通过 AWS CLI 命令获取 INSPECTOR 2 报告

Question

【以下的问题经过翻译处理】 我尝试获取一份 CSV 格式的 INSPECTOR 2 报告，内容只需要包括Active的发现，但没有成功，但我收到的报告包含了全部的发现，而且文件非常大。
我使用的命令——
aws inspector2 create-findings-report --report-format CSV --s3-destination bucketName=inspector-scan-report-$env,keyPrefix=$today\_date,kmsKeyArn=arn:aws:kms:us-east-1： .....

但是我希望这个命令来只获取 ACTIVE 发现，有人可以帮我解决这个问题吗，谢谢

Answer

【以下的回答经过翻译处理】 你好，

您可以尝试使用如下所示的过滤条件：

```
aws inspector2 create-findings-report --filter-criteria '{"findingStatus" : [{"comparison" : "EQUALS", "value": "ACTIVE"}]}' --report-format CSV --s3-destination bucketName=-$env,keyPrefix=$today_date,kmsKeyArn=arn:aws:kms:us-east-1 ....

```

通过 AWS CLI 命令获取 INSPECTOR 2 报告

相关内容