启用端点监控和文件元数据收集

查看现有的免责条款

使用得到方法查看现有排除项。的OrgSettingsresource还包含许多其他Code42设置的键。因此，若要仅查看监控排除项，必须包含org_betway365securityTools_detection_monitoring_exclusions键作为查询参数。

下面的例子假设对旋度命令。使用这个模板创建一个特定于Code42环境的命令:

复制到剪贴板 复制!

curl -X GET \ '< request_url >/ api / v1 / OrgSettings /< OrgID >?keys=org_betway365securityTools_detection_monitoring_exclusions' \ -H 'cache-control: no-cache' \ -H 'content-type: application/json' \ -H '授权:持有者< auth_token >＇

1. 取代< request_url >与Code42环境的地址(请不要在申请表格内附上括号)。
2. 取代< OrgID >要更新的组织的数字ID(在请求中不包括方括号)。要找到这个ID，导出包含组织数据的CSV文件并定位orgId值。
3. 取代< auth_token >与一个身份验证令牌．
4. 在您选择的命令行工具中执行curl命令。当出现提示时，输入密码。
   Code42 API返回现有的排除。如果不存在排除条款，则数据对象在响应中的值为空。

更新或添加排除

1. 调用Code42 API使用以下curl命令:
   复制到剪贴板 复制!

   curl - i - x - h”- type: application / json - d '{“数据包”:[{“关键”:“org_securityToobetway365ls_detection_monitoring_exclusions”,“价值”:“{\ windows \”:[\”< regEx1 > \”,\“< regEx2 >”\],\“麦金塔\”:[\“< regEx > \”,\“< regEx2 >”\]}”、“锁定”:真正}]}”- h的授权:持票人< auth_token >＇< request_url >/ api / v1 / OrgSettings / < orgId >

   将“locked”值设置为“true”将锁定该设置，使其不能在用户级别被覆盖。如果不希望对某些用户使用此设置，可以将用户移动到具有自己设置的单独子组织。

   将以下条目替换为Code42云实例的值:

   • 取代< regEx1 >而且< regEx2 >与正则表达式对于要排除的路径。确保包含已识别的任何现有值以上你要继续排除。您可以根据需要添加任意数量的表达式以排除多条路径。

     注意:文件路径必须使用正斜杠(/)作为路径分隔符，即使对于Windows路径也是如此。例如:(\“C: /用户/克莱德/ Temp (?:.*)*\"]．不支持使用反斜杠(\)转义正则表达式值中的字符。

   • 取代< auth_token >与一个身份验证令牌．
   • 取代< request_url >与Code42环境的地址(请不要在申请表格内附上括号)。
   • 取代< orgId >使用组织ID。要找到这个ID，导出包含组织数据的CSV文件并定位orgId值。
2. 要验证是否设置了排除，请使用以下curl命令:
   复制到剪贴板 复制!

   curl -i -X GET -H '授权:持有者< auth_token >“https:// < admin_console_address > / api / v1 / OrgSettings / < OrgIDbetway365 > ?键= org_securityTools_detection_monitoring_exclusions

3. 验证输出值被设置为要排除在监视之外的所需路径。

更新设置

下面的步骤假设基本熟悉旋度命令。使用以下示例作为模板，创建一个特定于Code42环境的命令:

复制到剪贴板 复制!

curl -X PUT \ '< request_url >/ api / v1 / OrgSettings /< OrgID >' \ -H 'content-type: application/json' \ -H '授权:持有者< auth_token >“\ -d”{"packets": [{"key": "org-securbetway365ityTools-cloud-detection-scan-enable"， "value": "真正的"， "locked": true}]}'

1. 取代< request_url >与Code42环境的地址(请不要在申请表格内附上括号)。
2. 取代< OrgID >使用数字组织ID(在请求中不包括方括号)。要找到这个ID，导出包含组织数据的CSV文件并定位orgId值。
3. 取代< auth_token >与一个身份验证令牌．
4. 设置价值参数真正的启用云文件夹内容扫描。设置价值参数假禁用云文件夹内容扫描。
5. 在您选择的命令行工具中执行curl命令。

确认设置

使用得到方法查看设置的当前值。的OrgSettingsresource还包含许多其他Code42设置的键。因此，要仅查看您的自定义，必须包含org-betway365securityTools-cloud-detection-scan-enable键作为查询参数。

下面的例子假设对旋度命令。使用这个模板创建一个特定于Code42环境的命令:

复制到剪贴板 复制!

curl -X GET \ '< request_url >/ api / v1 / OrgSettings /< OrgID >?keys=org-betway365 securitytools -cloud-detect -scan-enable " \ -H " cache-control: no-cache " \ -H " content-type: application/json " \ -H "授权:持有者< auth_token >＇

1. 取代< request_url >与Code42环境的地址(请不要在申请表格内附上括号)。
2. 取代< OrgID >使用数字组织ID(在请求中不包括方括号)。要找到这个ID，导出包含组织数据的CSV文件并定位orgId值。
3. 取代< auth_token >与一个身份验证令牌．
4. 在您选择的命令行工具中执行curl命令。当出现提示时，输入密码。
   Code42 API返回有关设置的详细信息，并包括密钥对中的任何一个“价值”:“真正的”(使)或“价值”:“假”(禁用)。如果尚未定义设置，则数据参数在响应中为空。