create-findings-report

Описание

Создаёт отчёт о результатах поиска. По умолчанию в отчёте возвращаются только ACTIVE результаты. Чтобы увидеть SUPRESSED или CLOSED результаты, необходимо указать значение для критерия фильтрации findingStatus.

См. также: Документацию API AWS

Синтаксис

  create-findings-report
[--filter-criteria <value>]
--report-format <value>
--s3-destination <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--filter-criteria (структура)

Критерии фильтрации результатов отчета о найденных проблемах.

awsAccountId -> (список)

Подробности идентификаторов учетных записей Amazon Web Services, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

codeVulnerabilityDetectorName -> (список)

Имя детектора, используемого для выявления уязвимостей кода в функции Lambda для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

codeVulnerabilityDetectorTags -> (список)

Теги типа детектора, связанные с уязвимостью, используемые для фильтрации результатов. Теги детектора группируют связанные уязвимости по общим темам или тактикам. Список доступных тегов по языкам программирования см. в разделах Java tags или Python tags.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

codeVulnerabilityFilePath -> (список)

Путь к файлу в функции Lambda, содержащему уязвимость кода, используемый для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

componentId -> (список)

Подробности идентификаторов компонентов, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

componentType -> (список)

Подробности типов компонентов, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ec2InstanceImageId -> (список)

Подробности идентификаторов изображений экземпляров Amazon EC2, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ec2InstanceSubnetId -> (список)

Подробности идентификаторов подсетей экземпляров Amazon EC2, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ec2InstanceVpcId -> (список)

Подробности идентификаторов VPC экземпляров Amazon EC2, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ecrImageArchitecture -> (список)

Подробности типов архитектуры изображений Amazon ECR, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ecrImageHash -> (список)

Подробности хэшей изображений Amazon ECR, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ecrImageInUseCount -> (список)

Критерии фильтрации, указывающие, когда информация об изображении Amazon ECR включает случаи использования изображения Amazon ECR.

(структура)

Объект, описывающий детали числового фильтра.

lowerInclusive -> (двойное)

Наименьшее число, подлежащее включению в фильтр.

upperInclusive -> (двойное)

Наибольшее число, подлежащее включению в фильтр.

ecrImageLastInUseAt -> (список)

Критерии фильтрации, указывающие, когда изображение Amazon ECR было в последний раз использовано в задаче кластера Amazon ECS или контейнере кластера Amazon EKS.

(структура)

Содержит информацию о диапазоне времени, используемом для фильтрации результатов.

endInclusive -> (метка времени)

Метка времени, представляющая конец периода времени, по которому выполняется фильтрация.

startInclusive -> (метка времени)

Метка времени, представляющая начало периода времени, по которому выполняется фильтрация.

ecrImagePushedAt -> (список)

Информация о дате и времени публикации изображения Amazon ECR, используемая для фильтрации результатов.

(структура)

Содержит информацию о диапазоне времени, используемом для фильтрации результатов.

endInclusive -> (метка времени)

Метка времени, представляющая конец периода времени, по которому выполняется фильтрация.

startInclusive -> (метка времени)

Метка времени, представляющая начало периода времени, по которому выполняется фильтрация.

ecrImageRegistry -> (список)

Информация о реестре Amazon ECR, используемом для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ecrImageRepositoryName -> (список)

Информация об имени репозитория Amazon ECR, используемом для фильтрации результатов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

ecrImageTags -> (список)

Теги, прикрепленные к контейнерному образу Amazon ECR.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

epssScore -> (список)

Оценка EPSS, используемая для фильтрации результатов.

(структура)

Объект, описывающий детали числового фильтра.

lowerInclusive -> (двойное)

Наименьшее число, подлежащее включению в фильтр.

upperInclusive -> (двойное)

Наибольшее число, подлежащее включению в фильтр.

exploitAvailable -> (список)

Фильтры списка результатов Amazon Web Services Lambda по наличию эксплойтов.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

findingArn -> (список)

Информация об ARN результатов, используемых для фильтрации.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

findingStatus -> (список)

Информация о типах статуса результатов, используемых для фильтрации.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

findingType -> (список)

Информация о типах результатов, используемых для фильтрации.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

firstObservedAt -> (список)

Информация о дате и времени первого обнаружения результата, используемая для фильтрации.

(структура)

Содержит информацию о диапазоне времени, используемом для фильтрации результатов.

endInclusive -> (метка времени)

Метка времени, представляющая конец периода времени, по которому выполняется фильтрация.

startInclusive -> (метка времени)

Метка времени, представляющая начало периода времени, по которому выполняется фильтрация.

fixAvailable -> (список)

Информация о наличии исправления через обновление версии. Это значение может быть YES , NO или PARTIAL . Исправление типа PARTIAL означает, что исправления доступны для некоторых, но не всех, пакетов, указанных в результатах, через обновленные версии.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

inspectorScore -> (список)

Оценка Amazon Inspector для фильтрации.

(структура)

Объект, описывающий детали числового фильтра.

lowerInclusive -> (двойное)

Наименьшее число, подлежащее включению в фильтр.

upperInclusive -> (двойное)

Наибольшее число, подлежащее включению в фильтр.

lambdaFunctionExecutionRoleArn -> (список)

Фильтрует список функций Amazon Web Services Lambda по исполняющей роли.

(структура)

Объект, описывающий детали строкового фильтра.

comparison -> (строка)

Оператор для сравнения значений в фильтре.

value -> (строка)

Значение для фильтрации.

lambdaFunctionLastModifiedAt -> (список)

Фильтрует список функций Amazon Web Services Lambda по дате и времени последнего обновления конфигурации в формате ISO 8601.

(структура)

Содержит информацию о диапазоне времени, используемом для фильтрации результатов.

endInclusive -> (метка времени)

Метка времени, представляющая конец периода времени, по которому выполняется фильтрация.

startInclusive -> (метка времени)

Метка времени, представляющая начало периода времени, по которому выполняется фильтрация.

lambdaFunctionLayers -> (список)

Фильтрует список функций Amazon Web Services Lambda по слоям функции. Функция Lambda может иметь до пяти слоев.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

lambdaFunctionName -> (список)

Фильтрует список функций Amazon Web Services Lambda по имени функции.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

lambdaFunctionRuntime -> (список)

Фильтрует список функций Amazon Web Services Lambda по среде выполнения функции Lambda.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

lastObservedAt -> (список)

Подробная информация о дате и времени последнего использования обнаружения, используемая для фильтрации результатов.

(структура)

Содержит подробности о временном диапазоне, используемом для фильтрации результатов.

endInclusive -> (отметка времени)

Отметка времени, представляющая конец временного периода фильтрации.

startInclusive -> (отметка времени)

Отметка времени, представляющая начало временного периода фильтрации.

networkProtocol -> (список)

Информация о сетевом протоколе, используемом для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

portRange -> (список)

Подробности о диапазонах портов, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра диапазона портов.

beginInclusive -> (целое число)

Номер порта, с которого начинается диапазон портов.

endInclusive -> (целое число)

Номер порта, на котором заканчивается диапазон портов.

relatedVulnerabilities -> (список)

Подробности об относящихся уязвимостях, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

resourceId -> (список)

Подробности о ресурсных идентификаторах, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

resourceTags -> (список)

Подробности о тегах ресурсов, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра карты.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

key -> (строка)

Ключ тега, используемый в фильтре.

value -> (строка)

Значение тега, используемое в фильтре.

resourceType -> (список)

Подробности о типах ресурсов, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

severity -> (список)

Подробности о степени серьезности, используемых для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

title -> (список)

Подробности о названии обнаружения, используемом для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

updatedAt -> (список)

Подробности о дате и времени последнего обновления обнаружения, используемые для фильтрации результатов.

(структура)

Содержит подробности о временном диапазоне, используемом для фильтрации результатов.

endInclusive -> (отметка времени)

Отметка времени, представляющая конец временного периода фильтрации.

startInclusive -> (отметка времени)

Отметка времени, представляющая начало временного периода фильтрации.

vendorSeverity -> (список)

Подробности о степени серьезности поставщика, используемые для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

vulnerabilityId -> (список)

Подробности об идентификаторе уязвимости, используемом для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

vulnerabilitySource -> (список)

Подробности о типе уязвимости, используемой для фильтрации результатов.

(структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

vulnerablePackages -> (список)

Подробности об уязвимых пакетах, используемых для фильтрации результатов.

(структура)

Содержит информацию о деталях фильтра пакета.

architecture -> (структура)

Объект, содержащий подробности о типе архитектуры пакета для фильтрации.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

epoch -> (структура)

Объект, содержащий подробности о пакете epoch для фильтрации.

lowerInclusive -> (двойное)

Наименьшее число, которое должно быть включено в фильтр.

upperInclusive -> (двойное)

Наибольшее число, которое должно быть включено в фильтр.

filePath -> (структура)

Объект, содержащий подробности о пути к файлу пакета для фильтрации.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

name -> (структура)

Объект, содержащий подробности о имени пакета для фильтрации.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

release -> (структура)

Объект, содержащий подробности о выпуске пакета для фильтрации.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

sourceLambdaLayerArn -> (структура)

Объект, описывающий детали фильтра строки.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

sourceLayerHash -> (структура)

Объект, содержащий подробности о хэше источника слоя для фильтрации.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

version -> (структура)

Версия пакета для фильтрации.

comparison -> (строка)

Оператор, используемый при сравнении значений в фильтре.

value -> (строка)

Значение для фильтрации.

Синтаксис JSON:

{
  "awsAccountId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "codeVulnerabilityDetectorName": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "codeVulnerabilityDetectorTags": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "codeVulnerabilityFilePath": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "componentId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "componentType": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ec2InstanceImageId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ec2InstanceSubnetId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ec2InstanceVpcId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ecrImageArchitecture": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ecrImageHash": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ecrImageInUseCount": [
    {
      "lowerInclusive": double,
      "upperInclusive": double
    }
    ...
  ],
  "ecrImageLastInUseAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "ecrImagePushedAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "ecrImageRegistry": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ecrImageRepositoryName": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "ecrImageTags": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "epssScore": [
    {
      "lowerInclusive": double,
      "upperInclusive": double
    }
    ...
  ],
  "exploitAvailable": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "findingArn": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "findingStatus": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "findingType": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "firstObservedAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "fixAvailable": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "inspectorScore": [
    {
      "lowerInclusive": double,
      "upperInclusive": double
    }
    ...
  ],
  "lambdaFunctionExecutionRoleArn": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "lambdaFunctionLastModifiedAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "lambdaFunctionLayers": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "lambdaFunctionName": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "lambdaFunctionRuntime": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "lastObservedAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "networkProtocol": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "portRange": [
    {
      "beginInclusive": integer,
      "endInclusive": integer
    }
    ...
  ],
  "relatedVulnerabilities": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "resourceId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "resourceTags": [
    {
      "comparison": "EQUALS",
      "key": "string",
      "value": "string"
    }
    ...
  ],
  "resourceType": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "severity": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "title": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "updatedAt": [
    {
      "endInclusive": timestamp,
      "startInclusive": timestamp
    }
    ...
  ],
  "vendorSeverity": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "vulnerabilityId": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "vulnerabilitySource": [
    {
      "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
      "value": "string"
    }
    ...
  ],
  "vulnerablePackages": [
    {
      "architecture": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      },
      "epoch": {
        "lowerInclusive": double,
        "upperInclusive": double
      },
      "filePath": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      },
      "name": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      },
      "release": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      },
      "sourceLambdaLayerArn": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      },
      "sourceLayerHash": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      },
      "version": {
        "comparison": "EQUALS"|"PREFIX"|"NOT_EQUALS",
        "value": "string"
      }
    }
    ...
  ]
}

--report-format (строка)

Формат генерации отчета.

Возможные значения:

CSV
JSON

--s3-destination (структура)

Назначение экспорта отчета в Amazon S3.

bucketName -> (строка)

Имя ведра Amazon S3 для экспорта результатов.

keyPrefix -> (строка)

Префикс, под которым будут записаны результаты.

kmsKeyArn -> (строка)

ARN ключа KMS, используемого для шифрования данных при экспорте результатов.

Сокращенный синтаксис:

bucketName=string,keyPrefix=string,kmsKeyArn=string

Синтаксис JSON:

{
  "bucketName": "string",
  "keyPrefix": "string",
  "kmsKeyArn": "string"
}

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной JSON-строки. JSON-строка следует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения переопределят значения, предоставленные JSON. Невозможно передавать произвольные двоичные значения с помощью предоставленного JSON-значения, так как строка будет воспринята буквально. Это может не быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса к API. Если не указано значение или значение input, выводит пример JSON-ввода, который можно использовать как аргумент для --cli-input-json. Аналогично, если указано yaml-input, выводится пример YAML-ввода, который можно использовать с --cli-input-yaml. Если указано значение output, валидирует входные данные команды и возвращает пример JSON-вывода для этой команды. Сгенерированный JSON-скелет нестабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.

Общие параметры

--debug (boolean)

Включить отладочную регистрацию.

--endpoint-url (string)

Переопределить стандартный URL команды заданным URL.

--no-verify-ssl (boolean)

По умолчанию AWS CLI использует SSL при взаимодействии с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет поведение по умолчанию, проверяя сертификаты SSL.

--no-paginate (boolean)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (string)

Стиль форматирования вывода команды.

json
text
table
yaml
yaml-stream

--query (string)

Запрос JMESPath для фильтрации данных ответа.

--profile (string)

Использовать конкретный профиль из файла учетных данных.

--region (string)

Регион для использования. Переопределяет настройки конфигурации/среды.

--version (string)

Отобразить версию этого инструмента.

--color (string)

Включить/отключить цветной вывод.

on
off
auto

--no-sign-request (boolean)

Не подписывать запросы. Учетные данные не будут загружены, если этот параметр предоставлен.

--ca-bundle (string)

Набор сертификатов CA для использования при проверке SSL-сертификатов. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (int)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.

--cli-connect-timeout (int)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.

--cli-binary-format (string)

Стиль форматирования, используемый для двоичных блоков. По умолчанию используется формат base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как закодированная строка base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, отображающего двоичный блок fileb://, всегда будет обрабатываться как двоичный и использовать содержимое файла непосредственно независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

base64
raw-in-base64-out

--no-cli-pager (boolean)

Отключить кли-падж для вывода.

--cli-auto-prompt (boolean)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (boolean)

Отключить автоматическое запросить параметры ввода CLI.

Примеры

Примечание

Чтобы использовать следующие примеры, необходимо установить и настроить AWS CLI. Более подробную информацию см. в руководстве по началу работы в Руководстве пользователя AWS CLI.

Если не указано иное, все примеры используют правила цитирования Unix-подобных систем. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной оболочки. См. Использование кавычек со строками в Руководстве пользователя AWS CLI.

Создание отчета о результатах

Следующий create-findings-report пример создает отчет о результатах.

aws inspector2 create-findings-report \
    --report-format CSV \
    --s3-destination bucketName=inspector-sbom-123456789012,keyPrefix=sbom-key,kmsKeyArn=arn:aws:kms:us-west-2:123456789012:key/a1b2c3d4-5678-90ab-cdef-EXAMPLE33333 \
    --filter-criteria '{"ecrImageRepositoryName":[{"comparison":"EQUALS","value":"debian"}]}'

Вывод:

{
    "reportId": "a1b2c3d4-5678-90ab-cdef-EXAMPLE33333"
}

Дополнительную информацию см. в разделе Управление результатами в Amazon Inspector в Руководстве пользователя Amazon Inspector.

Вывод

reportId -> (строка)

Идентификатор отчета.