Получение системного журнала с помощью окта API

Question

Я хотел бы сделать следующее, используя окта API:

• Один раз я хотел бы вывести весь системный журнал.
• Идти вперед Я хотел бы вытащить только информацию о дневных журналах.

Задача, с которой я столкнулась, - это когда я получаю журналы, я получаю только 1000 записей. Как получить весь журнал дней, возможно, более 1000 записей. Есть ли какое-то тело, которое может помочь мне с куском кода, который показывает, как это сделать.

Благодаря

Answer 1

1000 является предел по умолчанию для события API, так как этот объект может потенциально содержать много данных.

Однако вы можете указать, сколько записей для определенного временного диапазона возвращаются через API событий с использованием фильтров. Например, следующая инструкция GET будет извлекать первые 100 успешных запросов на вход с 1 марта.

https: // {{YOUR_COMPANY}} .okta.com/api/v1/events? Limit = 100 & filter = опубликован gt "2015-01-01T00: 00: 00.000Z" и action.objectType eq " core.user_auth.login_success "

Если есть более 100 записей, вы можете получить следующий набор, передав rel =" next "в следующем заголовке запроса. Если вы хотите получать только сообщения на сегодня, вы можете изменить дата.

Answer 2

вы можете использовать Events API, чтобы получить эту информацию. этот API поддерживает Pagination, так что вы можете получить все события для конкретного фильтра (как и все события после определенного момента времени).