Использование фильтра для ограничения результатов запроса

Вы может использовать фильтр, чтобы ограничить результаты запроса для следующих команд:

Получение информации о событиях программы:
kics-control -E --query "<логическое выражение>"
Получение информации об объектах в Хранилище:
kics-control -B --query "<логическое выражение>"
Удаление выбранных объектов из Хранилища:
kics-control -B --mass-remove --query "<логическое выражение>"

Для указания фильтра вы можете использовать несколько логических выражений, комбинируя их с помощью логического оператора И (AND). Логические выражения требуется заключать в кавычки.

Синтаксис

"<поле> <логическое выражение> '<значение>'"

"<поле> <логическое выражение> '<значение>' и <поле> <логическое выражение> '<значение>'"

Описание логических выражений

Логическое выражение	Описание
>	Больше
<	Меньше
like	Соответствует указанному значению (при указании значения можно использовать маски %, см. пример ниже)
==	Равно
!=	Не равно
>=	Больше или равно
<=	Меньше или равно

Примеры:

Вывести информацию о файлах в Хранилище, имеющих высокий (High) уровень важности:

kics-control -B --query "DangerLevel == 'High'"

Вывести информацию о событиях, которые содержат текст "etc" в поле FileName:

kics-control -E --query "FileName like '%etc%'"

Вывести события с типом ThreatDetected (обнаружена угроза):

kics-control -E --query "EventType == 'ThreatDetected'"

Вывести события с типом ThreatDetected (обнаружена угроза), сформированные задачами ODS:

kics-control -E --query "EventType == 'ThreatDetected' and TaskType == 'ODS'"

Вывести события, сформированные после даты, указанной в системе отметок времени UNIX™ (количество секунд, прошедших с 00:00:00 (UTC), 1 января 1970 года):

kics-control -E --query "Date > '1583425000'"

В начало