Skip to main content
fp を使用して Cloud のテレメトリを確認し、監査・検出事項・課題・アラート・キー・ユーザー・クエリ・設定を管理します。ローカルフック、ポリシー、キャプチャ、マシン登録には failproofai を使用してください。 リリース済みの Cloud CLI をスタンドアロンツールとしてインストールします。

サインイン

構文

グローバルオプションはコマンドの前に指定します。
ターミナルヘルプを表示するには fp COMMAND --help または fp COMMAND SUBCOMMAND --help を実行してください。

CLI コマンド

認証

イベント

個々のエージェントイベントを一覧表示します。デフォルトの軽量フィードは生ペイロードを除外します。--full は対象を絞った調査のみに使用してください。

セッション

評価

エラー

使用状況とフィルター値

組織

API キー

権限トークンは resource:action の形式を使用します(例: events:add)。--add を繰り返すか、トークンをカンマ区切りで指定するか、events:read.add のようにドット記法を使用できます。

クエリ

ユーザー

設定

アラート

アラートの重大度は infowarningcritical です。トリガーの種類は metric_thresholdcustom_sqlevaluation_scoreeval_compoundper_event です。評価間隔は 30〜86,400 秒の間でなければなりません。

監査

監査作成オプション

最初の実行にコンテキストが必要な場合は、作成時に含めてください。作成はキューに追加された実行が開始される前に、定義とコンテキストをまとめてコミットします。
fp audits run は非同期です。検出事項を読み取る前に、fp audits runs NAME をポーリングして最新の実行が成功または失敗するまで待機してください。

課題

有効な課題の状態は firingacknowledgedresolved です。スタンドアロン課題の重大度は infowarningcritical です。

Cloud アシスタント

グローバルフラグ

--api-key は自動化用途を想定しています。ログイン・組織切り替え・アシスタントコマンドにはユーザーセッションが必要です。

環境変数

明示的なフラグは環境変数より優先され、環境変数は保存された設定より優先されます。API キーモードでは、--org または AGENTEYE_ORG でテナントを明示的に選択してください。
削除・失効・抑制・解決・設定の置き換えを行うコマンドは、デフォルトで確認プロンプトを表示します。--yes は、アクティブな組織とターゲットを確認した後にのみ使用してください。