IoCExport

name

Имя задачи обновления.

Длина имени может составлять от 2 до 64 символов, имя должно содержать только латинские буквы, цифры (с 0 по 9), дефисы («-») и символы подчеркивания («_»).

Этот атрибут является обязательным.

enabled

Указывает, должен ли формироваться отчет.

Если отчет должен формироваться, задается значение true.

Если отчет не должен формироваться, задается значение false.

Этот атрибут является обязательным.

delimiter

Задает правило разбиения полей в файле отчета.

В качестве разделителя можно использовать один из следующих символов: «,», «;», « » (символ пробела), «\t» (символ табуляции).

Этот атрибут является обязательным.

update_frequency

Указывает интервал обновления (в минутах) для задачи экспорта.

Возможны следующие значения: 0, 30, 60, 120, 240, 480, 960, 1440.

Этот атрибут является обязательным.

create_header

Указывает, должен ли файл отчета содержать имена столбцов в первой строке.

Если файл отчета должен содержать имена столбцов в первой строке, задается значение true.

Если файл отчета не должен содержать имена столбцов в первой строке, задается значение false.

Этот атрибут является обязательным.

records_limit

Задает максимальное количество индикаторов, которые можно включить в файл отчета.

Значение должно быть положительным целым числом. Максимальное количество записей составляет 50 000.

Этот атрибут является обязательным.

created_by

Указывается идентификатор пользователя Kaspersky CyberTrace, создавшего отчет.

Этот атрибут является обязательным.

вход с учетной записью «аналитик»

Указываются учетные данные (имя пользователя и пароль), которые должны использоваться в базовой схеме авторизации при запросе отчета. Эти учетные данные хранятся в зашифрованном виде. Шифрование можно настроить с помощью веб-интерфейса Kaspersky CyberTrace.

Этот атрибут не является обязательным.

<IoCExport name="report_csv_123" enabled="true" delimiter=";" update_frequency="1440" create_header="true" records_limit="10000" created_by="admin" credentials="Mhy5QB7R487xbULBQJn8CzpOdV2fQftPyBJPxgjLBXZb+x08">

...

</IoCExport>