguir la sintaxis de SQL: lista de campos separados por comas. Por ejemplo: "name,resourceProperties.a_property". El orden de clasificación predeterminado es ascendente. Para especificar el orden descendente de un campo, se debe agregar un sufijo " desc" al nombre del campo. Por ejemplo: "name desc,sourceProperties.a_property". Los caracteres de espacio redundantes en la sintaxis son insignificantes. "name desc,sourceProperties.a_property" y " name desc , sourceProperties.a_property " son equivalentes.

Se admiten los siguientes campos: name parent state category resourceName eventTime sourceProperties securityMarks.marks
readTime
(deprecated)

string (Timestamp format)

Es el tiempo que se usa como punto de referencia cuando se filtran los resultados. El filtro se limita a los resultados existentes en el momento proporcionado y sus valores son los de ese momento específico. Si no se incluye este campo, se usará la versión de NOW de la API de forma predeterminada.

Usa RFC 3339, en el que el resultado generado siempre se normalizará en Z y usará 0, 3, 6 o 9 dígitos fraccionarios. También se aceptan compensaciones distintas de "Z". Ejemplos: "2014-10-02T15:01:23Z", "2014-10-02T15:01:23.045123456Z" o "2014-10-02T15:01:23+05:30".
compareDuration
(deprecated)

string (Duration format)

Cuando se establece compareDuration, se actualiza el atributo "stateChange" de ListFindingsResult para indicar si se cambió el estado del hallazgo, si este no cambió o si se agregó en cualquier estado durante el período de compareDuration que precede a readTime. Es el tiempo entre (readTime - compareDuration) y readTime.

El valor de stateChange se obtiene en función de la presencia y el estado del hallazgo en los dos momentos. Los cambios de estado intermedios entre los dos momentos no afectan el resultado. Por ejemplo, los resultados no se ven afectados si el hallazgo se inactiva y, luego, se vuelve a activar.

Valores posibles de "stateChange" cuando se especifica compareDuration:

  • "CHANGED": Indica que el hallazgo estaba presente y coincidía con el filtro determinado al comienzo de compareDuration, pero cambió su estado en readTime.
  • "UNCHANGED": Indica que el hallazgo estaba presente y coincidía con el filtro determinado al comienzo de compareDuration y no cambió de estado en readTime.
  • "ADDED": Indica que el hallazgo no coincidió con el filtro determinado o no estaba presente al comienzo de compareDuration, pero sí en readTime.
  • "REMOVED": Indica que el resultado estaba presente y coincidía con el filtro al comienzo de compareDuration, pero no coincidía con el filtro en readTime.

Si no se especifica compareDuration, el único stateChange posible es "UNUSED", que será el stateChange establecido para todos los hallazgos presentes en readTime.

Una duración en segundos con hasta nueve dígitos decimales, que terminan en “s”. Ejemplo: "3.5s".
fieldMask

string (FieldMask format)

Es una máscara de campo para especificar los campos de búsqueda que se mostrarán en la respuesta. Una máscara de campo vacía mostrará todos los campos.
pageToken

string

El valor que muestra el último ListFindingsResponse indica que esta es una continuación de una llamada findings.list anterior y que el sistema debe mostrar la siguiente página de datos.
pageSize

integer

Es la cantidad máxima de resultados que se mostrarán en una sola respuesta. El valor predeterminado es 10, el mínimo es 1 y el máximo es 1, 000.

Cuerpo de la solicitud

El cuerpo de la solicitud debe estar vacío.

Cuerpo de la respuesta

Si se ejecuta de forma correcta, el cuerpo de la respuesta contiene una instancia de ListFindingsResponse.

Permisos de autorización

Requiere el siguiente alcance de OAuth:

  • https://www.googleapis.com/auth/cloud-platform

Para obtener más información, consulta Authentication Overview.