check_point.mgmt.cp_mgmt_objects_facts модуль — Получение фактов об объектах Checkpoint через API веб-служб

dereference_group_members

boolean

Указывает, нужно ли дескриференцировать поле «members» на уровне детализации для каждого объекта в ответе.

Варианты:

• false
• true

details_level

string

Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

list / elements=string

Указывает, на каких доменах обрабатывать команды. Не может использоваться с параметром details-level full, должен выполняться только из системного домена и с параметром ignore-warnings true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

filter

string

Выражение для поиска и фильтрации объектов. Предоставляемый текст должен быть точно таким же, как в Smart Console. Логические операторы в выражении («И», «ИЛИ») должны быть в верхнем регистре. По умолчанию поиск включает как текстовый, так и IP-поиск. Чтобы использовать только IP-поиск, установите параметр «ip-only» в значение true.

ip_only

boolean

При использовании параметра «filter», используйте это поле для поиска объектов только по их IP-адресу, без текстового поиска.

Сценарии использования IP-поиска
     

• Полное соответствие IPv4-адресов для:
             - Хостов, Check Point Хостов и шлюзов с точным соответствием IPv4 или с интерфейсами, подсети которых содержат искомый адрес
             - IPv4 сетей и диапазонов IPv4-адресов, которые содержат искомый адрес
  

     
• Частичное соответствие IPv4-адресов для:
             - Хостов, сетей, Check Point Хостов и шлюзов с IPv4-адресом, начинающимся с искомого адреса
             - Хостов, Check Point Хостов и шлюзов с интерфейсами, подсети адресов которых начинаются с искомого адреса
             - Диапазонов IPv4-адресов с первым или последним адресом, начинающимся с искомого адреса
             - IPv4 сетей и диапазонов IPv4-адресов, которые содержат сеть, полученную из искомого адреса, дополненную отсутствующими октетами (все нули)
             - Хостов, Check Point Хостов и шлюзов с интерфейсами, подсети которых содержат сеть, полученную из искомого адреса, дополненную отсутствующими октетами (все нули)
  

     
• IPv6-адрес
             - Не поддерживается
  

* Check Point Host — сервер типа Управление сетевой политикой, Ведение журнала и статус, SmartEvent и т. д.
* При проверке одного IP-адреса на начало с другого (частичного) IP-адреса учитываются только полные октеты
* Примеры IP-поиска см. в разделе Примеры.

Варианты:

• false
• true

limit

integer

Максимальное количество возвращаемых результатов. Этот параметр актуален только для получения конкретного объекта.

offset

integer

Количество результатов, которые необходимо пропустить изначально. Этот параметр актуален только для получения конкретного объекта.

order

list / elements=dictionary

Сортирует результаты по критериям поиска. Автоматически сортирует результаты по имени в порядке возрастания. Этот параметр актуален только для получения конкретного объекта.

ASC

string

Сортирует результаты по заданному полю в порядке возрастания.

Варианты:

• "name"

DESC

string

Сортирует результаты по заданному полю в порядке убывания.

Варианты:

• "name"

show_membership

boolean

Указывает, нужно ли рассчитывать и отображать поле «groups» для каждого объекта в ответе.

Варианты:

• false
• true

type

string

Тип объектов, например, host, service-tcp, network, address-range…

uid

string

Уникальный идентификатор объекта.

uids

list / elements=string

Список UID объектов для получения.

version

string

Версия Check Point. Если не указана, используется последняя версия.