Question

我正在尝试使用IP作为搜索条件来搜索计算机，但是控制台将其作为不可搜索字段进行响应：

Exception: (400)                                                                                                                                                                        
Reason:
HTTP response headers: HTTPHeaderDict({'X-Frame-Options': 'SAMEORIGIN', 'X-XSS-Protection': '1;mode=block', 'Cache-Control': 'no-cache,no-store', 'Pragma': 'no-cache', 'X-DSM-Version': 'Deep Security/11.2.225', 'Content-Type': 'application/json', 'Content-Length': '73', 'Date': 'Wed, 20 Feb 2019 00:51:37 GMT', 'Connection': 'close'})
HTTP response body: {"message":"Invalid SearchFilter: lastUsedIP is not a searchable field."}

computers对象具有一个lastIPUsed字段，如here

所示

完整方法：

def search_computer_by_ip(configuration, host_ip):

    host_ip_criteria = deepsecurity.SearchCriteria()
    host_ip_criteria.field_name = "lastIPUsed"
    host_ip_criteria.string_test = "equal"
    host_ip_criteria.string_value = host_ip

    search_filter_host_ip = deepsecurity.SearchFilter(None, host_ip_criteria)

    try:
        api_response = deepsecurity.ComputersApi(deepsecurity.ApiClient(configuration))
        return api_response.search_computers(api_version, search_filter=search_filter_host_ip)
    except ApiException as e:
        print("Exception: %s\n" % e)

那是个错误吗？

Answer 1

这不是错误。在API参考中，展开“搜索计算机”操作的200响应以查看“计算机”字段的描述。您将看到描述表明它们是否可搜索-displayName是一个很好的示例。 lastIPUsed字段并不表示它是可搜索的。

希望有帮助，

-Scott（趋势科技服务器深度安全防护系统的内容开发人员）

搜索字段lastIPUsed无法搜索

1 个答案: